吉大正元签名服务器用于财政电子票据当中

价格:1元 具体地点:金融港12 联系人:刘凌 1.4 总体建设方案 1.4.1.1 总体架构 财政电子票据系统涉及范围广、复杂性高，根据医院的实际业务情况，方案设计如下： 1.4.1.2 部署模式 1、 财政端 在财政端部署身份认证网关和数字签名服务器，并与财政端财政电子票据系统进行安全集成。身份认证网关主要提供财政内部人员登录财政电子票据系统时的强身份鉴别，数字签名服务器为财政端提供解密医院数据、验证医院数字签名、追加财政端数字签名、加密财政数据等安全服务。 2、 医院端 在医院端部署数字签名服务器，并与医院端财政电子票据系统进行安全集成，医院用户登录本地财务系统沿用原有模式，后续业务流转过程中可为医院端提供医院数据签名、加密医院数据、解密财政数据、验证财政签名等安全服务。 1.4.1.3 业务流程 1、 电子票据下发 1) 财政部门对电子票据进行制样、赋码及下发 2) 医院接收财政下发电子模板、票号 2、 医院开具电子票据 1) 医院登录本地财务系统（本地财务系统已与部署在医院的电子票据系统集成）； 2) 医院将本地财务系统数据信息通过所集成的电子票据系统上报财政端电子票据系统，医院电子票据系统调用数字签名服务器接口V-STK对该操作进行单位签名和加密； 3) 财政端电子票据系统接收医院数据，通过财政端数字签名服务器接口V-STK对该数据进行解密，并对医院单位签名信息进行校验； 4) 医院单位签名信息校验成功后，调用财政端数字签名服务器接口V-STK对数据进行财政签名和加密，返还给医院； 1) 医院电子票据系统通过调用数字签名服务器接口V-STK对财政数据进行解密，获得生效的电子票据。 1.4.1.4 系统功能设计 吉大正元数字签名服务器V3000-C-P是一套基于开放的公钥密码标准开发，提供数字签名、数字信封等服务的硬件安全产品，满足用户在网络交易中行为不可抵赖，信息完整性、私密性等需求。 吉大正元数字签名服务器与财政部全国财政身份认证与授权管理系统属于同一产品系列，遵循财政部统一发布的《财政信息系统安全应用接口标准》，支持国库集中支付电子化和财政电子票据业务的安全改造，保障数据的私密性、完整性和不可否认性。符合财政部全国财政身份认证与授权管理系统建设制订的各种标准规范。支持PKCS#7和XML格式的签名和验证；支持对文件和数据进行签名、加密；能够与财政证书综合管理系统无缝对接，实现机构证书在线签发功能。 吉大正元数字签名服务器支持多样的数据传入方式，可直接传入数据或传入数据存储的路径；支持浏览器、应用服务器、通用客户端等多平台、多开发语言调用：提供JAVA、COM、C等多种类型的接口函数。 1.4.1.4.1 数字签名 吉大正元数字签名服务器的设计、开发严格遵循《GM/T 0029-2014签名验签服务器技术规范》。数字签名服务器支持对数据、文件制作数字签名，签名结构符合《GB/T 25064-2010信息安全技术 公钥基础设施 电子签名格式规范》；支持验证符合《GB/T 25064-2010信息安全技术 公钥基础设施电子签名格式规范》的签名结果。 数字签名服务器支持对数据制作数字签名，签名结构符合PKCS#1标准；支持通过证书导入、证书配置方式验证符合PKCS#1标准的签名结果。 数签名服务器对算法的使用严格遵循《GM/T 0003-2012SM2椭圆曲线公钥密码算法》、《GM/T 0009-2012SM2密码算法使用规范》、《GM/T 0010-2012SM2密码算法加密签名消息语法规范》、《GM/T 0002-2012SM4分组密码算法》和《GM/T 0004-2012SM3密码杂凑算法》相关要求。