功能

功能简介

身份认证功能

实现基于数字证书的身份认证，支持不同CA的用户证书验证，提供CRL/OCSP等多种方式的证书有效性验证

数据签名功能

提供PKCS1/ PKCS7 attach/PKCS7 detach/XML Sign 等多种格式的数字签名和数字签名验证功能

验证签名功能

实现对签名数据的的验证功能，验证签名真实性和有效性

数字信封功能

对数据进行加密传输，只有指定的信封接收者可以解密数据

时间戳验证功能

实现时间戳验证;

时间同步管理

实现与时间源的时间同步校对

证书存储功能

实现对客户端证书的存储，管理员可以通过页面进行证书导入和查找，业务系统可以通过接口获取已存储的证书

证书有效性验证功能

提供 CRL/OCSP 等多种方式的证书有效性验证；

多证书链功能

可同时配置多条证书链， 验证不同 CA 系统签发的数字证书

证书动态黑名单功能

证书可以冻结和解冻功能；通过自动更新黑名单，采用动态更新方式，无需重启服务

获取证书信息功能

提供证书解析功能， 获取证书中的任意主题信息以及扩展项信息

证书有效性验证功能

提供 CRL/OCSP 等多种方式的证书有效性验证

支持高速加密卡

支持高速加密卡满足了了国密局安审要求和市场性能需求

服务端热备负载

支持服务端负载均衡功能，来解决不能对外提供大数据量服务的问题，即多台机器负载时，多台机器能够同时对外提供一样的服务来处理大数据量，能够提供一个高性能的服务

系统备份功能

系统可以备份当前所有配置信息，保证系统瘫痪时的快速恢复

日志管理功能

系统可以自行记录日志，也可以将日志以SYSLOG的方式发送到指定服务器

三员分立功能

系统支持初始化成系统管理员、安全管理员和审计管理员三员分立模式

串口IP管理

管理员可以通过串口来修改DSVS服务器IP地址

审计日志管理

系统记录管理员的操作日志并支持对操作日志进行审计管理

IP地址白名单

白名单里的IP才能访问DSVS服务器，否则不在白名单里IP地址则不能访问

Webservice身份认证

用户通过用户名和密码进行认证，认证成功的用户可以使用Webservice服务，否则不提供Webservice服务

诊断网络状态

提供指定IP与机器的网络连通情况。