电子签名中间件服务器（TS）

　　功能简介：
　　实现电子签名，确保交易和操作的不可否认性和不可抵赖性。

　　应用领域：
　　在各种应用系统中实现对表单、文件的电子签名，实现出现问题后原始操作的可追溯。

　　产品概述
　　电子签名中间件是采用PKI技术的安全产品，PKI很容易满足对数据完整性、防篡改、防抵赖、数据私密性和身份认证这些安全要求。
　　数字签名能够保证网上交易数据的完整性和可信性，是电子签名中间件的主要功能。电子签名中间件可以提供用户签名、服务器签名和相互验证对方数字签名的能力。一般，用户使用USB Key电子钥匙内的密码算法进行数字签名，服务器端采用加密机或加密卡内的密码算法进行数字签名。电子签名中间件的数字签名采用标准的PKCS7格式，可以供第三方的验证程序验证。
　　从图中可见，电子签名中间件由电子签名中间件服务器和电子签名中间件 用户端程序(包括IE插件、签名验证工具和用户证书)组成。另外需要一个证书管理系统为电子签名中间件的签发数字证书。

　　产品特性
　　> 审计功能
　　电子签名中间件在验证对方签名的同时，可以将签名数据保存，并可以方便查询和验证。

　　> 信息加密
　　电子签名中间件不但具有签名的能力，也可以将发送的数据用接收方的证书进行非对称加密。这样保证既保证了信息的完整性和不可否认性，也保证了数据的私密性。

　　> 双向保证
　　电子签名中间件在用户端和服务器端都具备签名/验证、加密解密和审计的能力。因此，电子签名中间件可以保护整个交易过程中交易双方的安全性。

　　> 数据感知
　　电子签名中间件在进行用户端的数字签名时，应用系统可以根据网页中的数据敏感程度，定义“安全区域”，电子签名中间件只对“安全区域”中的数据进行保护，避免对无用数据进行的签名加密等操作，提高了签名的效率。

　　> 全文保护
　　电子签名中间件在对“安全区域”进行保护时，不是仅仅保护其中的表单数据，而是将“安全区域”中的全部信息进行保护，包括非表单数据的信息，比如数量单位，附加条款等。

　　> 易于集成
　　将电子签名中间件集成到一个应用系统中是很简单的，仅需要几行代码就可以使一个应用系统享用电子签名中间件提供的安全特性。

　　典型案例
　　电子签名中间件可以广泛用于电子政务、电子商务、办公自动化系统等应用系统中，下面分别举例介绍在这些领域的具体应用模式。
　　 青岛港务局
　　 青岛港2008年完成港口吞吐量3亿多吨，居世界第七位。青岛港务局和下属20多个企业财务系统采用金蝶软件的产品，在线进行财务结算，提高工作效率。为确认资金结算交易的责任，实现不可否认性和不可抵赖性，采用电子签名中间件产品，确保交易的安全和事后的可追溯。

　　成功客户

–中国建设银行

–中国农业发展银行

–中国移动通信集团公司

–青岛港务局