产品简介
电子认证服务系统是上海铠射信息科技有限公司自主研发的基于数字证书和PKI技术的硬件安全产品。电子认证服务系统主要面向企业用户及业务系统,为企业提供一体化的基于证书的安全服务:具体包括密码运算服务、签名验签服务、时间戳服务、安全审计服务以及基于证书的安全认证服。务,从而解决企业面临的应用安全问题。该产品可以被广泛地在互联网银行、互联网证券和互联网商户等电子商务和电子政务活动中,保证关键业务在交易过程中的机密性、信息完整性、不可否认性和事后的可追溯。
产品功能
◆签名验签服务
为业务系统提供标准的签名验签服务,以及特定的带时间戳的签名运算,方便业务系统调用。
◆密码运算服务
为业务系统提供密码运算服务,包括对称密码运算、非对称密码运算、摘要运算、P7数字信封、证书解析和证书验证等。
◆时间戳服务
为业务系统提供标准时间戳服务,包括时间戳的签发、验证、检索功能。支持RFC3161标准,能够为PDF、代码签名等第三方应用提供标准时间戳服务。
◆安全认证服务
为业务系统提供安全认证服务,基于证书的认证机制,提供界面和接口两种方式。
◆安全审计服务
提供安全审计功能,主要在内部使用,统一审计信息的录入规则,为服务接口调用情况提供依据和审计数据。
产品优势
◆统一标准的安全服务:为应用提供简单标准的接口,减少应用系统使用安全服务的复杂性。
◆通信高安全性:对于外部系统的认证基于数字签名,可以保证认证请求不被篡改。和外部系统的通信基于TLS的加密安全通道,保证了传输信息的完整性和保密性。
◆对业务系统的兼容:提供多种形式的安全服务,对企业现有系统提供多种可选的接入方式,尽可能地减少使用安全服务的改造成本。
产品介绍