服務(wù)背景

隨著信息技術(shù)的發(fā)展，電子商務(wù)和電子政務(wù)在人們生活和政府工作中發(fā)揮著越來越重要的作用。然而，在電子商務(wù)和電子政務(wù)中，信息安全問題越來越成為制約其進一步發(fā)展的瓶頸，如信息泄露、信息篡改、假冒他人身份和信息的破壞等。

數(shù)字簽名技術(shù)是解決電子商務(wù)和電子政務(wù)中的信息安全問題的一種有效手段，采用數(shù)字簽名技術(shù)可以保障電子商務(wù)和電子政務(wù)業(yè)務(wù)處理過程中信息的完整性、交易雙方身份的確定性和交易行為的不可抵賴性等。

簽名驗簽服務(wù)器是華測CA研發(fā)的具有自主知識產(chǎn)權(quán)密碼安全產(chǎn)品，以PKI技術(shù)為核心，為電子商務(wù)和電子政務(wù)業(yè)務(wù)應(yīng)用系統(tǒng)提供數(shù)字簽名、簽名驗證、證書驗證、證書解析和密鑰管理等通用密碼應(yīng)用支持，滿足用戶在網(wǎng)絡(luò)業(yè)務(wù)和交易中對行為的不可抵賴、信息完整性和機密性以及數(shù)字證書的可驗證性等的需求。

   服務(wù)內(nèi)容

（一）適用國家與測試標(biāo)準(zhǔn)

（二）、產(chǎn)品描述

簽名驗簽服務(wù)器由華測電子認(rèn)證有限公司自主研發(fā)和生產(chǎn)，擁有完全的知識產(chǎn)權(quán)并能夠確保軟硬件的安全性。在系統(tǒng)硬件設(shè)計上采用了嵌入式系統(tǒng)結(jié)構(gòu)，并在主板上集成了所有元器件和功能部件，以提高整體的可靠性。主控 CPU 采用獲頒國密局批號的安全芯片 SSX45,并支持 SM 系列算法和標(biāo)準(zhǔn)國際算法，在硬件級實現(xiàn)數(shù)據(jù)的加解密，極大提高了信息處理的安全性。簽名驗簽服務(wù)器的主要功能是由系統(tǒng)管理功能、配置管理功能、設(shè)備管理功能、服務(wù)管理功能以及日志管理功能組成。

（三）、功能及性能

1、支持多算法：DES、AES、SHA1、MD5、RSA、SM1、SM2、SM3 和 SM4 等算法；

2、高性能：SM2 簽名最高性能>2000 次/秒，SM2 驗簽最高性能>3000 次/秒，DES/SM4 加解密最高性能>450Mbps；

3、高安全：通過安全的通信通道（管理網(wǎng)口或串口）和人機卡(IC 卡)認(rèn)證機制對設(shè)備進行管理，并對管理員進行角色劃分，每類管理員只能操作與其指責(zé)相應(yīng)的管理功能，保證了系統(tǒng)的安全性；

4、適合多應(yīng)用環(huán)境：提供java編程接口和C語言編程接口，適用于Windows、Linux、各類 UNIX 等系統(tǒng)應(yīng)用環(huán)境；

5、多線程支持及性能擴展：支持多線程、多任務(wù)和性能擴展，在高性能使用環(huán)境中，可多機并行工作;

6、高可用：支持負載均衡及雙機熱備功能。

（四）、解決方案

簽名驗簽服務(wù)器可以為現(xiàn)代服務(wù)業(yè)的商用市場提供安全的金融支付與電子交易業(yè)務(wù)，主要包括：

1、電子政務(wù)：以為稅務(wù)、社保、公共資源交易、公積金等提供政務(wù)服務(wù)過程中的數(shù)據(jù)加解密、簽名驗簽等認(rèn)證的安全需求；

2、金融行業(yè)：可以為銀行、證券、保險三大產(chǎn)業(yè)直接提供資金往來、結(jié)算等服務(wù)過程中的數(shù)據(jù)加解密、簽名驗簽等認(rèn)證的安全需求；

3、互聯(lián)網(wǎng)行業(yè)：在互聯(lián)網(wǎng)行業(yè)中，存在大量的支付場景，同時在特定的場景互聯(lián)網(wǎng)公司會推出“限時搶購”、“整點秒殺”等活動，密碼設(shè)備可以支撐線上支付過程中的數(shù)據(jù)安全保護；

4、大型機構(gòu)與企業(yè)：以人民銀行總分行、各省級 CA 中心、數(shù)字證書認(rèn)證中心等為代表，為其提供系統(tǒng)底層硬件加密需求的支撐