“SGSign”署名验签服务器
“SGSign”署名验签服务器由广西数字认证有限公司自主研发,,该产品拥有高安全性、、高可用性及配置矫捷的特点,,能够普遍利用在银行、、证券等金融领域、、互联网领域等电子商务和电子政务中,,用于数据传输过程中身份验证等,,确保数据在传输过程中的信息齐全性、、不成否定性和过后可追忆。。。产品选取国产硬件平台和国产操作系统。。。
产品特点
?算法支持:::支持 SM1、、SM2、、SM3、、SM4等国密算法,,同时支持RSA、、AES、、SHA1、、SHA256、、SHA384等国际算法;
?随机数职能:::所有随机数选取国度密码治理局核准的硬件物理噪声源天生真正随机数。。。
?密钥安全存储:::所有密钥由系统;っ茉考用芎蟠娲⒃诎踩???橹校辉市砻茉恳悦魑拇缶质涑觯茉勘阜菸募也受到主密钥的;;
?权限治理:::具备用户权限治理职能,,设备治理员,,设备操作员,,系统治理员,,安全治理员,,审计治理员等角色,,别离赋予分歧的权限,,提高密码设备自身的安全性;
?多证书验证方式:::证书验证方式可凭据利用需要矫捷配置 CA、、CRL 级别验证证书,,并能够配置外部地址或者从证书获取地址等方式验证证书,同时可配置多CA;
?安全性:::通过支持白名单,,实现密码机对利用服务器的授权认证,,提高系统的安全性。。。
密钥使用授权:::每对用户密钥对对应一个授权;ぢ耄U戏制缋门灿猛骋惶苈肷璞傅拿茉堪踩。。。
?美满的系统治理职能:::蕴含权限治理、、网络治理、、日志治理、、设备接见节制等职能;并支持支持多机并行、、设备热备份和多设备负载平衡职能。。。。。。
硬件架构 利用新一代国产化X86处置器,,支持多线程(SMT),可无缝利用到生态链中。。。
?处置器系统:::支持海光3号CPU--3250 8核CPU;
?扩大:::支持3个尺度PCIE插槽 x8 slot x1;2个尺度USB3.0,,1个USB2.0;1个Console调试串口;1个BMC治理口;1个VGA显示;拥有高扩大性;
?以太网口:::板载6个RJ45千兆电口(1×6 RJ45),,带有3组bypass职能,,1个RJ45千兆治理口;支持2个万兆光网口(可。。。;
?存储:::支持3个SATA3.0接口,,尺度接口界说;1个MSATA;
?电源;支持冗电,,增长高可用性;
?系统:::搭载银河麒麟V10操作系统。。。
产品机能
256位SM2密码算法署名速度115000次/秒,,256位SM2密码算法验证速度54000次/秒,,SM3杂凑算法速度13Gbps(包长4KB)。。。
