簽名驗證服務器

 數字信封則采用密碼技術保證了只有規定的接收人才能閱讀信息的內容。數字信封中采用了單鑰密碼體制和公鑰密碼體制。信息發送者首先利用隨機產生的對稱密碼加密信息，再利用接收方的公鑰加密對稱密碼，被公鑰加密后的對稱密碼被稱之為數字信封。在傳遞信息時，方要信息時，必須先用自己的私鑰數字信封，得到對稱密碼，才能利用對稱密碼所得到的信息。這樣就保證了數據傳輸的真實性和完整性。

簽名驗證服務器技術

 本發明的技術任務是解決現有技術的不足，提供一種對和服務器交互的數據進行有效的驗證，達到傳遞時的安全性的與服務器驗證的簽名算法。

 發明的技術方案是按以下方式實現的，該一種與服務器驗證的簽名算法，其具體實現過程如下=WEB前端服務器與后臺服務器進行通信時，對于請求參數進行追加簽名，通過參數的特定組合，形成字符串，并進行拼接，對得到的字符串進行MD5簽名。

密鑰生成與管理

 密碼卡可以生成1024/2048位RSA密鑰對和256位***2密鑰對，采用由***密碼***批準使用的物理噪聲源產生器芯片生成的隨機數。

密鑰的安全存儲

 密碼卡內可存儲40對RSA密鑰對和100對***2密鑰對，并且私鑰部分受系統保護密鑰的加密保護。

數據摘要的產生和驗證

密碼卡支持***3等雜湊算法。

密鑰備份及***

密碼卡支持基于主密鑰保護下的密鑰的備份和***功能，保證了安全應用系統的安全性和可靠性。

數字簽名的產生和驗證

 密碼卡可以根據需要利用內部存儲的RSA/***2私鑰或外部導入RSA/***2私鑰對請求數據進行數字簽名。

簽名驗證服務器功能

 可靠的自我安全防護：在為上層應用提供安全服務功能的同時充分考慮了自身的安全性設計。物理防護方面采用了防拆、防撬設計，緊急情況下可實現開機毀鑰；在密鑰管理方面采用密鑰注入管理以及密鑰在服務器外的備份存放機制，保證了設備和密鑰的安全。

 的兼容適配能力：支持Windows、SCO UNIX、AIX、HP-UX、Linux等操作系統平臺API，為各類密碼應用服務需求提供支持。

 穩定的運行環境：生產環節嚴格按照ISO9001質量管理體系的流程進行生產、測試、烤機、檢驗，每一臺出廠的機器都經過超300小時的烤機和壓力測試，系統平均無故障時間（MTBF）大于30000小時。