數字簽名服務器(財政行業(yè)版)-產品白皮書(編輯修改稿)
2025-07-14 06:40 本頁面
【文章內容簡介】 據的安全存儲，既保證數據的安全性，又保證數據的完整性和準確性不可抵賴性 是指對行為的確認，確定行為必須是某人或某機構所為，不能否認，數字簽名通過非對稱密碼技術和 PKI 管理體制保證不可抵賴實現數據完整性 表明數據沒有遭受以非授權方式所作的篡改或破壞輕量級目錄訪問協(xié)議LDAP，即 Lightweight Directory Access Protocol 的縮寫，是一種較為簡單的輕量級目錄訪問協(xié)議。隨著互聯網成為網絡的主流，LDAP也成為一個具備目錄的大部分服務的協(xié)議。 證書標準國際電話與電報咨詢委員會(CCITT)規(guī)定的一種行業(yè)標準。在這個標準中提供了一個數字證書的標準格式，規(guī)定數字證書必須包含的一些信息：如版本號、序列號、簽名算法、有效期限等? 縮略語縮略語 英文 中文CA Certificate Authority 數字證書中心。作為權威的第三方負責發(fā)放數字證書CRL Certificate Revoke List 證書吊銷列表LDAPLightweight Directory Access Protocol輕量級目錄訪問協(xié)議OCSP Online Certificate Status Protocol 在線證書狀態(tài)協(xié)議吉大正元數字簽名服務器產品白皮書 吉大正元信息技術股份有限公司 第 3 頁 PKI Public Key Infrastructure 公鑰基礎設施吉大正元數字簽名服務器產品白皮書 吉大正元信息技術股份有限公司 第 4 頁 2 產品概述 產品簡介吉大正元數字簽名服務器是一套基于開放的公鑰密碼標準（PKCS）開發(fā)，提供數字簽名、數字信封等服務的硬件安全產品，滿足用戶在網絡交易中行為不可抵賴，信息完整性、私密性等需求。 產品結構吉大正元數字簽名服務器由數字簽名服務器和數字簽名客戶端組成，均可獨立提供數字簽名、數字信封等服務。 應用服務端簽名服務器V S T K 應用客戶端 I E 瀏覽器C R L / O C S PV C T KV C T K數字簽名客戶端 數字簽名服務器圖 21 吉大正元數字簽名服務器 體系架構數字簽名服務器包括簽名服務器和服務器接口（VSTK）：對外提供服務時，應用數據通過 VSTK 傳入簽名服務器，處理后再經由 VSTK 傳出供應用系統(tǒng)獲??；管理員可通過 WEB 方式登陸控制臺，對證書及其相關參數進行配置，以提高服務管理效率。VSTK 提供 Java 接口、COM 接口、C 接口，方便用戶應用系統(tǒng)的調用。數字簽名客戶端為獨立運行的組件（VCTK）：對外提供服務時，應用系統(tǒng)通過 V CTK 提供的接口函數將數據傳入，處理后再經由接口函數傳出。VCTK 支持標準 CSP 技術，支持標準軟證書、硬證書。有 ActiveX 控件開發(fā)包、Jar 包、DLL 鏈接庫等多種方式，供用戶選擇。吉大正元數字簽名服務器產品白皮書 吉大正元信息技術股份有限公司 第 5 頁 部署結構業(yè)務系統(tǒng)服 務 器 端 （ 嵌 入 A P I 驗 證 簽 名 ）業(yè)務模塊V C T K ( C O M 版 )（ I E 嵌 入 C O M 組 件 數 據 操 作簽 名 模 塊 ）用 戶 （ 使 用 數 字 證 書 ）簽 名 / 驗 證 簽 名客 戶 端 （ 嵌 入 A P I 做 簽 名 ）圖 22 數字簽名服務器 用戶簽名部署結構圖吉大正元數字簽名服務器支持嵌入 B/S 或 C/S 系統(tǒng)中，應用系統(tǒng)客戶端調用數字簽名客戶端，保證了用戶作為單一個體，身份的正確性和不可否認性。應用系統(tǒng)服務器端調
電大資料相關推薦
鄂ICP備17016276號-1