SHM2308 协同签名系统
SHM2308 协同签名系统,基于密钥分割技术和协同签名技术,全面支持安全合规的密码算法和商用密码安全协议,充分兼容iOS、Android、鸿蒙、Linux等操作系统,支持移动终端(手机、手持设备、平板等)作为签名设备,实现安全合规的移动端身份认证和电子签名服务,适用于电子政务、移动办公、移动支付、健康医疗、电子合同/订单、网上银行等各类移动应用和联网协同场景。
工作原理
协同签名服务端(密码模块)是解决本地私钥储存的一种方案,通过拆分私钥把私钥分为两部分,通信双方包括移动端和服务端,一部分私钥在移动端本地存储,一部分在服务端存储,通信双方均无法获取得到对方私钥,使用时仅需要少量交互即可进行协同签名、解密的一种方法,这种模式由于无法伪造签名或密文,因此私钥存储的安全性得到了很大的提高,又由于双方交互较少,从而更能够满足延迟低、交互少、场景复杂的PKI应用场景。
产品功能
- 协同签名:提供符合规范的数据签名验签功能,服务端与客户端分别计算各自的签名结果,最后合成符合规范的数字签名。
- 协同解密:协同签名系统提供标准数据的加解密功能,支持利用数字证书完成数据加密,采用数字证书对应的分割密钥进行解密。
产品特性
-
- 支持多种算法:支持SM2、SM3、SM4等国家标准密码算法
- 全面兼容:全面兼容iOS、Android、鸿蒙、Linux等操作系统,支持手机、手持设备、平板等移动终端作为签名设备
- 支撑业务广泛:支撑多种业务场景,如电子政务、移动办公、移动支付、健康医疗、电子合同/订单、网上银行等各类移动应用和联网协同场景。