簽名驗證服務(wù)器

數(shù)據(jù)的備份/***包括證書、配置參數(shù)等數(shù)據(jù)的備份/***。備份操作產(chǎn)生的備份文件可存儲到簽名驗簽服務(wù)器外的存儲介質(zhì)中，應(yīng)采取措施保證備份文件的完整性；備份文件可以***到簽名驗簽服務(wù)器中。

數(shù)字簽名功能

簽名驗簽服務(wù)器必須至少支持***2算法的數(shù)字簽名功能，提供對數(shù)據(jù)、消息、文件等多種格式的運(yùn)算方式。

訪問控制功能

簽名驗簽服務(wù)器的管理界面應(yīng)具備完善的身份認(rèn)證機(jī)制，通過智能密碼鑰匙、智能IC卡與口令相結(jié)合的方式實現(xiàn)管理員身份的認(rèn)證。

簽名驗證服務(wù)器

密鑰生成與管理

密碼卡可以生成1024/2048位RSA密鑰對和256位***2密鑰對，采用由***密碼***批準(zhǔn)使用的物理噪聲源產(chǎn)生器芯片生成的隨機(jī)數(shù)。

密鑰的安全存儲

密碼卡內(nèi)可存儲40對RSA密鑰對和100對***2密鑰對，并且私鑰部分受系統(tǒng)保護(hù)密鑰的加密保護(hù)。

數(shù)據(jù)摘要的產(chǎn)生和驗證

密碼卡支持***3等雜湊算法。

密鑰備份及***

密碼卡支持基于主密鑰保護(hù)下的密鑰的備份和***功能，保證了安全應(yīng)用系統(tǒng)的安全性和可靠性。

數(shù)字簽名的產(chǎn)生和驗證

密碼卡可以根據(jù)需要利用內(nèi)部存儲的RSA/***2私鑰或外部導(dǎo)入RSA/***2私鑰對請求數(shù)據(jù)進(jìn)行數(shù)字簽名。

支持管理員和操作員兩種權(quán)限。管理員權(quán)限主要實現(xiàn)權(quán)限管理操作，如增加、刪除管理員或操作員等，以及更新、刪除、導(dǎo)入用戶密鑰對及密鑰加密密鑰KEK。操作員主要用于啟動加密卡，使加密卡進(jìn)入正常的工作狀態(tài)。

還提供了支持基于RSA/***2密碼算法的數(shù)字信封功能，并支持由內(nèi)部密鑰保護(hù)到外部密鑰保護(hù)的數(shù)字信封轉(zhuǎn)換功能，支持采用由***密碼***批準(zhǔn)使用的物理噪聲源產(chǎn)生器芯片生成的隨機(jī)數(shù)等功能, 能夠產(chǎn)生符合《商用密碼產(chǎn)品隨機(jī)數(shù)檢測要求》的隨機(jī)數(shù)。

簽名驗證服務(wù)器介紹

算法的數(shù)字簽名和驗證功能, 支持對數(shù)據(jù)、文件制作數(shù)字簽名，簽名結(jié)構(gòu)符合PKCS標(biāo)準(zhǔn)；支持驗證符合PKCS#7標(biāo)準(zhǔn)的簽名結(jié)果，包括RAW簽名/驗簽，Attached 簽名/驗簽，Detached簽名/驗簽等多種方式的簽名驗簽方式。

提供公鑰證書信封加密和私鑰功能, 支持對數(shù)據(jù)、文件制作數(shù)字信封，信封結(jié)構(gòu)符合PKCS#7標(biāo)準(zhǔn)；支持符合PKCS#7標(biāo)準(zhǔn)的信封結(jié)果。