优质的吉大正元数字签名服务器内置密码运算服务

吉大正元数字签名服务器是一套基于开放的公钥密码标准​‌‌开发，提供数字签名、数字信封等服务的硬件安全产品，满足用户在网络交易中行为不可抵赖，信息完整性、私密性等需求。
2.2 体系架构
吉大正元数字签名服务器由数字签名服务器和数字签名客户端组成，均可独立提供数字签名、数字信封等功能。数字签名服务器采用硬件一体化设计,服务器本身内置密码运算服务，为保证密钥安全，所有签名服务器提供的对外服务都是由接口程序将数据传送到签名服务器内部进行运算，确保密钥不脱离硬件设备。

图 2 1数字签名服务器 体系架构
数字签名服务器共提供三类接口：
VSTK——为应用服务器提供签名验证服务的开发接口。VSTK对外提供服务时，应用数据通过VSTK传入签名服务器，处理后再经由VSTK传出供应用系统获取；管理员可通过WEB方式登陆控制台，对证书及其相关参数进行配置，以提高服务管理效率。VSTK提供Java、COM和C三类接口方式，方便用户应用系统的调用。VSTK接口通信标准符合《GM/T 0029-2014签名验签服务器技术规范》附录B《基于HTTP的签名消息协议语法规范》。
VCTK——为客户端提供签名验证服务的开发接口。VCTK是独立的客户端组件，可以依靠客户端密码运算硬件（USB Key）完成签名、验证和数字信封等功能。VCTK提供COM和JNI两类接口方式。
MCTK——为移动终端提供签名验证服务的开发接口（需要单独购买）。MCTK是独立的移动终端组件，可以依靠移动终端密码运算硬件完成签名、验证和数字信封等功能。MCTK提供Java和Object C两类接口方式，支持Android和IOS系统。

3 产品功能
3.1 数字签名服务器
3.1.1 支持财政接口规范
数字签名服务器遵循财政部发布的《财政信息系统安全应用接口标准》，满足各厂商及业务系统的互通性能力。
3.1.2 数字签名
数字签名服务器支持对数据、文件制作数字签名，签名结构符合《GB/T 25064-2010信息安全技术 公钥基础设施 电子签名格式规范》；支持验证符合《GB/T 25064-2010信息安全技术 公钥基础设施 电子签名格式规范》的签名结果。
数字签名服务器支持对数据制作数字签名，签名结构符合PKCS#1标准；支持通过证书导入、证书配置方式验证符合PKCS#1标准的签名结果。
数字签名服务器支持对XML数据进行数字签名，符合W3C标准，签名后的结果仍时XML结构。
数字签名服务器支持对APK文件进行数字签名，符合电信行业标准，在Android系统上支持对APK文件进行验证签名。
 身份验证
使用证书进行数字签名，接收者可验证签名，而其他任何人都不能伪造签名。
 数据完整性