服务接入采用了国密安全接入技术，通过工业标准的SSL加密算法保障安全性，具有身份认证、传输加密、权限控制、强审计与单点登录等多种功能。尊龙凯时人生就博官网登录深入参与了业务安全接入的密码建设工作，硬件密码设备部署网关后面向主站业务系统，提供集中、统一的安全认证服务;同时依托于密钥分割、协作签名的专利技术，为用户提供移动端安全合规的数字签名。

技术特性

· 海量用户支撑
方案可根据业务的响应能力进行资源的动态调整，有效的支撑海量用户业务系统的并发能力，最终用户支撑量达亿级。

· 签名密钥分割
方案依托密钥分割专利技术，将传统密钥进行数学分割为客户端密钥因子与服务器端密钥因子两部分，客户手机与服务器分别存储，保证密钥的安全存储。

· 客户无硬件介质依赖
采用分割原理，完整的签名密钥在密钥周期的任何时刻都不会出现，杜绝用户签名私钥暴露的风险，因此用户无需额外的硬件介质进行密钥的存储。

· 密钥存储应用安全
用户手机端的密钥因子采用加密存储，且与设备强相关;服务器端密钥因子存储采用硬件级加密，不会明文出现在硬件之外;在业务签名过程中，密钥因子的调用要求用户的授权许可，充分保证密钥存储应用安全。

· 移动安全加固
方案采用移动安全加固方案进行保护，移动签名组件在集成过程中采用代码签名技术，确保外围调用环境的安全性，在应用过程中采用主流的安全加固方案进行保护，可以有效防止逆向破解。

方案特性

· 硬件冗余
使用冗余电源解决单一电源线路故障问题，使用多卡、多服务及集群模式解决业务密钥管理及密码运算安全。

· 高危操作预警
具备完善的风险预警机制，应用端、手机端和服务端都存在相应的监控规则，任何一方发生异常的操作行为，都会在第一时间通知用户，同时根据行为的风险等级，采取临时冻结，永久冻结用户密钥的措施，确保用户密钥不被非法使用。

· 自我监控
通过设备监控工具及API集成，监控中心实时监控设备运行状态、设备负载率和各主要硬件指标。

· 可恢复性
使用双硬盘通过RAID磁盘阵列方式，解决一块硬盘出现故障时数据丢失问题。方案使用硬件密码设备，支持备份恢复特性，在设备故障或计划维护期间，确保数据安全。

· 日志审计功能
提供全流程的日志审计，对于任何一笔签名业务，系统都会完成全证据链信息记录，用户可以时刻掌握自己的密钥的使用情况，对于任何可疑的签名业务都可以进行追溯查询。

· 高可用性
方案使用硬件密码服务设备皆支持同一中心主备模式部署、支持两地三中心模式部署。