evo真人(中国)

協同簽名系統

協同簽名系統

協同簽名系統採用國家密碼局認可的國產密碼算法和技術規範研發,是專用於解決移動辦公系統網絡安全問題的移動終端專用密碼產品。

一.產品介紹


協同簽名系統採用國家密碼局認可的國產密碼算法和技術規範研發,是專用於解決移動辦公系統網絡安全問題的移動終端專用密碼產品。系統由服務端管控平台和移動客戶端兩部分組成,移動終端可不依賴硬件密碼設備,僅部署密碼軟件模塊即可代替硬件USBKEY的效果,顺利获得移動客戶端與服務端各自獨立的簽名密鑰分別計算出簽名分量,最終由客戶端實現簽名分量的合併,從而實現完整的協同簽名運算。
 
協同簽名系統技術架構圖
 

二.解決問題


1.移動設備極易丟失或被盜,導致內部密鑰易丟失或被竊取;

2.移動設備上搭載的操作系統以及第三方程序可能存在漏洞,導致病毒感染;

3.移動設備可能包含惡意軟件,存在終端用戶身份假冒、越權訪問、數據傳輸被監聽和盜取等風險。
 
4.簽名密鑰生成、存儲或使用中存在欺詐或盜用等惡意行為。


三.產品特色


1.符合密碼安全合規性要求

採用基於國產SM2算法的多方協同簽名技術,充分保證移動辦公系統簽名密鑰的安全性,即符合國家密碼應用合規性要求,又解決移動辦公的安全風險。

2.支持大流量高並發場景

支持協同簽名服務分佈式部署,數據庫分佈式部署以及負載均衡,支持數據緩存和數據庫讀寫分離,能夠滿足高性能、大容量、高並發、多中心的部署環境要求。

3.高可用性和高可擴展性

產品採用分佈式服務架構設計,可以實現協同簽名服務、密鑰庫的分佈式部署,一方面可以結合實際應用需求進行靈活部署,另一方面可避免出現單點故障,從而提高了系統的可用性和可擴展性。

4.節約採購建設成本

移動客戶端顺利获得集成高度封裝的協同簽名SDK,僅需調用幾個接口即可完成移動終端的密碼改造工作,降低用戶採購、建設、維護成本。


四.產品功能


1)服務端功能列表


1.初始化配置:给予網絡配置,證書管理,管理員配置等。

2.協簽用戶管理:给予移動終端協簽用戶的信息管理功能,顺利获得該功能對用戶的信息、狀態等進行管理。

3.權限管理:给予操作員及角色管理相關的功能,包括:操作員添加、查詢、修改、註銷、登錄、登出,角色添加、查詢、修改、刪除,應用用戶的添加、註銷。

4.證書管理:给予系統證書信息管理功能,顺利获得該功能進行系統證書的信息、狀態等進行管理。

5.密鑰管理:密鑰管理基礎服務,包括:密鑰的生成、申請、獲取、註銷等管理服務;查詢在用或歸檔的密鑰信息;統計可用、在用、已失效的各種類型的密鑰的數量。

6.系統管理:给予系統配置,系統管理員、角色配置等。

7.負載均衡:给予協同簽名服務的負載均衡服務,提高資源利用率和處理能力。

8.數據庫讀寫分離:支持數據庫讀寫分離,提高系統運算效率和性能。

9.數據備份恢復:给予基於(3,5)門限機制的數據備份恢復服務;

10.日誌管理:给予操作作日誌的查詢展示以及系統日誌的查看;

11.驗簽:给予對數據進行驗簽操作,支持SM2非對稱算法。
 

2)移動安全SDK功能列表


1.移動端協同簽名服務:對數據進行密鑰分量的簽名操作,支持SM2非對稱算法。

2.對稱加密:對數據進行對稱加密操作,支持SM4對稱算法,支持ECB/CBC/CFB/OFB四種對稱加密模式。

3.對稱解密:對數據進行對稱解密操作,支持SM4對稱算法,支持ECB/CBC/CFB/OFB四種對稱加密模式。

4.非對稱加密:對數據進行非對稱加密操作,支持SM2非對稱算法。

5.非對稱解密:對數據進行非對稱解密操作,支持SM2非對稱算法。

6.簽名:對數據進行簽名操作,支持SM2非對稱算法。

7.驗簽:對數據進行驗簽操作,支持SM2非對稱算法。

8.移動端協同簽名服務:對數據進行密鑰分量的簽名操作,支持SM2非對稱算法。

9.摘要:對數據進行摘要處理,支持SM3摘要算法。

10.導入證書:保存證書。


五.典型部署

 
1)移動辦公應用

協同簽名系統移動辦公應用拓撲圖


由於移動化辦公突破了傳統的安全網絡邊界,以及移動設備的不可控因素,容易丟失、隨時隨地辦公的特點,因此安全接入政府內部辦公網絡和移動終端的安全管理,成為當前緊要處理的問題。協同簽名系統顺利获得基於SM2算法的協同簽名技術,結合國密SSL VPN網關,實現包括接入通道的安全、身份認證等服務,解決移動辦公系統的安全接入、身份認證和數據安全傳輸問題。
 
2)網上證券應用
 
協同簽名系統網上證券應用應用拓撲圖

移動端網上交易系統顺利获得在網關內集成協同簽名服務,不需要獨立部署協同簽名設備,協同簽名產生的密鑰分量使用密鑰管理系統進行安全存儲,解決移動終端的人員冒用,傳輸過程數據泄露等安全隱患,適用於證券行業等客戶端大並發場景設計的移動端安全解決方案,同時對原有系統改動較小,成本低。
 
3)手機銀行應用
 
協同簽名系統手機銀行應用應用應用拓撲圖

手機銀行系統密碼應用方案是為解決移動支付系統的安全漏洞而生,移動端不依賴硬件密碼設備,依託基於國產密碼算法的協同簽名技術,解決手機銀行系統移動端用戶身份認證、數據加密傳輸、關鍵數據的機密性和完整性保護,以及交易行為的不可否認性等安全問題。

4)其他移動應用場景:

政務服務:實現工商、社保、稅務等在申報環節的電子簽名簽章;

醫院:用於移動護理、移動查房等業務的身份認證、電子簽名;

電子證照:實現電子證照在移動終端本地的安全存儲、電子證照的使用授權;

移動辦公:實現政企信息化領域中的用戶登錄的強身份認證、審批環節;

電子簽名簽章:安全認證服務器產品白皮書;

互聯網金融:實現買賣協議的電子簽名簽章;

物聯網:實現物聯網環境中的設備認證、安防數據加密、存證數據簽名等;
 
產品推薦