熱門V5000-C-P吉大正元數(shù)字簽名服務(wù)器符合行
數(shù)字簽名是電子簽名的一種特定形式,《電子簽名法》中規(guī)定的“可靠電子簽名”和“高級(jí)電子簽名”實(shí)際上就是規(guī)定的數(shù)字簽名的功能,這種規(guī)定使數(shù)字簽名獲得了更好的應(yīng)用安全性和可操作性。
吉大正元數(shù)字簽名服務(wù)器正是一款以《電子簽名法》為指導(dǎo),以數(shù)字證書技術(shù)為核心的具有全部自主知識(shí)產(chǎn)權(quán)的產(chǎn)品,對(duì)外提供數(shù)字簽名和數(shù)字信封功能。其主要應(yīng)用領(lǐng)域包括企業(yè)信息系統(tǒng)、網(wǎng)上政府采購(gòu)、金融、財(cái)會(huì)、保險(xiǎn)行業(yè)、食品、醫(yī)藥、教育、科學(xué)研究以及文件管理等方面,尤其突出的是在金融行業(yè)中的應(yīng)用。
目前國(guó)內(nèi)的網(wǎng)上銀行業(yè)務(wù)基本上都采用了數(shù)字簽名技術(shù)。通過(guò)數(shù)字簽名,銀行可以很好的審核網(wǎng)銀用戶身份的真實(shí)性,保證網(wǎng)銀業(yè)務(wù)數(shù)據(jù)交易的完整性和不可否認(rèn)性。
總之,數(shù)字簽名服務(wù)器在保障電子商務(wù)、電子政務(wù)信息安全,提供公正、可信認(rèn)證服務(wù)上正發(fā)揮著重要作用。
1.1需求分析
針對(duì)互聯(lián)網(wǎng)上數(shù)據(jù)受到的安全威脅,需要建立一套安全防護(hù)系統(tǒng)及安全措施,保證交易的安全、可靠,使交易雙方放心、安心的進(jìn)行交易。解決用戶的安全問題需要滿足以下需求:
完整性
交易數(shù)據(jù)的完整性是交易過(guò)程的關(guān)鍵,數(shù)據(jù)的防篡改是通過(guò)電子簽名技術(shù)如果簽名驗(yàn)證失敗,說(shuō)明數(shù)據(jù)的完整性遭到了破壞。
抗抵賴
簽名者事后不能否認(rèn)自己的簽名
身份鑒別
接收者能驗(yàn)證簽名,而任何其他人都不能偽造簽名
私密性
使用兩層加密來(lái)獲得公開密鑰技術(shù)的靈活性和秘密密鑰技術(shù)高效性
1.2技術(shù)標(biāo)準(zhǔn)
《gb/t 25064-2010 信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 電子簽名格式規(guī)范》
《gm/t 0029-2014 簽名驗(yàn)簽服務(wù)器技術(shù)規(guī)范》
《gm/t 0002-2012 sm4分組密碼算法》
《gm/t 0003-2012 sm2橢圓曲線公鑰密碼算法》
《gm/t 0004-2012 sm3密碼雜湊算法》
《gm/t 0005-2012 隨機(jī)性檢測(cè)規(guī)范》
《gm/t 0009-2012 sm2密碼算法使用規(guī)范》
《gm/t 0010-2012 sm2密碼算法加密簽名消息語(yǔ)法規(guī)范》
《gm/t 0015-2012 基于sm2密碼算法的數(shù)字證書格式規(guī)范》
《gm-t 0016-2012 智能ic卡及智能密碼鑰匙密碼應(yīng)用接口規(guī)范》