免费咨询电话
400-6532-034山西恒信基智能科技集团有限公司
联系人:霍经理
手机:0351-7030234
电话:400-6532-034
邮箱:hengxinjiznkj@126.com
地址:山西省太原市小店区平阳路268号
HXJ-SV-2020签名验签服务器是山西恒信基智能科技有限公司研制的具有自主知识产权的专用高性能数字签名服务器,遵循国家密码行标《GMT 0029-2014》 和《GMT 0028-2014》,采用国密加密算法SM2、SM3、SM4,实现了基于数字证书的面向各类电子数据和文件的数字签名服务,并可对签名数据验证真实性和有效性。
本产品可广泛地应用在电子审批、无纸办公、网上认证等电子商务和*务活动中,帮助企业和*提高签名效率,加强电子签名系统的统一管理,满足管理策略的要求、保证关键业务应用中交易过程的机密性、完整性、不可否认性。
签名验签服务器提供国密标准《GMT-0020》接口进行无缝集成各个业务系统。也可以定制扩展接口满足业务需求。
软件组成
签名验签服务器部署于内网,为应用系统提供签名验签服务。系统有两大类用户,一类用户是管理员,使用浏览器管理签名验签系统,为应用系统建立账号,一类用户是应用系统,使用签名验签系统提供的服务,上传签名验签需要的证书和密钥,执行签名、验签。应用系统可以通过浏览器使用系统,也可以在程序中调用系统提供的API。
系统需要访问外部的CRL或OCSP服务,可能是HTTP协议接口,也可能是LDAP协议接口。系统还需要外部的NTP服务,用于同步系统时间。
PCI密码卡为签名验签服务器提供高速签名验签能力,为了保证签名验签服务器的横向扩展性,系统只使用PCI密码卡提供的计算能力,不使用密钥存储能力。
本产品设计遵循下列密码行标规范:
《GM/T 0001-2012 祖冲之序列密码算法》
《GM/T 0002-2012 SM4 分组密码算法》
《GM/T 0003-2012 SM2 椭圆曲线公钥密码算法》
《GM/T 0004-2012 SM3 密码杂凑算法》
《GM/T 0005-2012 随机性检测规范》
《GM/T 0006-2012 密码应用标识规范》
《GM/T 0009-2012 SM2 密码算法使用规范》
《GMT 0018-2012 密码设备应用接口规范》
《GMT 0020-2012 证书应用综合服务接口规范》
《GMT 0029-2014 签名验签服务器技术规范》
《GMT 0028-2014 密码模块安全技术要求》
《GM/T 0039-2015 密码模块安全检测要求》
《GM/T 0060-2018 签名验签服务器检测规范》