典型应用介绍 |
1. 数字签名
数字签名能够保证网上交易数据的完整性和可信性，是电子签名中间件的主要功能。电子签名中间件可以提供用户签名、服务器签名和相互验证对方数字签名的能力。
一般，用户使用USB Key电子钥匙内的密码算法进行数字签名，服务器端采用加密机或加密卡内的密码算法进行数字签名。
电子签名中间件的数字签名采用标准的PKCS7格式，可以供第三方的验证程序验证。
|
2. 审计功能
电子签名中间件在验证对方签名的同时，可以将签名数据保存，并可以方便查询和验证。保存的签名数据可以用于日后解决争议或者防止对方抵赖交易操作。 |
3. 信息加密
电子签名中间件不但具有签名的能力，也可以将发送的数据用接收方的证书进行非对称加密。这样保证既保证了信息的完整性和不可否认性，也保证了数据的私密性。 |
| 4. 双向保证 电子签名中间件在用户端和服务器端都具备签名/验证、加密解密和审计的能力。因此，电子签名中间件可以保护整个交易过程中交易双方的安全性。 |
| 5. 数据感知 电子签名中间件在进行用户端的数字签名时，应用系统可以根据网页中的数据敏感程度，定义“安全区域”，电子签名中间件只对“安全区域”中的数据进行保护，避免对无用数据进行的签名加密等操作，提高了产品的效率。 |
| 6. 全文保护 电子签名中间件在对“安全区域”进行保护时，不是仅仅保护其中的表单数据，而是将“安全区域”中的全部信息进行保护，包括非表单数据的信息，比如数量单位，附加条款等。因此电子签名中间件保护的安全区域是包含全部交易信息的“全息”数据。电子签名中间件的这种特性在仲裁争议和防止抵赖方面有其优势。 |
| 7. 易于集成 将电子签名中间件集成到一个应用系统中是很简单的，电子签名中间件设计时考虑如何便于应用系统的开发人员集成。因此，仅需要几行代码就可以使一个应用系统享用电子签名中间件提供的安全特性。 |
| 8. 用户友好 对于应用系统的最终用户，电子签名中间件提供了IE插件、签名验证工具和USB Key电子钥匙。为了方便最终用户使用，电子签名中间件提供了插件自动安装、驱动自动安装、自动安装根证书、签名验证工具与IE集成等手段，为最终用户提供了友好的用户接口。 |
| 返回 |