1.1.1標準化設計

吉大正元云簽驗服務器的設計、開發嚴格遵循《中華人民共和國電子簽名 法》，對外提供的數字簽名、數字信封服務，結構符合 PKCS#7 標準。同時支持 多家 CA 機構證書，證書符合 X509 v3 標準。客戶端支持 CSP 標準的硬件產品。 支持國家密碼管理局制定的國密算法。符合 GM/T 0009-2012《SM2 密碼算法使 用規范》。

 

1.1.2易用性設計

支持多樣的數據傳入方式，可直接傳入數據或傳入數據存儲的路徑；支持多 平臺、多開發語言調用：提供 JAVA、COM、C 等多種類型的接口函數。

 

1.1.3安全性設計

基于高強度的雙向身份認證，確保了管理者的合法身份。 專為云簽驗服務器剪裁的操作系統，封閉了管理端口和業務端口以外的所有

 

端口，加強了產品的抗攻擊性。

 

采用硬件虛擬化技術將密碼設備虛擬化成多個并映射到多個虛擬簽名服務 器上，對應用密鑰進行隔離了保護，并對實現了應用密鑰安全的調用，保證應用 密碼的存儲和調用都是安全、獨立的，互相不可訪問。

 

 

通過虛擬化技術實現在單臺物理設備上運行多個虛擬簽名服務器 將信息安全與云計算巧妙的結合在一起，在保證安全的前提下，為用戶提供

了更高的易用性，可根據各個業務系統需要提供各自獨立的虛擬簽名服務器，每 個業務系統所使用的硬件資源、運行環境、運算密碼和用戶數據等都是隔離的，同時具備動態分配、彈性擴展等云計算的特性。

1.1.5擴展性設計

吉大正元云簽驗服務器可根據需要隨時增加虛擬簽名服務數量，避免硬件擴 展流程長、手續多、工作周期長的問題，實現了資源動態分配，運行期彈性擴展 的能力。

 

1.1.6高可靠性設計

吉大正元云簽驗服務器支持雙機熱備功能，避免單機故障；支持聯合當今市 場主流負載均衡設備，滿足大壓力、大并發下確保產品穩定性的需求。

 

虛擬簽名服務可在不同硬件設備間進行遷移，為業務系統提供不間斷服務能 力。

 

1.1.7靈活性設計

采用 Web 管理方式，即可獨立對虛擬的簽名服務器進行資源分配和管理， 同時還可以對第三方云平臺提供管理服務，與云平臺進行無縫結合，管理員可以