签名验证服务器

数据的备份/***包括证书、配置参数等数据的备份/***。备份操作产生的备份文件可存储到签名验签服务器外的存储介质中，应采取措施保证备份文件的完整性；备份文件可以***到签名验签服务器中。

数字签名功能

签名验签服务器必须至少支持***2算法的数字签名功能，提供对数据、消息、文件等多种格式的运算方式。

访问控制功能

签名验签服务器的管理界面应具备完善的身份认证机制，通过智能密码钥匙、智能IC卡与口令相结合的方式实现管理员身份的认证。

签名验证服务器

密钥生成与管理

密码卡可以生成1024/2048位RSA密钥对和256位***2密钥对，采用由***密码***批准使用的物理噪声源产生器芯片生成的随机数。

密钥的安全存储

密码卡内可存储40对RSA密钥对和100对***2密钥对，并且私钥部分受系统保护密钥的加密保护。

数据摘要的产生和验证

密码卡支持***3等杂凑算法。

密钥备份及***

密码卡支持基于主密钥保护下的密钥的备份和***功能，保证了安全应用系统的安全性和可靠性。

数字签名的产生和验证

密码卡可以根据需要利用内部存储的RSA/***2私钥或外部导入RSA/***2私钥对请求数据进行数字签名。

支持管理员和操作员两种权限。管理员权限主要实现权限管理操作，如增加、删除管理员或操作员等，以及更新、删除、导入用户密钥对及密钥加密密钥KEK。操作员主要用于启动加密卡，使加密卡进入正常的工作状态。

还提供了支持基于RSA/***2密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能，支持采用由***密码***批准使用的物理噪声源产生器芯片生成的随机数等功能, 能够产生符合《商用密码产品随机数检测要求》的随机数。

签名验证服务器介绍

算法的数字签名和验证功能, 支持对数据、文件制作数字签名，签名结构符合PKCS标准；支持验证符合PKCS#7标准的签名结果，包括RAW签名/验签，Attached 签名/验签，Detached签名/验签等多种方式的签名验签方式。

提供公钥证书信封加密和私钥功能, 支持对数据、文件制作数字信封，信封结构符合PKCS#7标准；支持符合PKCS#7标准的信封结果。