• 凯发K8国际AG

    签名验签服务器

    凯发K8国际AG签名验签服务器严格按照国家签名验签服务器相关设计规范设计,采用国家密码局审批的密码算法,随机数发生器采用国家密码局审批的WNG-9真随机数发生器;具有数字签名、身份认证等功能,可为 于电子商务、CA认证、网上银行等服务器端,给予高强度和高效率的密码服务,系统整体安全可靠,性能优异,设计合理。
    产品系列
    常规系列签名验签服务器图片

    常规系列

    2U机架式

    信创系列签名验签服务器

    信创系列

    2U机架式

    产品优势
    • 签名验签服务器产品优势图标1
      高安全
      采用严格的密钥管理和权限管理体制,采用硬件算法;密钥使用真随机数发生器产生,确保签名验签服务器自身的数据安全。
    • 签名验签服务器产品优势图标2
      高性能
      基于硬件实现的密码运算,采用凯发K8国际AG信息自主研发的高性能硬件密码模块,确保数据处理的高效性。
    • 签名验签服务器产品优势图标3
      高可靠
      采用工业控制级硬件平台,合理的结构设计,能够在恶劣的环境下稳定高效的运行,给予完善的密钥备份恢复功能。
    • 签名验签服务器产品优势图标4
      高适用
      产品顺利获得网络给予密码服务,不受业务服务器硬件设备的限制,不会存在硬件兼容问题。可以为信息系统给予密码服务。
    功能亮点
    数字签名验证
    证书有效性验证
    多CA证书管理
    数字信封
    用户证书管理
    支持证书解析
    真随机数生成
    密钥备份恢复
    数据监控
    日志审计
    多机并行
    双机热备
    断链修复
    API接口丰富
    时间同步
    应用开发接口
    签名验签服务器给予数字签名、验证签名核心功能,实现对数据、消息、文件等多种格式的密码运算服务。
    给予对证书的有效性进行验证,包括验证证书有效期、CA证书链、OCSP验证、CRL验证和LDAP验证等多种验证方式和组合。
    支持导入多个CA根证书或证书链,并对其进行管理,支持多CA证书同步验证。
    支持PKCS#7模式的数字信封产生和解密。
    给予用户证书管理功能,包括用户证书导入导出、存储、验证、查询等,实现用户证书统一管理和维护,同时给予多种证书验证策略。
    给予证书基本信息的解析功能,可以获取证书颁发者、签名、主题及有效期等。
    采用由国家密码局审批的 WNG-9 随机数发生器产生的真随机数,随机数质量符合国家密码标准要求。
    备份签名验签服务器内部密钥以及配置信息,以密文形式导出到主机端、将备份到主机端的密钥恢复到设备中。
    主要包括CPU和内存的利用率、磁盘占用率、网络状态、用户登录状态等。
    包括日志查询、审计、删除、删除全部、日志导出功能。
    支持多台签名验签服务器同时为同一台业务服务器给予密码服务。
    当主机发生故障时,备机可以自动代替主机给予密码服务,提高服务的可靠性。
    签名验签服务器网络断开后,会不断尝试修复连接,当网络恢复正常时,业务数据会继续发送,不用重新启动业务服务。
    支持多种API接口,包括基本接口FMAPI以及标准的CSP、PKCS#11、PKCS#7、JCE、麒麟、统信、Windows等接口,可根据用户需求定制接口。
    支持NTP时钟同步功能协议。
    应用接口包括导出证书、解析证书,解析获取证书信息、验证证书有效性、数字签名与验证、消息签名与验证。
    应用场景
    典型应用

    签名验签服务器在CA认证中主要给予签名/验证功能,由于软件算法的安全性达不到CA认证中心的需求,以此必须要有单独的密码运算设备来给予密码服务。签名验签服务器与证书服务器在局域网内顺利获得千兆网连,性能不会受到网络影响。

    签名验签服务器应用场景图
    产品推荐
    相关资讯