签名服务器介绍.pdfVIP

签名验签服务器 iTrusSVS iTrusSVS 介绍 天威诚信签名验签服务器 iTrusSVS （Signature Verification System）是提供数字签名服务并对 数据签名结果进行真实性、有效性验证的系统。系统可对网上证券、网上保险、网上银行以及电子商务和 电子政务活动中的关键敏感数据进行签名并验证，保证数据的真实性、完整性、合法性。 产品组成 ◇ 电子签名应用服务器软件系统 iTrusESA （计算机软件著作权登记号：071877 ） ◇ 2U 硬件服务器 ◇ 客户端接口软件 部署方式 产品功能 ◇ 数据签名功能：提供普通格式/P7 attach/P7 detach 等多种格式的数字签名功能； ◇ 签名验证功能：提供普通格式/P7 attach/P7 detach 等多种格式的数字签名验证功能； ◇ 文件签名功能：对文件提供数字签名功能； ◇ 文件签名验证功能：对文件提供数字签名验证功能； ◇ 证书有效性验证功能:提供黑名单/OCSP 等多种方式的证书有效性验证； ◇ 动态黑名单功能：系统可以自动更新黑名单、动态更新、不需要重新启动服务； ◇ 多证书链功能：可同时配置多条证书链； ◇ 获取证书信息功能：提供证书解析功能，获取证书中任意主题信息以及扩展项信息； ◇ 系统备份恢复功能：系统可以备份当前所有配置，保证系统瘫痪时的快速恢复； ◇ 日志审计功能：系统记录完整的操作日志，提供日志审计功能； ◇ 开发接口：提供 C、Java、com 开发 API ； ◇ 支持负载均衡和双机热备； 产品优势 ◇ 高签名效率：签名≥10000 次/秒，验签≥40000 次/秒； ◇ 安全性：系统设置管理系统专用网络接口，关闭所有不需要的服务和端口，避免外界的攻击； ◇ 易用性：系统所有管理操作均采用 Web 方式，操作简单方便； ◇ 多证书验证：支持黑名单验证方式以及 OCSP 验证方式； ◇ 多种开发接口支持：客户端提供 C 开发 API ，Java 开发 API ，方便应用的调用； ◇ 法律符合性：结合天威诚信数字认证中心的电子认证服务，签名验签结果具有法律效力；         国富安：    国富安 SignPass 数字签名服务器系统是国富安公司以数字签名技术为基础，实现网上交易、 网上数据交换的防篡改、防抵赖的专用安全设备。 SignPass 由数字签名客户端和数字签名服务器端组成，均可独立提供数字签名、数字信封 等服务。     SignPass客户端：负责客户端的签名、验证签名，支持标准CSP 技术，支持标准软证书 、USBkey 证书。有 ActiveX 控件、 Jar包、DLL链接库等多种接口方式。     SignPass服务器端：其中服务器（硬件设备）负责服务器端的签名、验证签名、数字信封等 操作，服务器端接口负责与服务器进行通讯，发送请求完成签名、验证签名等业务。 有 COM 组 件、Jar 包、DLL/SO动态链接库等多种接口方式。   部署：    国富安 SignPass 数字签名服务器系统可以与iPass安全网关配套使用，以提供高强度的身份 认证、数据私密性保护以及业务的抗抵赖、防篡改的综合解决方案，以下是典型的部署网络拓扑 图：  数据签名功能：支持对数据作数字签名，签名结果符合 PKCS#7 标准；  验证签名功能：支持对数据进行验证签名，支持验证符合 PKCS#7 标准的签名结果；  文件签名功能：支持对文件进行数字签名；  文件验证签名功能：支持对文件进行验证签名；  证书有效性验证功能：提供黑名单/OCSP 等多种方式的证书有效性验证，可以验证证书 的有效期，是否被信任的CA 签发，是否被吊销；  多证书链验证功能：可以同时支持多条证书链，验证不同 CA的用户证书；  获取证书信息功能：提供证书解析功能，获取证书中的主题信息和扩展信息；  时间戳功能：提供时间戳服务，遵循国际标准（RFC3161）时间戳协议规范；  日志审计功能：可以在本地记录日志，也可以将日志以 SYS