1、产品介绍

该签名验签服务器是一款支持国密SM1、SM2、SM3、SM4算法，具有加密解密、签名验签、身份认证等功能的基础密码硬件产品，内置具有海泰方圆自主知识产权的PCI-E 密码卡。该产品符合GM/T 0029《签名验签服务器技术规范》、GM/T 0018《密码设备应用接口规范》、GM/T 0028《密码模块安全技术要求》等技术规范等。本签名验签服务器可以保证关键业务应用交互过程的机密性、完整性、不可否认性和事后可追溯性。本产品可应用于行政执法系统、公安执法系统和司法举证场景以及电子商务、网上银行、证券交易、电子合同、电子账单、电子公证等场景。

2、基础配置

机架式；千兆电口4个+万兆光口（含光模块）2个；内存32G，硬盘1T；冗余电源。

国内自主研发的处理器及操作系统。CPU：海光 操作系统：银河麒麟

配备物理密码卡。

3、产品性能

SM2 签名100000 次/秒；SM2 验签≥40000 次/秒；

4、产品功能

具有签名验签功能。

支持设备内部密钥以密文形式备份，备份密钥可恢复到相同型号的其他签名验签服务器中；

提供安全的密钥保护机制：转动密钥销毁锁可以销毁密钥；机箱开盖会触发密钥销毁机制；

提供客户端访问签名验签服务器IP地址过滤功能(白名单)；提供完善的系统日志审计功能,对签名验签服务器运行情况进行审查；

提供完善的系统监测功能，可监测硬件及软件的运行状态；支持WEB方式进行配置管理，实现对设备的配置管理、密钥管理操作；

支持同时配置多条证书链，验证不同CA系统签发的数字证书

支持上电自检：算法正确性检验、关键元器件有效性检验、敏感数据完整性检验和噪声源芯片随机性检验

支持双机热备部署。

支持国密SM1/SM2/SM3/SM4算法；

支持256位SM2公钥密码算法；对称算法支持ECB、CBC多种算法模式；

5、标准及规范

GM/T 0005-2012 《随机性检测规范》

GM/T 0003-2012 《SM2椭圆曲线公钥密码算法》

GM/T 0009-2012 《SM2密码算法使用规范》

GM/T 0010-2012 《SM2密码算法加密签名消息语法规范》

GM/T 0004-2012 《SM3密码杂凑算法》

GM/T 0002-2012 《SM4分组密码算法》

GM/T 0018-2012 《密码设备应用接口规范》

GM/T 0028-2014  《密码模块安全技术要求》

GM/T 0029-2014 《签名验签服务器技术规范》

GM/T 0060-2018 《签名验签服务器检测规范》