安全认证网关安全认证网关是一款集数据传输加密、身份鉴别等功能于一体的应用网关产品,能够有效解决用户使用应用系统时涉及的身份鉴别、权限控制、数据通信的机密性和完整性等安全问题,保证接入人员、应用和终端安全可信。产品支持国密标准,包括国密算法、SSL VPN技术规范、安全认证产品规范等,同时支持多种认证方式与接入方式,以实现网络接入控制以及用户强身份认证。卓越的SSL性能和网络处理性能,最大化发挥系统性能。
签名验签服务器签名验签服务器为应用提供数字签名及验证服务的一款多安全功能、高稳定性、高性能,并且具备跨平台、可扩展和快速部署能力的软硬件集成化安全设备。产品支持国密算法,包括SM2、SM3、SM4算法。具备高安全性:关键密钥不以明文形式出现在设备外并以密文存储,系统可设置白名单、防火墙、三权分立等安全防护功能,保证系统高安全性。支持原文数据签名、文件签名、哈希后签名及PKCS#7,XML签名等格式签名数据的验证。
统一密码服务平台统一密码服务平台实现对现有密码设备和密钥统一调度和监管,支持对云架构的业务系统提供全栈式密码服务。基于底层部署的密码整机设备,密码服务平台封装密码设备接口,统一对外提供加解密接口,用于实现数据加解密及统一对外提供电子签名/验签服务。
身份核验服务身份核验服务是集个人核验服务、企业核验服务、核验辅助服务于一体的远程身份核验服务。通过提供人脸实人核验、手机号实人核验、银行卡实人核验、企业对公打款实人核验、企业法人授权书实人核验等服务。身份核验服务采用云服务应用模式,支持API、移动端SDK(适用于业务APP)、H5(适用于多种终端)、微信原生H5(适用于微信公众号)、微信小程序SDK(适用于微信小程序)等多种接入方式,满足各行业客户多场景核验需求。
电子签章服务器电子签章服务器基于成熟的PKI技术和图像技术,将传统印章与电子签名技术完美结合,对电子文档签名并加盖签章。用于辨识电子文档签署者身份,保护文档完整性、防止对文档未经授权的篡改、确保签名行为的不可抵赖,并实现数字签名的可视化展现。对电子印章使用进行控制,提供在线获取印章、印章权限管理功能,支持印章授权给用户、用户组、部门使用,非授权用户无法使用印章,确保电子印章使用全程可控。支持SM2算法标准,符合《电子签名法》对可靠电子签名的各项要求,使得电子签章具有完备的法律效力。
协同签名系统协同签名系统是由北京数字认证股份有限公司自主研发,是一款把移动终端(手机、平板电脑、专用手持智能终端等)作为签名设备,以用户移动终端数字身份为核心,为企事业单位内部应用提供简便易用、安全合规的移动身份认证和电子签名服务产品。协同签名系统由基础密码硬件平台、协同签名系统、协同签名 APP和协同签名系统安全密码模块(移动端 SDK)组成。产品基于协同签名技术,整个签名过程中没有用户完整私钥的出现,保证了签名私钥的安全性;每次签名都从业务系统服务端发起,保证了签名业务发起的安全可信性。
云服务器密码机服务器密码机符合国家密码行业标准《GM/T 0088-2020云服务器密码机管理接口规范》和《GM/T 0104-2021云服务器密码机技术规范》,采用虚拟化技术,在一台宿主机中按需生成多台虚拟密码机,为云计算环境、传统计算环境中各类应用系统提供与普通密码机一致的密钥管理和密码运算服务,确保数据的机密性、完整性和有效性。虚拟密码机支持密钥管理、数据加/解密、消息鉴别码的产生和验证、数据签名/验证、随机数产生、密钥备份和恢复等功能。不同虚拟密码机之间采用安全隔离技术,确保密钥在存储和使用上的安全。
信手书服务器信手书服务器是一款在无纸化应用中实现可靠的个人电子签名和单位电子签章的商用密码产品。基于事件型数字证书专利技术,该产品打破了传统签名或签章介质交互成本的桎梏,真正实现“所见即所签、所签即所得、所得即可验”。支持签名人身份信息(证件OCR)、签署过程声像数据(照片、录音、指纹)、手写笔迹数据、待签署业务数据、签署时间信息等类型数据的可靠采集。基于可靠的签署行为数据,实现签名人对电子单证可靠的手写数字签名。数字签名以签名人手写签名笔迹形态进行可视化展现。
服务器密码机服务器密码机是为各类应用系统提供数据加解密运算、完整性运算、真随机数生成、密钥管理等密码服务的安全产品,确保用户数据的机密性、完整性和有效性。产品采用多层密钥结构,充分保证用户密钥及应用系统的安全性。可基于白名单的访问控制,实现密码机对应用服务器的授权认证。提供标准化接口服务,支持密码机集群,提供基于Web的管理工具的简单化设备管理。
时间戳服务器时间戳服务器基于国家标准时间源,采用 PKI 技术,为应用系统提供精准、安全和可信时间认证服务的一款高性能、高稳定性,并且具备跨平台、易扩展和快速部署能力的软硬件集成化网络安全设备。产品支持 SM2、SM3、SM4 算法,具有良好的可扩展性。支持各种主流操作系统,面向应用系统提供多语言开发 API,方便开发者调用。支持多种格式的数字签名及验证。