簽名驗證服務器

 數據的備份/***包括證書、配置參數等數據的備份/***。備份操作產生的備份文件可存儲到簽名驗簽服務器外的存儲介質中，應采取措施保證備份文件的完整性；備份文件可以***到簽名驗簽服務器中。

數字簽名功能

 簽名驗簽服務器必須至少支持***2算法的數字簽名功能，提供對數據、消息、文件等多種格式的運算方式。

訪問控制功能

 簽名驗簽服務器的管理界面應具備完善的身份認證機制，通過智能密碼鑰匙、智能IC卡與口令相結合的方式實現管理員身份的認證。

簽名驗證服務器

密鑰生成與管理

 密碼卡可以生成1024/2048位RSA密鑰對和256位***2密鑰對，采用由***密碼***批準使用的物理噪聲源產生器芯片生成的隨機數。

密鑰的安全存儲

 密碼卡內可存儲40對RSA密鑰對和100對***2密鑰對，并且私鑰部分受系統保護密鑰的加密保護。

數據摘要的產生和驗證

密碼卡支持***3等雜湊算法。

密鑰備份及***

密碼卡支持基于主密鑰保護下的密鑰的備份和***功能，保證了安全應用系統的安全性和可靠性。

數字簽名的產生和驗證

 密碼卡可以根據需要利用內部存儲的RSA/***2私鑰或外部導入RSA/***2私鑰對請求數據進行數字簽名。

 支持管理員和操作員兩種權限。管理員權限主要實現權限管理操作，如增加、刪除管理員或操作員等，以及更新、刪除、導入用戶密鑰對及密鑰加密密鑰KEK。操作員主要用于啟動加密卡，使加密卡進入正常的工作狀態。

 還提供了支持基于RSA/***2密碼算法的數字信封功能，并支持由內部密鑰保護到外部密鑰保護的數字信封轉換功能，支持采用由***密碼***批準使用的物理噪聲源產生器芯片生成的隨機數等功能, 能夠產生符合《商用密碼產品隨機數檢測要求》的隨機數。

簽名驗證服務器介紹

 算法的數字簽名和驗證功能, 支持對數據、文件制作數字簽名，簽名結構符合PKCS標準；支持驗證符合PKCS#7標準的簽名結果，包括RAW簽名/驗簽，Attached 簽名/驗簽，Detached簽名/驗簽等多種方式的簽名驗簽方式。

 提供公鑰證書信封加密和私鑰功能, 支持對數據、文件制作數字信封，信封結構符合PKCS#7標準；支持符合PKCS#7標準的信封結果。