协同签名手机盾是一种基于移动设备的安全解决方案,它结合了协同密钥生成和签名技术,以提供可靠的数字签名功能。
客户端/服务端架构:
系统由客户端部分(通常安装在用户手机上)和服务端部分组成。这种架构确保了密钥的生成和管理过程既安全又灵活
协同密码算法:
使用国密算法(如SM2)和椭圆曲线密码(ECC)算法,这些算法提供了高级别的安全性和效率
密钥分量独立生成和安全存储:
客户端和服务端分别生成和管理密钥的分量。每个分量独立生成并安全存储,确保即使一个部分被泄露,整体的安全性也不会受到影响
不依赖客户端安全环境:
由于服务端拥有更高的安全等级,因此系统的整体安全性不依赖于客户端设备的安全环境,这在移动设备上尤为重要,因为这些设备可能面临更多的安全威胁
商用密码产品认证:
协同签名手机盾已获得商用密码产品认证,满足国家规定的《密码模块安全技术要求》第二级要求
应用场景
金融网银
医疗
保险
金融网银
证券
教育