NetSign签名验签服务器

《中华人民共和国电子签名法》在法律上保障了数字签名技术与传统的手写签名或印章具有同等的法律效力,从而使得一些需要经办人签名才可以办理的业务借助数字签名技术得以在信息系统上开展,如网上银行、公文审批、网上证券、财务管理等等。

NetSign签名验签服务器是信安世纪自主研发的数字签名解决方案支撑产品。NetSign主要实现了数字签名和签名验证的功能,配合信任域的管理及其它辅助功能,大大提高了签名运算的效率,符合电子签名的安全性要求和统一管理策略。NetSign签名验签服务器支持国产密码算法SM2、SM3、SM4,支持国密签名规范,具备国家密码局颁发的商用密码产品型号证书(证书编号 : SXH2013138,产品型号 : SRJ1306高性能签名验签服务器)、自主创新产品证书等多项国家资质认定证书,可以为应用系统提供基于数字签名的抗抵赖、防篡改安全保护机制以及数据加密等多种功能。

NetSign以其完善的功能和强大的性能在业界获得了美誉,并于2015年荣获由党政密码科学技术进步奖励评审委员会颁发的“科技进步奖三等奖(省部级)”。曾为中国工商银行、中国农业银行、中国建设银行、中国人民银行清算中心、中国石油等超过500家的金融机构、大型企业及政府部门提供了安全可靠的解决方案。

产品特点与优势

  • 多种应用安全机制支持

    为应用系统提供多种应用安全方法支持,包括基于数字证书的身份认证、数字签名、数字信封、信息加密等功能。

  • 算法与标准

    支持SM2、SM3、SM4系列国密算法,支持GM/T 0010签名格式。

  • 简单易用

    应用系统只需调用一个函数即可完成数字签名、数字信封等高级功能,相比加密机来说更加易于开发和使用。Web的管理方式也使得签名验签服务器比加密机更加易于管理和配置。

  • 高度的兼容性

    NetSign Agent可支持.Net、Java等多种类型的应用,可在AIX、Solaris、Linux、Windows等多种平台上运行。

  • 优异的运算性能

    基于NetSign的数字签名和验证服务具有高速的运算和响应能力,可处理网上银行、电子商务等大并发的数字签名应用。

  • 可扩容的签名服务

    如果业务量的增长超过了当前签名验签服务器的处理能力,签名验签服务器支持负载均衡模式的扩容。

  • 多应用支持

    通过在一台NetSign上配置不同的数字签名服务和证书信任域,一台签名服务器可以为多个应用系统提供数字签名和验证服务。

  • 高度安全的软件设计

    NetSign自身采取了安全设计理念,保证签名服务的安全可靠。主要体现在信任域的管理、通讯安全、访问控制、高可用机制上等。

  • 丰富的实践经验

    经过大量的银行(千万级用户)、财务公司案例的经验积累,NetSign的功能和性能获得了质的提升,是一款非常成熟的产品。

功能介绍

  • 数字签名和签名验证

    实现符合PKCS#1标准、PKCS#7标准和GM/T 0010规范的数字签名和验证功能,包括Attached签名和Detached签名两种,签名格式符合PKCS#7和GM/T 0010规范中定义的SignedData数据类型。

  • 数据信封加密和信封解密

    实现符合PKCS#7和GM/T 0010的数字信封加密和解密功能,数字信封格式符合PKCS#7和GM/T 0010中定义的EnvelopeData数据类型。

  • 带签名的数字信封和信封拆解

    实现对原文进行数字签名并封装数字信封的功能,以及相应的数字信封拆解功能,数字信封格式符合PKCS#7和GM/T 0010中定义的数据类型。

  • 国产密码算法

    支持SM2、SM3、SM4国产密码算法。

  • PDF文件签名

    实现对PDF文件进行签名的功能

  • XML数字签名和验证

    实现符合W3C XML数字签名标准的数字签名封装和签名验证功能。

  • 条码打印

    支持将输入数据打印成1维或2维条码的功能,主要包括39条码、128条码、交叉25条码、库德巴条码、PDF417条码。

  • 监控功能

    支持SNMP和SYSLOG功能。

部署方式

NetSign签名验签服务器部署于应用服务器所处的核心区。

1516690371135730.png

管冢婆码报

地址 北京市西城区宣武门外大街甲1号环球财讯中心C座四层

4006705518

X

北京信安世纪科技股份有限公司·页面版权所有:(C) 2017 [email protected] 京ICP备16060718号