电子签名（表单签名）安全中间件 |
电子签名中间件是专门针对网上银行、网上证券、网上报税等PKI网上交易系统以及电子政务系统而设计的应用层中间件，主要解决网上交易系统中的数据机密性、数据完整性、防抵赖、身份识别、访问控制等关键安全问题。 电子签名中间件自动管理用户的密钥、证书和证书验证，提供信息加密、信息签名、信息签名并加密、交易签名、身份认证等接口，有效屏蔽了PKI技术的复杂性，使应用系统开发人员在不具备PKI专业知识背景的条件下，就可以构建安全的应用系统。 |
| 产品介绍 |
| 电子签名中间件主要包含了客户端PKI组件和服务端PKI组件两个部分。电子签名中间件支持存放证书和私钥的多种存储媒介，包括文件，IC卡，USB Key以及加密机。 电子签名中间件可以提供双向的签名和验证,用户提交数据表单时，利用客户端PKI组件对表单数据进行签名，然后和原始数据一同通过安全传输通道传给服务器，服务器端PKI组件利用用户的证书对数据签名进行验证，如果验证通过，则表明原始数据是该用户提交的，并且没有被篡改过，这样可以把原始数据和签名进行保存，服务器也可以给用户返回相应的数据和签名，用户通过客户端PKI组件对其进行验证，并进行保留。电子签名中间件可以和多种证书列表服务进行交流获得用户证书，包括各种LDAP目录服务器、数据库等。 |
 |
| 典型应用 |
中国农业发展银行电子联行安全子系统 |
| 典型应用介绍 |
| 产品主要功能特性 |