精品乱码一区内射人妻无码-亚洲中文AⅤ中文字幕在线-免费不卡国产福利在线观看-国产综合无码一区二区色蜜蜜

簽名驗(yàn)簽設(shè)備方案

簽名驗(yàn)證服務(wù)器產(chǎn)品對(duì)硬件密碼模塊的非對(duì)稱密碼算法SM2、RSA等算法要求較高,我公司針對(duì)簽名驗(yàn)證服務(wù)器產(chǎn)品的應(yīng)用場(chǎng)景和應(yīng)用特性，研發(fā)了高中低多款密碼卡。密碼卡是簽名驗(yàn)證服務(wù)器的一個(gè)組件，是簽名驗(yàn)證服務(wù)器的密碼模塊。

密鑰產(chǎn)生、證書申請(qǐng)

在簽名驗(yàn)簽服務(wù)器注冊(cè)的應(yīng)用實(shí)體，應(yīng)由簽名驗(yàn)簽服務(wù)器產(chǎn)生應(yīng)用實(shí)體的簽名密鑰對(duì)和證書請(qǐng)求，并支持通過管理界面導(dǎo)入應(yīng)用實(shí)體的簽名證書、加密證書和加密密鑰對(duì)。

用戶證書導(dǎo)入和存儲(chǔ)

簽名驗(yàn)簽服務(wù)器應(yīng)支持用戶證書、根證書或證書鏈的導(dǎo)入，導(dǎo)入時(shí)應(yīng)對(duì)證書的有效性進(jìn)行驗(yàn)證。

證書驗(yàn)證

簽名驗(yàn)簽服務(wù)器應(yīng)支持對(duì)證書的有效性的驗(yàn)證。

備份/恢復(fù)

數(shù)據(jù)的備份/恢復(fù)包括證書、配置參數(shù)等數(shù)據(jù)的備份/恢復(fù)。備份操作產(chǎn)生的備份文件可存儲(chǔ)到簽名驗(yàn)簽服務(wù)器外的存儲(chǔ)介質(zhì)中，應(yīng)采取措施保證備份文件的完整性；備份文件可以恢復(fù)到簽名驗(yàn)簽服務(wù)器中。

數(shù)字簽名功能

簽名驗(yàn)簽服務(wù)器必須至少支持SM2算法的數(shù)字簽名功能，提供對(duì)數(shù)據(jù)、消息、文件等多種格式的運(yùn)算方式。

訪問控制功能

簽名驗(yàn)簽服務(wù)器的管理界面應(yīng)具備完善的身份認(rèn)證機(jī)制，通過智能密碼鑰匙、智能IC卡與口令相結(jié)合的方式實(shí)現(xiàn)管理員身份的認(rèn)證。

針對(duì)簽名驗(yàn)證服務(wù)器需求，密碼卡提供的功能如下：

密鑰生成與管理

密碼卡可以生成1024/2048位RSA密鑰對(duì)和256位SM2密鑰對(duì)，采用由批準(zhǔn)使用的物理噪聲源產(chǎn)生器芯片生成的隨機(jī)數(shù)。

密鑰的安全存儲(chǔ)

密碼卡內(nèi)可存儲(chǔ)40對(duì)RSA密鑰對(duì)和100對(duì)SM2密鑰對(duì)，并且私鑰部分受系統(tǒng)保護(hù)密鑰的加密保護(hù)。

數(shù)據(jù)摘要的產(chǎn)生和驗(yàn)證

密碼卡支持SM3等雜湊算法。

密鑰備份及恢復(fù)

密碼卡支持基于主密鑰保護(hù)下的密鑰的備份和恢復(fù)功能，保證了安全應(yīng)用系統(tǒng)的安全性和可靠性。

數(shù)字簽名的產(chǎn)生和驗(yàn)證

密碼卡可以根據(jù)需要利用內(nèi)部存儲(chǔ)的RSA/SM2私鑰或外部導(dǎo)入RSA/SM2私鑰對(duì)請(qǐng)求數(shù)據(jù)進(jìn)行數(shù)字簽名。

用戶訪問權(quán)限控制

密碼卡支持管理員和操作員兩種權(quán)限。管理員權(quán)限主要實(shí)現(xiàn)權(quán)限管理操作，如增加、刪除管理員或操作員等，以及更新、刪除、導(dǎo)入用戶密鑰對(duì)及密鑰加密密鑰KEK。操作員主要用于啟動(dòng)加密卡，使加密卡進(jìn)入正常的工作狀態(tài)。

密碼卡還提供了支持基于RSA/SM2密碼算法的數(shù)字信封功能，并支持由內(nèi)部密鑰保護(hù)到外部密鑰保護(hù)的數(shù)字信封轉(zhuǎn)換功能，支持采用由批準(zhǔn)使用的物理噪聲源產(chǎn)生器芯片生成的隨機(jī)數(shù)等功能, 能夠產(chǎn)生符合《商用密碼產(chǎn)品隨機(jī)數(shù)檢測(cè)要求》的隨機(jī)數(shù)。