签名验签服务器

渔翁签名验签服务器严格按照国家签名验签服务器相关设计规范设计，采用国家密码局审批的密码算法，随机数发生器采用国家密码局审批的WNG-9真随机数发生器；具有数字签名、身份认证等功能，可为于电子商务、CA认证、网上银行等服务器端，提供高强度和高效率的密码服务，系统整体安全可靠，性能优异，设计合理。

产品优势

功能亮点

数字签名验证

证书有效性验证

多CA证书管理

数字信封

用户证书管理

支持证书解析

真随机数生成

密钥备份恢复

数据监控

日志审计

多机并行

双机热备

断链修复

API接口丰富

时间同步

应用开发接口

签名验签服务器提供数字签名、验证签名核心功能，实现对数据、消息、文件等多种格式的密码运算服务。

提供对证书的有效性进行验证，包括验证证书有效期、CA证书链、OCSP验证、CRL验证和LDAP验证等多种验证方式和组合。

支持导入多个CA根证书或证书链，并对其进行管理，支持多CA证书同步验证。

支持PKCS#7模式的数字信封产生和解密。

提供用户证书管理功能，包括用户证书导入导出、存储、验证、查询等，实现用户证书统一管理和维护，同时提供多种证书验证策略。

提供证书基本信息的解析功能，可以获取证书颁发者、签名、主题及有效期等。

采用由国家密码局审批的 WNG-9 随机数发生器产生的真随机数，随机数质量符合国家密码标准要求。

备份签名验签服务器内部密钥以及配置信息，以密文形式导出到主机端、将备份到主机端的密钥恢复到设备中。

主要包括CPU和内存的利用率、磁盘占用率、网络状态、用户登录状态等。

包括日志查询、审计、删除、删除全部、日志导出功能。

支持多台签名验签服务器同时为同一台业务服务器提供密码服务。

当主机发生故障时，备机可以自动代替主机提供密码服务，提高服务的可靠性。

签名验签服务器网络断开后，会不断尝试修复连接，当网络恢复正常时，业务数据会继续发送，不用重新启动业务服务。

支持多种API接口，包括基本接口FMAPI以及标准的CSP、PKCS#11、PKCS#7、JCE、麒麟、统信、Windows等接口，可根据用户需求定制接口。

支持NTP时钟同步功能协议。

应用接口包括导出证书、解析证书，解析获取证书信息、验证证书有效性、数字签名与验证、消息签名与验证。

常规系列