为用户提供集中统一的平台化数字签名服务,帮助用户轻松实现数字签名、云签名验证、数字信封及相关的运营管理和安全审计等功能。
　　丰富的数字签名及验签服务功能接口
　　平台可为各类电子信息数据、电子文档等提供基于数字证书的数字签名服务,并可验证签名数据的真实性、有效性和不可否认性;支持不同电子认证系统的用户证书验证,支持根证书、CRL、OCSP等多种方式的证书有效性验证。
　　提供数据签名验签服务接口、文件签名验签服务接口;提供数字信封服务接口,实现数据的数字信封加封解封功能;提供证书验证服务接口。
　　密码运算资源水平扩展、服务弹性
　　平台采用云服务器密码机等合规的商用密码产品,以满足数字签名相关的密码运算和密钥管理需求。平台通过由多台密码设备组成密码资源池的方式支持密码能力水平扩展,并提供密码资源的管理、分配、调度等功能,支持根据虚拟化服务实例动态分配密码资源并可弹性扩容。
　　租户安全隔离
　　采用云服务器密码机虚拟技术,可为云租户独立分配密码资源;采用微服务和虚拟vHSM隔离,以及多级密钥保护机制,对租户资源进行安全隔离。
　　在租户需要使用密钥进行数字签名时,通过密钥管理与密码计算解耦的方式,支持密码设备水平扩展,密码设备保证密钥的解密和数字签名在隔离的环境中通过原子操作完成。
　　运营管理、计费管理和安全审计
　　平台对租户提供服务相配套的运营管理、计费管理和安全审计功能。平台可支持密码服务规格和性能指标的设定和管理,以及各类密码服务的计费管理;支持应用系统使用密码服务的额度配置管理、流量控制。
　　租户管理员可通过安全通道登录平台进行管理配置,以及对本单位各类日志的安全审计。
　　安全合规
　　平台提供的数字签名服务,采用通过商用密码检测中心认证的密码产品,按照国家主管部门认可的数字签名和签名验证方式提供服务接口,保障了安全合规性。