簽名驗(yàn)證服務(wù)器驗(yàn)證

一個(gè)數(shù)據(jù)庫(kù)服務(wù)器證書包含一個(gè)或多個(gè)用于保持?jǐn)?shù)據(jù)完整性和防止篡改的數(shù)字簽名。下面是創(chuàng)建數(shù)字簽名的步驟：一個(gè)對(duì)證書執(zhí)行的算法會(huì)生成一個(gè)值或散列值。此散列值是使用簽名證書或證書頒發(fā)機(jī)構(gòu)的密鑰進(jìn)行加密的。加密的散列值（稱為數(shù)字簽名）嵌入到證書中。數(shù)字簽名可以自簽名或由企業(yè)根證書或證書頒發(fā)機(jī)構(gòu)簽名。

如果客戶端應(yīng)用程序與數(shù)據(jù)庫(kù)服務(wù)器聯(lián)系，并且雙方均配置為使用傳送層安全，則服務(wù)器就會(huì)將其證書的副本發(fā)送到客戶端?？蛻舳耸褂么俗C書中包含的服務(wù)器公共密鑰證書的數(shù)字簽名，計(jì)算出證書的一個(gè)新散列值，并比較這兩個(gè)值。如果這兩個(gè)值匹配，則可以確認(rèn)服務(wù)器證書的完整性。

如果您使用經(jīng) FIPS 認(rèn)證的 RSA 加密，則必須使用 RSA 生成證書。

簽名驗(yàn)證服務(wù)器

如果采用加密的方式來(lái)實(shí)現(xiàn)新的簽名算法，需要用到幾個(gè)具有特征意義的參數(shù)，比如時(shí)間點(diǎn)、密鑰、用戶ID或者是以何種形式進(jìn)行傳遞，如何簡(jiǎn)化的對(duì)這些參數(shù)調(diào)優(yōu)，選用合適的參數(shù)盡心加密，達(dá)到好的加密效果，也是需要解決的關(guān)鍵技術(shù)問(wèn)題。

基于此，現(xiàn)提供一種有效解決上述問(wèn)題的與服務(wù)器安全通信驗(yàn)證的簽名算法。

簽名驗(yàn)證服務(wù)器

數(shù)據(jù)的備份/***包括證書、配置參數(shù)等數(shù)據(jù)的備份/***。備份操作產(chǎn)生的備份文件可存儲(chǔ)到簽名驗(yàn)簽服務(wù)器外的存儲(chǔ)介質(zhì)中，應(yīng)采取措施保證備份文件的完整性；備份文件可以***到簽名驗(yàn)簽服務(wù)器中。

數(shù)字簽名功能

簽名驗(yàn)簽服務(wù)器必須至少支持***2算法的數(shù)字簽名功能，提供對(duì)數(shù)據(jù)、消息、文件等多種格式的運(yùn)算方式。

訪問(wèn)控制功能

簽名驗(yàn)簽服務(wù)器的管理界面應(yīng)具備完善的身份認(rèn)證機(jī)制，通過(guò)智能密碼鑰匙、智能IC卡與口令相結(jié)合的方式實(shí)現(xiàn)管理員身份的認(rèn)證。

簽名驗(yàn)證服務(wù)器證書驗(yàn)證

提供數(shù)字證書驗(yàn)證功能，支持對(duì)簽名、加密證書進(jìn)行驗(yàn)證。可根據(jù)配置不同CA簽發(fā)的根證書，驗(yàn)證證書的信任域；驗(yàn)證證書的有效期；根據(jù)CRL或OCSP驗(yàn)證證書狀態(tài)。連接LDAP服務(wù)器更新CRL驗(yàn)證，連接WEB服務(wù)器更新CRL驗(yàn)證。

應(yīng)用證書管理模塊提供對(duì)簽名服務(wù)器的應(yīng)用證書進(jìn)行查詢、備份、***、更新、修改、銷毀等操作，以及對(duì)應(yīng)用證書形成證書請(qǐng)求、證書請(qǐng)求導(dǎo)出、證書導(dǎo)入和證書導(dǎo)出等操作。