产品介绍

签名验签服务器(Sign and Verify Server,简称SVS)是用于服务端为应用实体提供基于PKI体系和数字证书的数字签名、验证签名等运算功能的服务器,可以保证关键业务信息的真实性、完整性和不可否认性。

签名验签服务器严格遵照国密局颁布技术规范,符合GM/T 0029-2014《签名验签服务器技术规范》, 符合GM/T 0028-2014《密码模块安全技术要求》第二级要求,获得《商用密码产品认证证书》资质,是一款多安全功能、高稳定性, 可扩展和快速部署的软硬件集成化安全设备。该产品可以广泛应用于基础信息网络、重要信息系统和工业控制系统,以及面向社会服务的政务信息系统。

产品优势
产品功能
签名验签

支持RSA算法PKCS#1签名和PKCS#7 Attached&Detached签名;支持GM/T 0009-2012规范的SM2算法签名验签和加密解密,支持GM/T 0010-2012规范的SM2算法数据签名验签和数字信封的组封解封。

证书管理

支持RSA算法的数字证书、OCSP和CRL;支持RSA算法PKCS#10证书申请,PKCS#12格式文件证书导入;支持SM2算法证书申请及证书导入;支持证书链管理,多CA/子CA证书链验证。

密码应用

支持GM/T 0018-2012规范的SDF动态库,支持按新版规范提供升级版SDF接口库;支持符合规范的JCE的Jar包,提供JSSE;可Windows平台的MS CSP(Cryptographic Service Provider)接口。

密码算法

支持SM1/2/3/4/7国密算法,支持SSF33国密算法;支持RSA1024/2048算法,支持DES/3DES、AES算法,支持SHA-1/256/384算法,兼容MD5算法;对称分组算法支持ECB、CBC、CFB、OFB和CTR模式。

网络安全

支持的GM/T 0022-2014《IPSec VPN 技术规范》国密SSL通讯协议,支持TLS1.2协议,可向前兼容SSL1.0/2.0/3.0和TLS1.1协议,用于SSL/TLS通讯代理。

行业应用

支持《财政信息系统安全应用接口标准》接口;支持国家税务总局发布《税务服务器应用方案》及《税控服务器技术规范》,是国税总局税控服务器入围设备。

管理配置

支持管理员、操作员和审计员三种角色,支持通过智能密码钥匙进行身份鉴别管理,支持日志分级记录、分割存储和FTP上传存档功能。

备份恢复

支持应用实体证书和密钥的备份恢复功能,支持双机热备和链路聚合。

产品架构

签名验签服务器由主机硬件平台、Linux操作系统、密码运算和密钥管理、设备内部密码服务、密码网络服务和SDK应用开发包组成。通过模块化设计,将商密组件与计算机平台解绑,支持内置客户业务服务程序,可以按照客户需求,进行灵活定制开发。

应用场景

签名验签服务器可用于金融和基础信息网络、重要信息系统、重要工业控制系统及面向社会服务的政务信息系统等(如:党政机关、医疗卫生、能源、金融、教育、公安、交通等)重要领域的网络安全。

金融证券
电子政务
教育
医疗卫生
获取产品资料