1.1.1標準化設(shè)計

吉大正元云簽驗服務(wù)器的設(shè)計、開發(fā)嚴格遵循《中華人民共和國電子簽名 法》，對外提供的數(shù)字簽名、數(shù)字信封服務(wù)，結(jié)構(gòu)符合 PKCS#7 標準。同時支持 多家 CA 機構(gòu)證書，證書符合 X509 v3 標準。客戶端支持 CSP 標準的硬件產(chǎn)品。 支持國家密碼管理局制定的國密算法。符合 GM/T 0009-2012《SM2 密碼算法使 用規(guī)范》。

 

1.1.2易用性設(shè)計

支持多樣的數(shù)據(jù)傳入方式，可直接傳入數(shù)據(jù)或傳入數(shù)據(jù)存儲的路徑；支持多 平臺、多開發(fā)語言調(diào)用：提供 JAVA、COM、C 等多種類型的接口函數(shù)。

 

1.1.3安全性設(shè)計

基于高強度的雙向身份認證，確保了管理者的合法身份。 專為云簽驗服務(wù)器剪裁的操作系統(tǒng)，封閉了管理端口和業(yè)務(wù)端口以外的所有

 

端口，加強了產(chǎn)品的抗攻擊性。

 

采用硬件虛擬化技術(shù)將密碼設(shè)備虛擬化成多個并映射到多個虛擬簽名服務(wù) 器上，對應(yīng)用密鑰進行隔離了保護，并對實現(xiàn)了應(yīng)用密鑰安全的調(diào)用，保證應(yīng)用 密碼的存儲和調(diào)用都是安全、獨立的，互相不可訪問。

 

 

通過虛擬化技術(shù)實現(xiàn)在單臺物理設(shè)備上運行多個虛擬簽名服務(wù)器 將信息安全與云計算巧妙的結(jié)合在一起，在保證安全的前提下，為用戶提供

了更高的易用性，可根據(jù)各個業(yè)務(wù)系統(tǒng)需要提供各自獨立的虛擬簽名服務(wù)器，每 個業(yè)務(wù)系統(tǒng)所使用的硬件資源、運行環(huán)境、運算密碼和用戶數(shù)據(jù)等都是隔離的，同時具備動態(tài)分配、彈性擴展等云計算的特性。

1.1.5擴展性設(shè)計

吉大正元云簽驗服務(wù)器可根據(jù)需要隨時增加虛擬簽名服務(wù)數(shù)量，避免硬件擴 展流程長、手續(xù)多、工作周期長的問題，實現(xiàn)了資源動態(tài)分配，運行期彈性擴展 的能力。

 

1.1.6高可靠性設(shè)計

吉大正元云簽驗服務(wù)器支持雙機熱備功能，避免單機故障；支持聯(lián)合當今市 場主流負載均衡設(shè)備，滿足大壓力、大并發(fā)下確保產(chǎn)品穩(wěn)定性的需求。

 

虛擬簽名服務(wù)可在不同硬件設(shè)備間進行遷移，為業(yè)務(wù)系統(tǒng)提供不間斷服務(wù)能 力。

 

1.1.7靈活性設(shè)計

采用 Web 管理方式，即可獨立對虛擬的簽名服務(wù)器進行資源分配和管理， 同時還可以對第三方云平臺提供管理服務(wù)，與云平臺進行無縫結(jié)合，管理員可以