签名验签与时间戳二合一服务器|密码应用安全-启明星辰

产品简介

启明星辰签名验签与时间戳二合一服务器具有数据签名验签、时间戳签发验证、数字证书管理、密钥安全存储等功能，能够实现用户身份鉴别、交易凭证检验、时间戳签发与验证，及行为防抵赖等，同时提供完善的密钥管理机制，自身具备较强的安全防护能力。

技术优势

产品具备温度感知能力，在极端环境下如监测到主机关键部件温度过高，主机将发出蜂鸣预警报警。
为了保护密码机自身安全，设备支持抗源路由攻击、抗LAND 攻击、抗NULL 扫描、抗死亡之ping、抗Smurf 攻击、抗Queso 攻击、抗圣诞树攻击、抗Winnuke 攻击、抗SYN 攻击、抗FIN 扫描等安全防护功能。
采用国家密码管理局认可的物理噪声源芯片生成真随机数；
支持为多个第三方应用系统提供数字签名和验证服务，且证书验证支持白名单、CRL、OCSP等多种验证策略；
支持通过时间戳服务进行时间戳签发，并能够对时间戳请求来验证时间戳签名；
符合《GM/T 0029-2014 签名验签服务器技术规范》、GM/T 0033-2014《时间戳接口规范》。

典型应用

图片1.png

签名验签与时间戳二合一服务器部署图

签名验签与时间戳二合一服务器需要部署在安全管理区或密码服务区，只有业务系统被授权允许时下才可调用签名验签服务和时间戳服务。业务系统通过SDK套件与签名验签与时间戳二合一服务器交互通信，发起数据验签请求或时间戳请求，签名验签与时间戳二合一服务器收到请求数据后执行相应的数据验签操作或时间戳操作。