簽名驗(yàn)證服務(wù)器

數(shù)字信封則采用密碼技術(shù)保證了只有規(guī)定的接收人才能閱讀信息的內(nèi)容。數(shù)字信封中采用了單鑰密碼體制和公鑰密碼體制。信息發(fā)送者首先利用隨機(jī)產(chǎn)生的對(duì)稱(chēng)密碼加密信息，再利用接收方的公鑰加密對(duì)稱(chēng)密碼，被公鑰加密后的對(duì)稱(chēng)密碼被稱(chēng)之為數(shù)字信封。在傳遞信息時(shí)，方要信息時(shí)，必須先用自己的私鑰數(shù)字信封，得到對(duì)稱(chēng)密碼，才能利用對(duì)稱(chēng)密碼所得到的信息。這樣就保證了數(shù)據(jù)傳輸?shù)恼鎸?shí)性和完整性。

簽名驗(yàn)證服務(wù)器技術(shù)

本發(fā)明的技術(shù)任務(wù)是解決現(xiàn)有技術(shù)的不足，提供一種對(duì)和服務(wù)器交互的數(shù)據(jù)進(jìn)行有效的驗(yàn)證，達(dá)到傳遞時(shí)的安全性的與服務(wù)器驗(yàn)證的簽名算法。

發(fā)明的技術(shù)方案是按以下方式實(shí)現(xiàn)的，該一種與服務(wù)器驗(yàn)證的簽名算法，其具體實(shí)現(xiàn)過(guò)程如下=WEB前端服務(wù)器與后臺(tái)服務(wù)器進(jìn)行通信時(shí)，對(duì)于請(qǐng)求參數(shù)進(jìn)行追加簽名，通過(guò)參數(shù)的特定組合，形成字符串，并進(jìn)行拼接，對(duì)得到的字符串進(jìn)行MD5簽名。

密鑰生成與管理

密碼卡可以生成1024/2048位RSA密鑰對(duì)和256位***2密鑰對(duì)，采用由***密碼***批準(zhǔn)使用的物理噪聲源產(chǎn)生器芯片生成的隨機(jī)數(shù)。

密鑰的安全存儲(chǔ)

密碼卡內(nèi)可存儲(chǔ)40對(duì)RSA密鑰對(duì)和100對(duì)***2密鑰對(duì)，并且私鑰部分受系統(tǒng)保護(hù)密鑰的加密保護(hù)。

數(shù)據(jù)摘要的產(chǎn)生和驗(yàn)證

密碼卡支持***3等雜湊算法。

密鑰備份及***

密碼卡支持基于主密鑰保護(hù)下的密鑰的備份和***功能，保證了安全應(yīng)用系統(tǒng)的安全性和可靠性。

數(shù)字簽名的產(chǎn)生和驗(yàn)證

密碼卡可以根據(jù)需要利用內(nèi)部存儲(chǔ)的RSA/***2私鑰或外部導(dǎo)入RSA/***2私鑰對(duì)請(qǐng)求數(shù)據(jù)進(jìn)行數(shù)字簽名。

簽名驗(yàn)證服務(wù)器功能

可靠的自我安全防護(hù)：在為上層應(yīng)用提供安全服務(wù)功能的同時(shí)充分考慮了自身的安全性設(shè)計(jì)。物理防護(hù)方面采用了防拆、防撬設(shè)計(jì)，緊急情況下可實(shí)現(xiàn)開(kāi)機(jī)毀鑰；在密鑰管理方面采用密鑰注入管理以及密鑰在服務(wù)器外的備份存放機(jī)制，保證了設(shè)備和密鑰的安全。

的兼容適配能力：支持Windows、SCO UNIX、AIX、HP-UX、Linux等操作系統(tǒng)平臺(tái)API，為各類(lèi)密碼應(yīng)用服務(wù)需求提供支持。

穩(wěn)定的運(yùn)行環(huán)境：生產(chǎn)環(huán)節(jié)嚴(yán)格按照ISO9001質(zhì)量管理體系的流程進(jìn)行生產(chǎn)、測(cè)試、烤機(jī)、檢驗(yàn)，每一臺(tái)出廠的機(jī)器都經(jīng)過(guò)超300小時(shí)的烤機(jī)和壓力測(cè)試，系統(tǒng)平均無(wú)故障時(shí)間（MTBF）大于30000小時(shí)。