BJCA 数字签名验证服务器白皮书201103

1、. . . . . 数字签名验证服务器数字签名验证服务器 产品白皮书产品白皮书 二二一一年一一年 三月三月 数字证书认证中心数字证书认证中心 市海淀区北四环西路 68 号双桥大厦 15 层 TELTEL：86-10-58045600 FAXFAX：86-10-58045678 邮政编码：邮政编码：100080 . . . . . 声明声明 一、本白皮书是数字签名验证服务器（简称一、本白皮书是数字签名验证服务器（简称DSVSDSVS）的技术说明书。本资料归数字证书）的技术说明书。本资料归数字证书 认证中心所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印。认证中心所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印。 2010 数字证书认证中心 All rights reserved. 二、本资料将定期更新，如欲获取最新相关信息，请访问数字证书认证中心二、本资料将定期更新，如欲获取最新相关信息，请访问数字证书认证中心 。 三、您的宝贵意见和建议请发送至：三、您的宝贵意见和建议请发送至： 数字证书认证中心 市海淀区北四环西路68号双桥大厦15层（左岸工社） (TEL)：0

2、 传真(FAX)：8 邮政编码：100080 电子信箱： . . . . . 目录目录 1 1产品概述产品概述.1 1 2 2产品架构产品架构.1 1 3 3产品功能产品功能.2 2 4 4产品部署与集成产品部署与集成.2 2 5 5产品规格产品规格.4 4 6 6产品优势产品优势.4 4 7 7产品资质产品资质.5 5 8 8应用领域应用领域.5 5 . . . . . 1 产品概述产品概述 数字签名验证服务器(以下简称DSVS)是由数证书认证中心自主研发，为应 用系统提供数字签名及验证服务的一款多安全功能、高稳定性、高性能，并且 具备跨平台、可扩展和快速部署能力的软硬件集成化安全设备。该产品可以广 泛应用于网上审批、网上办公、网上银行、网上证券和网上支付等电子政务和 电子商务活动中，为业务系统提供安全保护。 2 产品架构产品架构 数字签名验证服务器主要包括签名验证核心服务模块和安全管理模块。签 名验证核心服务通过应用端部署的API，接收应用端发送的签名服务请求，并返 回签名或验证服务结果。安全管理以B/S方式提供，管理员可以通过WEB浏览 器直接对各种证书服务和系统进行集中管理和配

3、置。 图 1 产品架构图 3 产品功能产品功能 数字签名验证服务器可以为应用服务器提供数据签名、签名验证、证书验 证等多种安全功能，具体功能如下： 应用功能应用功能详细说明详细说明 . . . . . 身份认证功能实现基于数字证书的身份认证，支持不同 CA 的证书验 证，提供 CRL/OCSP 等多种方式的证书有效性验证。 数据签名与签名验证提供 PKCS1/ PKCS7 attach/PKCS7 detach/XML Sign 等多种格式的数字签名和数字签名验证功能 文件签名与验证对文件提供数字签名和数字签名验证功能 动态黑功能可以自动更新黑，采用动态更新方式，无需重启服务 其他功能其他功能详细说明详细说明 系统备份恢复功能产品可以备份当前系统所有配置，保证系统瘫痪时的 快速恢复 日志记录和发送功能DSVS 可以自行记录日志，也可以将日志以 SYSLOG 的 方式发送到指定服务器 4 产品部署与集成产品部署与集成 DSVS 部署在业务系统服务端安全域中，配置相互独立的核心服务网络接口 和 WEB 管理服务网络接口，分别用于签名验证服务和后台管理服务，可以有效 避免外界攻击。下图为典型

4、的产品部署网络拓扑图， DSVS 可以同时为多个 WEB 应用系统提供服务，如果采用双机并行方式，签名效率可以提升将近一倍。 . . . . . 图 2 典型部署 区别于传统的证书应用中间件，数字签名验证服务器将安全组件、密码运 算库统一封装在硬件平台，大幅降低了集成工作的复杂性，使产品具备了快速 部署应用的能力。 DSVS 实现安全应用集成主要工作如下： (1)BJCA 提供产品和集成所需要的演示环境 Demo、接口说明、测试证 书等； (2)根据业务需求，应用系统开发商对相应页面进行改造，调用对应的 安全组件接口，实现签名验签等功能。所涉及的改造工作主要体现在系统登录、 数据加密和数据签名等常见应用环节上。BJCA 为应用系统开发人员提供技术支 持，协助完成系统的安全整合。 (3)应用集成完成后，需要进行应用系统测试，确保系统集成数字签名 验证应用功能的可用性和有效性。 5 产品规格产品规格 为满足客户不同的需求，数字签名验证服务器分为DSVS2000(低端)、 DSVS4000（高端）两款款硬件型号： 型号型号 DSVS2000DSVS2000DSVS4000DSVS4000 .

5、 . . . . 设备高度 2U2U 尺寸规格 427x380 x86mm447x500 x86mm 网络接口 2x1000M2x1000M 电源指标1 个 350W 工控电源1 个 350W 工控电源+1 个 400w 冗余电源 功耗 230W230W 签名能力1600 次/秒3000 次/秒 验签能力5000 次/秒8000 次/秒 运行环境 Windows server; Linux；aix；Solaris；Unix Windows server; Linux；aix；Solaris；Unix 支持应用接口Java、COM、CJava、COM、C 支持算法标准3DES、AES、RSA3DES、AES、RSA 工作温度 0C-40 C0C-40 C 工作湿度5%-95% RH，不凝结5%-95% RH，不凝结 6 产品优势产品优势 合法性合法性：采用权威第三方认证机构颁发的数字证书，符合电子签名 法 高性能、高可用性：高性能、高可用性：高端型号签名能力3000 次/秒，验签能力8000 次/秒；DSVS 支持双机并行，可大幅度提高签名效率； 简单易用：简单易用：DSVS 所有管理操作均采用 Web 方式，操作简单方便；具备 备份和恢复功能，保证系统瘫痪后能够快速恢复； 强大的应用支撑：强大的应用支撑：面向应用系统提供 C 开发 API，COM 开发 API，Java 开发 API 等主流开发 API，方便开发者调用；支持原文数据签名、文件 签名、哈希后签名及 PKCS#7、XML 签名等多种格式的数字签名及验证； 7 产品资质产品资质 公安部信息安全产品检测中心出具的检测报告 . . . . . 公安部公共信息网络安全监察局出具的销售许可证 中华人民国国家局出具的计算机软件著作权登记证 8 应用领域应用领域 DSVS 具有广泛的应用领域，适用于网上办公、网上审批、网上银行、网上 证券交易、网上医疗、网上购物、电子报关、电子报税等 B/S 和 C/S 应用系统 的应用安全保障。具体如下： 电子政务系统：如政府机关的网上申报、办公审批等 电子商务系统：如网上银行、网上交易、网上缴费、网上证券等 办公自动化系统：如公司 OA、财务、人力资源等 网上远程教育系统：如课程注册与费用缴纳等 医疗信息化：如电子病历、电子处方、卫生信息平台、网上药品采购 等 等等

《BJCA 数字签名验证服务器白皮书201103》由会员l****分享，可在线阅读，更多相关《BJCA 数字签名验证服务器白皮书201103》请在金锄头文库上搜索。