產(chǎn)品介紹
CFCA 簽名驗(yàn)簽服務(wù)器是一款基于 PKI 安全體系并全面支持國際、國密算法的網(wǎng)絡(luò)安全認(rèn)證產(chǎn)品。該產(chǎn)品率先通過公安部、國密局等權(quán)威機(jī)構(gòu)檢測(cè)，能夠?qū)W(wǎng)上證券、網(wǎng)上保險(xiǎn)、網(wǎng)上銀行及電子商務(wù)和電子政務(wù)活動(dòng)中的關(guān)鍵敏感數(shù)據(jù)進(jìn)行簽名驗(yàn)簽，從而保證數(shù)據(jù)的機(jī)密性、完整性和不可否認(rèn)性。同時(shí)，在服務(wù)配置管理上，管理員可以通過 WEB 方式登錄管理界面，對(duì)證書及其相關(guān)參數(shù)進(jìn)行配置，使其實(shí)時(shí)生效，以提高服務(wù)管理效率。產(chǎn)品滿足安全領(lǐng)域高可用、高性能等要求，應(yīng)用場(chǎng)景廣泛，是當(dāng)今互聯(lián)網(wǎng)時(shí)代身份認(rèn)證的安全守護(hù)神。
該產(chǎn)品在發(fā)改委金融專項(xiàng)的高性能簽名驗(yàn)簽服務(wù)器子項(xiàng)中取得不俗成績(jī)，并在金融安全領(lǐng)域得到廣泛應(yīng)用，贏得市場(chǎng)認(rèn)可。
產(chǎn)品部署
遵循標(biāo)準(zhǔn)
· GM/T 0002-2012《 SM4 分組密碼算法》
· GM/T 0003-2012《 SM2 橢圓曲線公鑰密碼算法》
· GM/T 0004-2012《 SM3 密碼雜湊算法》
· GM/T 0005-2012《 隨機(jī)性檢測(cè)規(guī)范》
· GM/T 0006-2012《 密碼應(yīng)用標(biāo)識(shí)規(guī)范》
支持算法
· HASH 算法 ：MD5， SHA1， SHA256， SHA512， SM3
· 簽名算法 ：MD5-RSA，SHA1-RSA ，SHA256-RSA ，SHA512-RSA， SM3-SM2
· 加密算法 ：RC4 ，3DES ，SM4
客戶端
· 提供 C，C++，Java 開發(fā) API，便于應(yīng)用調(diào)用
主要功能
· 數(shù)字簽名：支持 RSA / SM2 算法，支持 PKCS#1，PKCS#7 非分離式和分離式數(shù)字簽名功能
· 數(shù)字驗(yàn)簽：支持 RSA / SM2 算法，支持 PKCS#1，PKCS#7 非分離式和分離式數(shù)字驗(yàn)簽功能
· 證書驗(yàn)證方式：支持 CRL，LDAP，OCSP 多種驗(yàn)證方式
· 數(shù)字信封加密解密：支持 RC4，SM4 / CBC / PKCS7Padding，3DES / CBC / PKCS7Padding 等算法
· 支持交換公鑰證書的傳遞：上傳，下載，替換，刪除
產(chǎn)品資質(zhì)
· 國家密碼管理局商用密碼檢測(cè)中心檢測(cè)
· 國家密碼管理局高性能簽名驗(yàn)簽商用密碼檢測(cè)中心檢測(cè)
· 公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局檢測(cè)
證書管理
· 支持RSA1024、2048、4096 及 SM2 證書的導(dǎo)入
· 支持同時(shí)配置多個(gè) CA 證書鏈，以驗(yàn)證不同 CA 簽名發(fā)的證書
· 支持證書的自檢、備份和還原
高可用性
· 支持 API 雙活方案和服務(wù)器負(fù)載均衡
系統(tǒng)監(jiān)控
· 對(duì)設(shè)備運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)控，并提供圖形化顯示
· 對(duì)外提供接口，支持第三方監(jiān)控，可以監(jiān)測(cè)當(dāng)前服務(wù)系統(tǒng)的狀態(tài)
技術(shù)指標(biāo)
應(yīng)用場(chǎng)景
1、 銀行同城清算系統(tǒng)
目前，網(wǎng)上銀行已經(jīng)代替了銀行柜臺(tái)的大部分功能，用戶通過網(wǎng)上銀行可以享受到方便、快捷、高效以及可靠的全方位服務(wù)。任何需要使用網(wǎng)絡(luò)銀行服務(wù)的時(shí)候，安全都是銀行首要考慮的問題，特別是在跨行轉(zhuǎn)賬過程中的身份認(rèn)證問題。針對(duì)此情況，結(jié)合使用由簽名驗(yàn)簽服務(wù)器提供的 PKCS#7 簽名驗(yàn)簽服務(wù)和 PKCS#1 簽名驗(yàn)簽服務(wù)，可以很好的解決身份認(rèn)證問題。
2、 個(gè)人銀行業(yè)務(wù)
當(dāng)用戶在電腦上插入U(xiǎn)盾進(jìn)行交易支付或者轉(zhuǎn)賬時(shí)，瀏覽器把當(dāng)時(shí)的交易信息，以及U盾中私鑰簽名結(jié)果和用戶公鑰證書一起上傳到銀行的服務(wù)器，并由簽名驗(yàn)簽服務(wù)驗(yàn)證簽名結(jié)果的有效性，以核實(shí)當(dāng)前交易是否出于用戶本人的安全操作。
掃描二維碼分享到微信