产品中心
高速加密技术,加解密速率达40Gbps,实现模块化密码产品体系。
签名验签服务器
所属分类:
应用密码类
签名验签服务器是一款基于PKI体系和数字签名技术,遵循国家密码管理局发布的相关技术标准研制,对外提供数字签名和签名验证服务的专用密码产品,满足用户在网络交易中行为不可抵赖,信息完整性、机密性,以及交易方身份的真实性需求。 业务系统可通过调用标准API接口使用签名、验签服务。具有很好的通用性,能够平滑接入各种系统平台,可满足大多数应用系统的安全服务需求。针对应用系统的特殊需求,通过接口定制和功能扩展,丰富和满足更多应用场景的使用。
产品附件:
产品描述
产品主要功能:
数字签名/验证
提供数据、文件的数字签名和验签服务。支持PKCS#7 Attach 数字签名/验证、 PKCS#7 Detach 数字签名/验证、PKCS#1 数字签名/验证,文件方式还增加了对APK、XML、PDF文件签名/验证。
数字信封
提供数据、文件制作数字信封服务,信封结构符合PKCS#7标准;支持解密符合PKCS#7标准的数字信封,支持国家密码管理局发布的SM2算法及国际通用的RSA算法。
数据杂凑
提供数据摘要和文件摘要计算服务,支持国家密码管理局发布的SM3算法以及国际通用的SHA256、SHA384、SHA512等算法。
数据加解密
提供数据加密、解密服务,支持国家密码管理局发布的SM1、SM4、SM7和ZUC算法以及国际通用的AES、DES以及3DES等算法。
密钥管理
支持对称/非对称密钥管理,包括密钥生成、备份、恢复、删除、查询等功能。
应用管理
支持应用新增、编辑、删除,并与机构证书进行绑定。
证书管理
支持证书生成、查询、导入、导出、更新、删除等功能。
证书验证
支持对签名、加密证书进行全面验证。可根据根证书验证证书的信任域,根据系统时间验证证书的有效期,通过CRL或OCSP验证证书状态。
用户管理
支持管理员角色新增、编辑,管理员证书查看及更新,支持多种登录方式,如:证书登录、双因子登录等。
监控告警
对系统资源、业务服务进行实时监控,对异常的监控数据进行信息告警,用户可根据实时情况进行告警阀值配置。
通知管理
支持通过邮件、Syslog等多种通知方式,保证通知信息可及时送达到管理员。
集群管理
签名验签服务器支持集群配置,实现服务的高性能、高可用、可扩展,在提高系统可靠性的同时,也减小了系统故障带来的业务损失。
产品特点:
安全可控
数盾科技自主研发的签名验签服务器采用国产硬件平台、操作系统以及自研密码卡,确保密码设备的安全可控。
算法优异
同时支持商用密码算法(SM1、SM2、SM3、SM4、SM7、SM9、ZUC等)和国际通用密码算法(AES、3DES、RSA、SHA-1、SHA-2等)。
业务多样化
支持数据签名、验签,多种文件格式签名、验签(如:文本文件、APK文件、XML文件、PDF文件等),还支持数字信封、数据加解密等。
高安全性
采用防拆、防撬结构设计的密封金属外壳,并使用机械锁机构保障机箱物理安全。另外,还具备开箱毁钥的防护机制,进一步确保签名验签服务器中密钥数据的安全性。
易用性
支持多平台、多开发语言调用,提供JAVA、C等多种类型的接口调用,业务系统还可通过Restful接口与签名验签服务器进行业务对接。
高可靠性
生产严格按照ISO9001质量管理体系的流程生产、测试、烤机、检验,每一台出厂机器都经过长达200小时以上的烤机和压力测试。系统平均无故障时间大于30000小时。
产品规格:
| 参数\型号 | SVS-G/SVS | |
|---|---|---|
| 外观尺寸 | 标准2U机架式设备(550mm × 430mm ×89mm) | |
| 网络接口 | RJ45 1000M × 4 | |
| 电源参数 | 100~240V 60MHz 5~10A 550W冗余电源 | |
| 运行功耗 | 小于280W | |
| 存储温度 | -40℃~55℃ | |
| 工作温度 | 0C ~ 40C | |
| 存储温度 | -20°C ~ +55℃ | |
| 工作湿度 | 5% ~ 95%RH(非凝结) | |
| 整机净量 | 15KG | |
应用部署:
签名验签服务器可为政府、金融、企业等行业提供供安全保障,主要包括:
1.金融行业:可以为银行、证券、保险三大产业直接提供资金往来、结算等服务过程中的数据加解密、签名验签等需求。
2.互联网行业:针对互联网行业中支付场景,特定业务活动场景等,签名验签服务器可以支撑线上支付过程中的数据完整性保护
3.政府行业:为电子证照、电子公文等业务提供数据安全保障,满足电子文件的完整性,及操作行为的不可抵赖。
产品部署简便,可在不改变网络架构的情况下即可实现,其网络部署拓扑如下所示:
