格尔签名验证服务器

身份认证 访问控制

产品概述

格尔签名验证服务器（商用密码产品型号：SRJ1312）是一款基于PKI技术实现的密码服务产品，该产品由服务器，服务器API和客户端签名控件三大部分组成；服务器采用专用设备实现密码的安全高效运算，产品支持每秒20000次以上的签名和验签；服务器API支持Java、。NET、C等多种语言；客户端签名控件支持标准版本IE浏览器。该系统是帮助应用系统实现完整性和防抵赖的理想产品，产品在我国网上银行、电子商务和电子政务中得到广泛应用。

产品功能

·数据签名功能：提供普通格式/P7attach/P7detach等多种格式的数字签名功能；

·签名验证功能：提供普通格式/P7attach/P7detach等多种格式的数字签名验证功能；

·文件签名功能：对文件提供数字签名功能（在API中计算摘要）；

·文件验证签名功能：对文件提供数字签名验证功能（在API中计算摘要）；

·证书有效性验证功能：提供黑名单/在线证书验证等多种方式的证书有效性验证；

·动态黑名单功能：系统可以自动更新黑名单、动态更新，不需要重新汇海服务；

·多签名证书功能：可同时配置多张签名证书，由调用者选择使用哪张进行签名，并可对单张签名证书设定PIN保护；

·多证书链功能：可同时配置多条证书链，验证不同CA的用户证书；

·获取证书信息功能：提供证书解析功能，获取证书中的任意主题信息以及扩展项信息；

·多种证书支持功能：支持格尔、CFCA、SHECA及多数省级CA中心数字证书；

·系统备份恢复功能：系统可以备份当前所有配置，保证系统瘫痪时的快速恢复；

·日志发送功能：系统将日志以SYSLOG的方式发送到指定服务器；

·双机热备功能：高可靠性；

·多种开发接口支持：客户端提供C开发API，COM方式API，Java开发API。

产品特色

·安全性：系统设置专用网络接口管理系统，系统关闭所有不需要的服务和端口（如FTP、SSH等），只保留服务端口，避免外界的攻击；

·易用性：系统所有管理操作均采用WEB方式，操作简单方便；

·支持多种类型签名数据：支持原文数据签名、文件签名、哈希后签名及PKCS＃7等格式签名数据的验证；

·支持多种证书验证方式：支持黑名单验证方式以及制作软件

在线证书验证方式；

·支持多种开发接口：客户端提供C开发API，Java开发API，方便应用的调用；

·支持系统日志标准输出：通过标准的syslog方式将用户日志发送到指定服务器；

·支持备份恢复功能：系统具有备份和恢复功能，对于系统的数据和配置进行加密完全备份，能够快速恢复；

·支持双机热备功能：系统可以进行双机热备，保证系统的高可用性。