您当前的位置:   首页 > 新闻中心
SAP集成Gemalto SafeNet硬件安全模块(HSM) 保护数字签名安全
发布时间:2019-07-29 09:16:48   阅读次数:

SAP软件采用电子文件优化跨部门间的业务运行与通信,这些部门涵盖采购、制造、客户服务、销售、财务与人力资源等。配合Gemalto的SafeNet硬件安全模块(现Thales HSM),公司能够构建一套安全可信的解决方案确保电子签名安全。


采用SAP方案与Gemalto HSM保护电子签名安全

随着从纸张办公转向电子办公方式,公司需要部署一套简单安全的解决方案以优化业务流程并提升工作积极性。考虑到这一需求,SAP与Gemalto共同推出了一套理想的解决方案,不仅可以节省时间,同时也可以降低与传统的纸张文件签名相关的成本。这套组合解决方案允许用户随处都能对文档、文件、表格和交易进行电子签名,同时确保数据完整性,签名人身份真实性以及法规合规性

SAP集成Gemalto SafeNet硬件安全模块(HSM) 保护数字签名安全(图1)

配合SAP方案使用数字签名

SAP软件采用电子文件优化跨部门间的业务运行与通信,这些部门涵盖采购、制造、客户服务、销售、财务与人力资源等。这些解决方案可以缩短产品上市时间,提供高效实时的业务流程,同时改进公司资源的整体利用效率。通过集成电子文档与数字签名,SAP管理解决方案给公司带来诸多益处,包括但不限于:

  • 自动化运营流程

  • 横跨所有业务线的更快报告功能

  • 提升对数据完整性的信心

  • 改进供应商关系


采用Gemalto的SafeNet硬件安全模块(HSM)改进电子签名工作

SafeNet HSM基于两大基本优势而被广泛应用到电子签名操作:性能和安全。从性能角度来看,签名操作是极其占用处理器资源的,密钥越长,处理工作量也就越大。NIST建议至少使用2048位密钥以提供足够高的安全性。但是,如果采用这种长度的密钥,CPU就会有很大的工作负载,为了避免这种情况,需要提供硬件加速以完成大量的密钥生成与签名操作。因此,公司需要将所有加密功能转到一个具备专用加密处理器的专用HSM中,确保实现充分的性能并避免主机服务器过载。

此外,采用SafeNet HSM进行所有签名操作也是一个关乎基本安全的问题。毕竟,数字签名的整个安全结构是建立在加密密钥基础之上的,所以必须确保私有密钥是完全私有、保密且安全的。如果没有适当地安全措施保护签名流程与内在加密密钥,我们构建可信数字签名的能力就会受到威胁。


数字签名的益处

使用简易 – 轻松实现对电子文件的数字签名与盖章。

优化业务流程 – 替代手写签名与文书工作,缩短需要获取多个授权签名的批准时间。

无纸化办公 – 降低与传统的纸张办公流程相关的成本。

法规合规性 - 数字化方式签署电子文件提高法规合规性水平。


采用SAP与Gemalto保护数字签名的优势

SAP与Gemalto一起提供了一套安全且无缝的数字签名解决方案,让公司能实现以下益处:

  • 优化业务流程 – 以数字文件与基于法规合规证书的签名替代手写签名与文书,缩短多个授权签名的批准程序时间。


  • 降低成本 – 降低与传统的基于纸张的工作流程相关的成本(例如纸张、打印、油墨、传真、邮资与处理时间)。


  • 不可否认性 – Gemalto与SAP解决方案集成提供文档或交易的不可否认性。数字签名文件与交易通过电子方式盖章,提供签名人与文档真实性证明,确保文档完整性,免遭欺诈和篡改。采用一套基于硬件的设备向用户保证私有密钥绝不会暴露到模块外面,确保签名文件的完整性。


  • 高保证水平 – 采用基于PKI的可信证书,保证性水平明显要高于只通过密码保护的电子签名。由具体国家的中央认证中心(例如印度CCA)或其他经批准认证机构向个人和单位发放的为法院认定接受的2类与3类证书只能在FIPS 140-2 Level 2或更高水平认证设备(如SafeNet HSM)上发布。


  • 合规性 – 按照监管与法令要求采用基于标准的数字签名与X.509证书保持文档完整性。SAP与Gemalto共同确保与安全和隐私标准的合规性,其中包括国家特定的区域法律框架、FIPS确认加密模块、NIST测试套件确认与JITC/SAFE/IdenTrust认证,所有这些都会组合在一起提供一个强大可信赖且互用的数字签名解决方案。


数字签名运作方式

SAP集成Gemalto SafeNet硬件安全模块(HSM) 保护数字签名安全(图2)




揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息,您可以获取到更多满足全球合规性要求的信息安全产品资料,以及相关的整体解决方案的相关资料。如:


您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问!


相关阅读

购买咨询电话
021-54410609