簽名驗(yàn)證服務(wù)器背景技術(shù)

現(xiàn)有技術(shù)中，程序每一次調(diào)用服務(wù)器端時(shí)都需要進(jìn)行驗(yàn)證，通過(guò)服務(wù)器安全通信驗(yàn)證簽名則成為人們?nèi)找骊P(guān)注的焦點(diǎn)，一般的，簽名過(guò)程中存在以下幾個(gè)問(wèn)題:

，基于HTTP 或者HTTP GET請(qǐng)求發(fā)送時(shí)，對(duì)于請(qǐng)求參數(shù)的設(shè)定，如何能夠更有效，更不容易被，這是需要解決的一個(gè)問(wèn)題，保障通信過(guò)程中的安全性是大難題。

簽名驗(yàn)證服務(wù)器

支持管理員和操作員兩種權(quán)限。管理員權(quán)限主要實(shí)現(xiàn)權(quán)限管理操作，如增加、刪除管理員或操作員等，以及更新、刪除、導(dǎo)入用戶密鑰對(duì)及密鑰加密密鑰KEK。操作員主要用于啟動(dòng)加密卡，使加密卡進(jìn)入正常的工作狀態(tài)。

還提供了支持基于RSA/SM2密碼算法的數(shù)字信封功能，并支持由內(nèi)部密鑰保護(hù)到外部密鑰保護(hù)的數(shù)字信封轉(zhuǎn)換功能，支持采用由國(guó)家密碼管理局批準(zhǔn)使用的物理噪聲源產(chǎn)生器芯片生成的隨機(jī)數(shù)等功能, 能夠產(chǎn)生符合《商用密碼產(chǎn)品隨機(jī)數(shù)檢測(cè)要求》的隨機(jī)數(shù)。

簽名驗(yàn)證服務(wù)器證書(shū)驗(yàn)證

提供數(shù)字證書(shū)驗(yàn)證功能，支持對(duì)簽名、加密證書(shū)進(jìn)行驗(yàn)證。可根據(jù)配置不同CA簽發(fā)的根證書(shū)，驗(yàn)證證書(shū)的信任域；驗(yàn)證證書(shū)的有效期；根據(jù)CRL或OCSP驗(yàn)證證書(shū)狀態(tài)。連接LDAP服務(wù)器更新CRL驗(yàn)證，連接WEB服務(wù)器更新CRL驗(yàn)證。

應(yīng)用證書(shū)管理模塊提供對(duì)簽名服務(wù)器的應(yīng)用證書(shū)進(jìn)行查詢、備份、恢復(fù)、更新、修改、銷毀等操作，以及對(duì)應(yīng)用證書(shū)形成證書(shū)請(qǐng)求、證書(shū)請(qǐng)求導(dǎo)出、證書(shū)導(dǎo)入和證書(shū)導(dǎo)出等操作。