产品中心


高速加密技术,加解密速率达40Gbps,实现模块化密码产品体系。

签名验签服务器

签名验签服务器

所属分类:

应用密码类

签名验签服务器是一款基于PKI体系和数字签名技术,遵循国家密码管理局发布的相关技术标准研制,对外提供数字签名和签名验证服务的专用密码产品,满足用户在网络交易中行为不可抵赖,信息完整性、机密性,以及交易方身份的真实性需求。 业务系统可通过调用标准API接口使用签名、验签服务。具有很好的通用性,能够平滑接入各种系统平台,可满足大多数应用系统的安全服务需求。针对应用系统的特殊需求,通过接口定制和功能扩展,丰富和满足更多应用场景的使用。

产品附件:

产品描述

数字签名/验证

提供数据、文件的数字签名和验签服务。支持PKCS#7 Attach 数字签名/验证、 PKCS#7 Detach 数字签名/验证、PKCS#1 数字签名/验证,文件方式还增加了对APK、XML、PDF文件签名/验证。

 

数字信封

提供数据、文件制作数字信封服务,信封结构符合PKCS#7标准;支持解密符合PKCS#7标准的数字信封,支持国家密码管理局发布的SM2算法及国际通用的RSA算法。

 

数据杂凑

提供数据摘要和文件摘要计算服务,支持国家密码管理局发布的SM3算法以及国际通用的SHA256、SHA384、SHA512等算法。

 

数据加解密

提供数据加密、解密服务,支持国家密码管理局发布的SM1、SM4、SM7和ZUC算法以及国际通用的AES、DES以及3DES等算法。

 

密钥管理

支持对称/非对称密钥管理,包括密钥生成、备份、恢复、删除、查询等功能。

 

应用管理

支持应用新增、编辑、删除,并与机构证书进行绑定。

 

证书管理

支持证书生成、查询、导入、导出、更新、删除等功能。

 

证书验证

支持对签名、加密证书进行全面验证。可根据根证书验证证书的信任域,根据系统时间验证证书的有效期,通过CRL或OCSP验证证书状态。

 

用户管理

支持管理员角色新增、编辑,管理员证书查看及更新,支持多种登录方式,如:证书登录、双因子登录等。

 

监控告警

对系统资源、业务服务进行实时监控,对异常的监控数据进行信息告警,用户可根据实时情况进行告警阀值配置。

 

通知管理

支持通过邮件、Syslog等多种通知方式,保证通知信息可及时送达到管理员。

 

集群管理

签名验签服务器支持集群配置,实现服务的高性能、高可用、可扩展,在提高系统可靠性的同时,也减小了系统故障带来的业务损失。

 

安全可控

数盾科技自主研发的签名验签服务器采用国产硬件平台、操作系统以及自研密码卡,确保密码设备的安全可控。

 

算法优异

同时支持商用密码算法(SM1、SM2、SM3、SM4、SM7、SM9、ZUC等)和国际通用密码算法(AES、3DES、RSA、SHA-1、SHA-2等)。

 

业务多样化

支持数据签名、验签,多种文件格式签名、验签(如:文本文件、APK文件、XML文件、PDF文件等),还支持数字信封、数据加解密等。

 

高安全性

采用防拆、防撬结构设计的密封金属外壳,并使用机械锁机构保障机箱物理安全。另外,还具备开箱毁钥的防护机制,进一步确保签名验签服务器中密钥数据的安全性。

 

易用性

支持多平台、多开发语言调用,提供JAVA、C等多种类型的接口调用,业务系统还可通过Restful接口与签名验签服务器进行业务对接。

 

高可靠性

生产严格按照ISO9001质量管理体系的流程生产、测试、烤机、检验,每一台出厂机器都经过长达200小时以上的烤机和压力测试。系统平均无故障时间大于30000小时。

 

参数\型号 SVS-G/SVS
外观尺寸 标准2U机架式设备(550mm × 430mm ×89mm)
网络接口 RJ45 1000M × 4
电源参数 100~240V 60MHz 5~10A 550W冗余电源
运行功耗 小于280W
存储温度 -40℃~55℃
工作温度 0C ~ 40C
存储温度 -20°C ~ +55℃
工作湿度 5% ~ 95%RH(非凝结)
整机净量 15KG

签名验签服务器可为政府、金融、企业等行业提供供安全保障,主要包括:

1.金融行业:可以为银行、证券、保险三大产业直接提供资金往来、结算等服务过程中的数据加解密、签名验签等需求。

2.互联网行业:针对互联网行业中支付场景,特定业务活动场景等,签名验签服务器可以支撑线上支付过程中的数据完整性保护

3.政府行业:为电子证照、电子公文等业务提供数据安全保障,满足电子文件的完整性,及操作行为的不可抵赖。

 

产品部署简便,可在不改变网络架构的情况下即可实现,其网络部署拓扑如下所示: