數(shù)字簽名服務(wù)器介紹

1、吉大正元信息技術(shù)股份有限公司吉大正元信息技術(shù)股份有限公司2021-12-312021-12-31 產(chǎn)品概述 應(yīng)用模式 基本功能 產(chǎn)品特點 成功案例 產(chǎn)品使用 研制背景研制背景需求，電子交易和網(wǎng)絡(luò)業(yè)務(wù)，如何保證業(yè)務(wù)行為不可否認(rèn)和數(shù)據(jù)防篡改。技術(shù)，PKI技術(shù)和數(shù)字證書應(yīng)用，提供了技術(shù)保障和解決方案。保障，隨著電子簽名法頒布（2005年4月1日），電子簽名具有法律效力。歷程，2004年研制，2006年推出硬件產(chǎn)品 產(chǎn)品定義產(chǎn)品定義吉大正元數(shù)字簽名服務(wù)器（JIT Cinas Sign Server），是基于數(shù)字證書和PKI技術(shù)自主研制的硬件安全產(chǎn)品，提供數(shù)字簽名和數(shù)字信封服務(wù)，保證關(guān)鍵業(yè)務(wù)在交易過程中

2、的機密性、信息完整性、不可否認(rèn)性和事后可追溯。 解決問題解決問題行為可追述，不可抵賴數(shù)據(jù)防篡改數(shù)據(jù)保密產(chǎn)品形態(tài)產(chǎn)品形態(tài) 硬件服務(wù)器 服務(wù)器接口 客戶端軟件 數(shù)字簽名服務(wù)器數(shù)字簽名服務(wù)器 用戶業(yè)務(wù)系統(tǒng)調(diào)用數(shù)字簽名服務(wù)器接口執(zhí)行業(yè)務(wù)，數(shù)字簽名服務(wù)器中內(nèi)置服務(wù)器證書、簽名證書、驗證簽名證書的根證書，提供完整的數(shù)字簽名、數(shù)字信封服務(wù)。 數(shù)字簽名客戶端數(shù)字簽名客戶端 數(shù)字簽名客戶端軟件能獨立提供數(shù)字簽名、數(shù)字信封服務(wù)，提供相關(guān)接口供業(yè)務(wù)系統(tǒng)調(diào)用。數(shù)字簽名：私鑰加密，公鑰解密數(shù)字信封：公鑰加密，私鑰解密數(shù)字簽名：如果簽名驗證失敗，說明數(shù)據(jù)的完整性遭到了破壞數(shù)字信封：使用兩層加密來獲得公開密鑰技術(shù)的靈活性和

3、秘密密鑰技術(shù)高效性 數(shù)字簽名：簽名者事后不能否認(rèn)自己的簽名數(shù)字簽名：接收者能驗證簽名，而任何其他人都不能偽造簽名 產(chǎn)品概述 應(yīng)用模式 基本功能 產(chǎn)品特點 成功案例 產(chǎn)品使用 B/S結(jié)構(gòu)設(shè)計 通過瀏覽器維護服務(wù)器基本參數(shù) 從目錄服務(wù)器獲取證書撤銷列表 遠(yuǎn)程控制服務(wù)器啟動、停止 審計信息本地處理和遠(yuǎn)程發(fā)送 服務(wù)器部分硬件服務(wù)器API接口，C接口、Java接口 客戶端軟件OCX控件Dll動態(tài)鏈接庫Jar開發(fā)包 產(chǎn)品概述 應(yīng)用模式 基本功能 產(chǎn)品特點 成功案例 產(chǎn)品使用管理員管理員用戶用戶發(fā)送數(shù)據(jù)獲得簽名驗證簽名通過WEB方式管理服務(wù)器證書存儲私鑰存儲LDAP/OCSP證書狀態(tài)檢索發(fā)送數(shù)據(jù)獲得信封解密

4、信封 制作數(shù)字簽名，支持?jǐn)?shù)據(jù)原文制作數(shù)字簽名，簽名結(jié)構(gòu)符合P7標(biāo)準(zhǔn)。 驗證數(shù)字簽名，支持驗證標(biāo)準(zhǔn)的P7簽名結(jié)果，驗證簽名過程中，對制作簽名證書進行完整驗證，包括信任域、有效期、證書狀態(tài)。 制作數(shù)字信封，支持?jǐn)?shù)據(jù)原文制作數(shù)字信封，信封結(jié)構(gòu)符合P7標(biāo)準(zhǔn)。 驗證數(shù)字信封，支持驗證標(biāo)準(zhǔn)的P7信封結(jié)果，驗證信封過程中，對制作信封的證書進行完整驗證，包括信任域、有效期、證書狀態(tài)。數(shù)字簽名服務(wù)器數(shù)字簽名服務(wù)器 數(shù)字簽名數(shù)字簽名 制作數(shù)字簽名，支持?jǐn)?shù)據(jù)原文制作數(shù)字簽名，簽名結(jié)構(gòu)符合PKCS#7標(biāo)準(zhǔn)。 驗證數(shù)字簽名，支持驗證標(biāo)準(zhǔn)的PKCS#7簽名結(jié)果，驗證簽名過程中，對制作簽名證書進行完整驗證，包括信任域、有效

5、期、證書狀態(tài)。 數(shù)字信封數(shù)字信封 制作數(shù)字信封，支持?jǐn)?shù)據(jù)原文制作數(shù)字信封，信封結(jié)構(gòu)符合PKCS#7標(biāo)準(zhǔn)。 驗證數(shù)字信封，支持驗證標(biāo)準(zhǔn)的PKCS#7信封結(jié)果，驗證信封過程中，對制作信封的證書進行完整驗證，包括信任域、有效期、證書狀態(tài)。 數(shù)據(jù)摘要數(shù)據(jù)摘要 簽名服務(wù)器和簽名客戶端提供接口，對數(shù)據(jù)提取摘要信息，默認(rèn)算法為SHA-1，業(yè)務(wù)系統(tǒng)可以使用獲取的摘要進行相應(yīng)的業(yè)務(wù)操作。 證書增值證書增值 數(shù)字證書作為用戶身份標(biāo)識，其中可以記載很多用戶信息，如姓名、聯(lián)系方式、工作單位、職務(wù)等等，也可以在CA機構(gòu)定義擴展信息。 簽名服務(wù)器和簽名客戶端提供獲取證書信息接口，獲取相關(guān)信息，供應(yīng)用系統(tǒng)使用，充分發(fā)揮證書

6、的作用。 交叉驗證交叉驗證 數(shù)字簽名服務(wù)器支持標(biāo)準(zhǔn)X509格式證書，同時支持配置多家信任CA簽發(fā)的根證書，可支持驗證多家機構(gòu)的標(biāo)準(zhǔn)PKCS#7簽名和信封。 負(fù)載均衡負(fù)載均衡 服務(wù)器支持負(fù)載均衡部署，包括單負(fù)載和雙負(fù)載，解決大壓力，大并發(fā)業(yè)務(wù)需求。 產(chǎn)品概述 應(yīng)用模式 基本功能 產(chǎn)品特點 成功案例 產(chǎn)品使用 安全性高安全性高管理員與服務(wù)器需要通過雙向認(rèn)證，確保管理者合法身份封閉除了管理端口和業(yè)務(wù)端口的所有端口屏蔽不用服務(wù)多管理員控制，實現(xiàn)分權(quán)管理 高效、穩(wěn)定高效、穩(wěn)定支持負(fù)載均衡模式部署，有效解決單點故障 標(biāo)準(zhǔn)化標(biāo)準(zhǔn)化證書格式標(biāo)準(zhǔn)化，符合X509.v3標(biāo)準(zhǔn)簽名結(jié)果標(biāo)準(zhǔn)化，簽名和信封符合PKCS#

7、7標(biāo)準(zhǔn) 使用簡單使用簡單B/S管理模式，隨時隨地方便管理接口調(diào)用簡單客戶端軟件使用，實現(xiàn)自動注冊 產(chǎn)品概述 應(yīng)用模式 基本功能 產(chǎn)品特點 成功案例 產(chǎn)品使用某報社駐外記者，需要將稿件安全傳回報社。 如何保證稿件在傳輸過程中的安全？ 如何保證報社收到的稿件確實是我發(fā)送的？數(shù)字簽名為記者簽名，保證了記者身份的確定性，不可否認(rèn)性對稿件做數(shù)字簽名，保證了稿件內(nèi)容的完整性對稿件做數(shù)字信封，保證了稿件的機密性某銀行進行網(wǎng)上報稅。 如何保證數(shù)據(jù)是銀行發(fā)送的？ 如何保證數(shù)據(jù)在傳輸過程中不被篡改？數(shù)字簽名為系統(tǒng)簽名，保證銀行作為報稅個體的確定性，不可否認(rèn)性對報稅數(shù)據(jù)做數(shù)字簽名，保證了數(shù)據(jù)的完整性。采用集群部署，

8、保證了業(yè)務(wù)穩(wěn)定、高效。 產(chǎn)品概述 應(yīng)用模式 基本功能 產(chǎn)品特點 成功案例 產(chǎn)品使用 基本參數(shù)服務(wù)器通訊端口、服務(wù)器證書、許可證服務(wù)器通訊端口、服務(wù)器證書、許可證 簽名參數(shù)簽名證書、驗簽根證書簽名證書、驗簽根證書 驗簽參數(shù)驗簽根證書、目錄服務(wù)器驗簽根證書、目錄服務(wù)器 日志參數(shù)日志策略控制文件個數(shù)、大?。贿h(yuǎn)程發(fā)送參數(shù)日志策略控制文件個數(shù)、大小；遠(yuǎn)程發(fā)送參數(shù) 管理員維護設(shè)置管理員設(shè)置管理員IP、多管理員維護、多管理員維護 設(shè)備管理設(shè)備參數(shù)察看、服務(wù)啟動、停止設(shè)備參數(shù)察看、服務(wù)啟動、停止 數(shù)據(jù)管理重要參數(shù)配置備份、恢復(fù)重要參數(shù)配置備份、恢復(fù) 服務(wù)端Java接口接口 部署部署Jar包到業(yè)務(wù)系統(tǒng)類路徑下包到業(yè)務(wù)系統(tǒng)類路徑下C接口接口