电子认证

• 电子认证服务

  大陆云盾于2018年10月获得国家密码管理局电子认证服务使用密码许可证，2019年1月获得工信部电子认证服务许可证，2019年4月获得国家密码管理局同意开展电子政务、电子认证服务。现已全面对外开展电子认证服务，用于金融、医疗卫生及电子政务等领域。

• 数字证书服务

  数字证书是面向各类实体对象（个人或单位）发放的可信电子身份凭证，可作为使用者真实身份信息的标识，颁发对象包括个人、机构、设备等，被广泛应用于网上银行、网上交易、电子政务等业务的身份验证环节。

  需通过权威部门认证获得的相关从业资质

  获得国家密码管理局颁发的《电子认证服务使用密码许可证》
  获得国家工业和信息化部颁发的《电子认证服务许可证》
  获得国家密码管理局颁发的《商用密码产品型号证书》

  严谨身份认证程序

  根据业务需求定制公正规范的认证程序
  严格校验证书使用者身份资料
  确保证书与网络应用使用者真实现实身份对应

  支持国家、国际双标准加密算法

  采用RSA（2048）、SM2（256）非对称加密算法
  采用AES、SM1、SM4等对称加密算法
  采用SHA-1、SHA-256、SM3等摘要算法
  遵循PKCS、CSP等国际标准和国密标准

• 产品特色

  标准符合性

  大陆云盾数字证书认证服务基于PKI关键技术,准照国密系列和X509系列标准。敏感的数据存储、传输和验证采取加密信息语法标准，使用密码设备的接口标准连接加密设备。

  高稳定性

  故障率为零

  安全性

  

  平台独立性

  1、灵活可配置的密码模块

  2、支持多种数据库产品

  3、支持多种目录服务产品

  4、系统平台兼容性

  可扩展性

  1、采用模块化设计

  2、支持高并发

  3、支持多级CA及交叉认证

  4、支持用户自定义证书拓展

  5、支持负载均衡

• 产品部署

  

• 移动终端安全密码模块(手机盾)

  手机盾就是用手机实现传统U盾功能，不依赖硬件密码芯片，用软件实现密码设备、密码运算和CA数字证书全部功能

  手机盾为银行、互联网金融、电子商务、电子政务、移动办公、智慧城市等移动互联网应用提供了密码运算支撑能力，用于身份认证、电子签名、数据保护等。

  

• 电子签章服务

  电子签章产品是电子签名的一种表现形式，具有与纸质文件盖章操作相同的可视效果和法律效力，可确保电子文档防伪造、防篡改、防抵赖。

  电子签章是传统印章、电子签名的可视化展示，依赖于电子签名技术。是无纸化、电子合同、数据保全、数据存证等技术应用服务。

  

• 时间戳服务

  1、用户端首先计算所选文档的摘要信息。

  2、用户端对摘要信息打包时间戳请求包，并发送给时间戳服务端。

  3、时间戳服务器在收到时间戳请求包后，先验证请求包的正确性，然后向标准时间源请求当前时间，组装时间戳包，并进行签名。

  4、用户端收到服务端发送的时间戳包，将时间戳包与文档一起存储。

  5、用户端还可以对时间戳包进行解包操作，取出其中的时间，数字证书等信息。

  

• 签名验签服务

  数字签名服务器是一套基于开放的公共钥密码标准（PKCS）开发，提供数字签名、数字信封等服务的硬件安全产品，满足用户在网络应用中行为不可抵赖，信息完整性、私密性等需求，提供高性能的密码运算服务。

  数字签名和验证

  支持对数据、文件制作数字签名，签名结构符PKCS#7/PKCS#1标准，支持验证数字签名结果。

  身份验证

  使用证书进行数字签名，接收者可验证签名，而其他任何人都不能伪造签名。

  事后验证

  可在生成数字签名后的任意时间验证，确认数字签名的真实性和数据的完整性。

  数据完整性验证

  对重要数据、文件制作数字签名，如果验证签名失败，说明数据的完整性遭到破坏。

  数字信封

  支持对数据、文件制作数字信封，信封结构符合PKCS#7标准；支持解密符合PKCS#7标准的信封结果。

  证书验证

  支持多CA根证书验证；支持CRL或OCSP验证证书状态。

  双机热备

  内置双机热备系统，支持主备机模式，通过自己的双机功能自动进行主机和备机切换。

  配置管理

  提供支持串口管理、WEB管理两种方式。

  

• 电子合同在线签署服务