簽名驗證服務器驗證

 一個數據庫服務器證書包含一個或多個用于保持數據完整性和防止篡改的數字簽名。下面是創建數字簽名的步驟：一個對證書執行的算法會生成一個值或散列值。此散列值是使用簽名證書或證書頒發機構的密鑰進行加密的。加密的散列值（稱為數字簽名）嵌入到證書中。數字簽名可以自簽名或由企業根證書或證書頒發機構簽名。

 如果客戶端應用程序與數據庫服務器聯系，并且雙方均配置為使用傳送層安全，則服務器就會將其證書的副本發送到客戶端。客戶端使用此證書中包含的服務器公共密鑰證書的數字簽名，計算出證書的一個新散列值，并比較這兩個值。如果這兩個值匹配，則可以確認服務器證書的完整性。

如果您使用經 FIPS 認證的 RSA 加密，則必須使用 RSA 生成證書。

簽名驗證服務器

 如果采用加密的方式來實現新的簽名算法，需要用到幾個具有特征意義的參數，比如時間點、密鑰、用戶ID或者是以何種形式進行傳遞，如何簡化的對這些參數調優，選用合適的參數盡心加密，達到好的加密效果，也是需要解決的關鍵技術問題。

基于此，現提供一種有效解決上述問題的與服務器安全通信驗證的簽名算法。

簽名驗證服務器

 數據的備份/***包括證書、配置參數等數據的備份/***。備份操作產生的備份文件可存儲到簽名驗簽服務器外的存儲介質中，應采取措施保證備份文件的完整性；備份文件可以***到簽名驗簽服務器中。

數字簽名功能

 簽名驗簽服務器必須至少支持***2算法的數字簽名功能，提供對數據、消息、文件等多種格式的運算方式。

訪問控制功能

 簽名驗簽服務器的管理界面應具備完善的身份認證機制，通過智能密碼鑰匙、智能IC卡與口令相結合的方式實現管理員身份的認證。

簽名驗證服務器證書驗證

 提供數字證書驗證功能，支持對簽名、加密證書進行驗證。可根據配置不同CA簽發的根證書，驗證證書的信任域；驗證證書的有效期；根據CRL或OCSP驗證證書狀態。連接LDAP服務器更新CRL驗證，連接WEB服務器更新CRL驗證。

 應用證書管理模塊提供對簽名服務器的應用證書進行查詢、備份、***、更新、修改、銷毀等操作，以及對應用證書形成證書請求、證書請求導出、證書導入和證書導出等操作。