格尔SVS产品白皮书.docVIP

格尔签名验证服务器 产品白皮书 上海格尔软件股份有限公司 2004年12月 目 录 1 简介 3 2 定义与缩略语 3 3 格尔签名验证服务器的主要功能及特点 4 4 格尔签名验证服务器的结构 4 5 验证服务器产品种类 5 5.1 硬件特性 5 5.2 性能指标 5 5.3 物理特性 6 5.4 电气特性 6 5.5 工作环境 6 图表目录 图表 1 格尔SVS产品结构 5 图表 2 SVS硬件特性 5 图表 3 SVS性能指标 6 图表 4 SVS物理特性 6 图表 5 SVS电气特性 6 图表 6 SVS工作环境 7 简介 格尔签名验证服务器(Sign Verify Server)是一个提供数字签名服务以及对数据验证其数字签名的真实性和有效性的服务平台，是格尔软件股份有限公司的数字签名验证产品，该产品可以被广泛地在网上银行、网上证券和网上商户等电子商务和电子政务活动中，应用于验证用户身份、检验交易凭证和防止抵赖等方面。 定义与缩略语 数字签名：被签发数据的哈希值经过私钥加密后的结果。通过把使用公钥对数字签名解密得到的值与原始数据的哈希值相对照，就能验证数字签名。 数字证书：用于验证需认证者的标识信息与其公钥对应关系的一种数字文档。 哈希(Hash) ：通过对原文进行单向哈希函数运算得到的定长字符串，原文不同哈希值就不同，通过哈希值无法还原出原文。 RSA(Rivest Shamir Adleman) ：基于一种复杂的数学原理计算的非对称密钥算法。 PKI(Public Key Infrastructure) ：公开密钥基础设施。 CRL(Certificate Revocation List) ：黑名单。 OCSP(Online Certificate Status Protocol) ：在线证书状态协议。 DTS(Data Time-Stamp) ：数字时间戳，为相应的文档或信息提供时间认证的服务。 身份认证：与传统的信息交换不同，参与网上信息交换的各方没有实际见面，任何一方都有被冒充的可能，所以安全应用系统必须采用某种机制，使能够确认对方的身份。 数据的保密：在许多应用中，信息的内容是需要严格保密的，但是在网络上，网络侦听技术使数据的获取变得十分容易，因此对信息的加密是安全应用系统重要的特点。 防止篡改数据：由于网络的公开特性，使得信息提供者以外的人修改信息成为可能。如何防止他人篡改信息是安全应用系统需要解决的一个重要问题。 防止对操作的抵赖：在信息提供过程中如果一方在确认信息操作后又抵赖，将对应用系统的使用造成很大的损失。安全应用系统必须提供某种技术手段，以便应用系统能对信息的提供进行确认。 格尔签名验证服务器的主要功能及特点 格尔签名验证服务器的主要功能： 签名数据验证功能 证书验证功能 时间戳验证功能 数字签名功能 格尔签名验证服务器的主要特点： 多种类型签名数据。支持原文数据签名、文件签名、哈希后签名及PKCS＃7等格式签名数据。 多种验证方式支持。支持黑名单验证方式以及OCSP验证方式。 多种开发接口支持。客户端提供C开发API，Java开发API。 格尔签名验证服务器的结构 签名验证系统由验证服务器和验证客户端组成，验证服务器提供服务，验证客户端请求服务。应用的客户端需要进行二次开发，发送请求时需要调用格尔签名验证产品的客户端API发送验证请求，并且获得验证结果。 图表 1 格尔SVS产品结构 验证服务器产品种类 硬件特性 硬件类型 SVS-E-2010 SVS-G-4020 CPU PIII866M Xeon 2.4G*2 内存 256M 1G 存储空间 64M DOM 64M DOM 网络接口 4*10/100M 1*10/100M 1*1000M 图表 2 SVS硬件特性 性能指标 SVS-E-2010 SVS-G-4020 验签能力 500次/秒 1000次/秒 最大并发用户数 500 4000 适用环境 一般百兆网环境，并发用户少 千兆环境，并发用户多 图表 3 SVS性能指标 物理特性 类型 E型 G型 外形尺寸（mm） 483*44.5 640*430 设备自重（g） 6,500 20,000 图表 4 SVS物理特性 电气特性  类型 E型 G型 USB接口 无 3个 RS232接口 1个 1个 电源（伏） 交流85---2645 SVS电气特性 工作环境 类型 E型 G型 环境温度（℃） 0-50 10-35 相对湿度（%） 0-95不凝结 0-95不凝结 图表 6 SVS工作环境 5 上海格尔软件股份有限公司 上海市余姚路288号A座4楼 Tel: (86-021)Fax: (86-021)URL: