协同签名系统
■ 产品优势
三未信安协同签名系统（原手机盾）是面向移动端场景的一款产品,提供可信的数字签名功能。协同签名系统采用密钥分割技术和协同数字签名技术,实现了密钥分量在移动签名组件和服务器端的独立生成和独立存储。签名过程中,移动端和服务端协作,共同完成完整签名。可适用于OA协同、电子政务、移动办公、金融支付、健康医疗、移动端身份认证等多种场景。
■ 产品功能
数据签名验签
三未信安协同签名系统提供符合规范的数据签名验签功能,手机端与服务器端分别根据自身密钥因子计算中间签名结果,最后合成符合规范的电子签名,并可以利用对应的公钥进行验签
数据加密解密
三未信安协同签名系统提供标准数据的加解密功能,支持利用数字证书完成数据加密,采用数字证书对应的分割密钥进行解密,利用该功能进—步实现数字信封功能
支持白名单与网络隔离机制
三未信安协同签名系统充分结合业务系统自身的安全策略,通过建立安全访问规则提高系统的安全性与抗风险能力
支持CA系统的业务对接
三未信安协同签名系统可以对接CA系统,利用产生的公钥申请数字证书,完成移动端的SM2证书颁发;同时可以利用CA系统固定的对接流程完成数字证书的申请、颁发、验证、注销等证书业务
统一管理平台
三未信安协同签名系统可以实现对用户密钥,用户证书的统一管理,支持多级用户体系管理,支持证书的批量导入导出,支持应用管理系统白名单配置等
■ 产品优势
签名密钥分割
通过将传统的密钥分割为客户端密钥与服务器端密钥两部分,以此保证密钥的安全存储。通过计算完整用户公钥,由CA机构颁发数字证书。
多方参与,协作签名
数字签名时,客户端与服务端分别计算各自的签名结果,双方通过交换中间签名结果,最终由客户端最终完规数字签名的合成。
无硬件介质依赖
完整的签名密钥在密钥周期任何时刻都不会出现,这杜绝了用户签名私钥暴露的风险,因此系统中无需额外的硬件介质进行密钥的存储。
密钥因子安全存储
用户手机端的密钥因子采用白盒加密存储,且与设备强相关;服务器端密钥因子存储采用硬件级加密。
■ 应用案例
■ 产品规格
|
产品型号 |
SRT1713 |
|
硬件形态 |
2U |
|
移动端兼容性 |
Android5.0以上、iOS9.0以上 |
|
并发数量 |
1000 |
|
承载用户数 |
50万-100万 |
|
平均签名响应时间 |
100ms |
|
MTBF |
大于50000小时 |
