电子签名法 - 电子签名法技术,学习,经验文章

安当加密0301

5 小时前

政务电子签章密钥安全：HSM私钥保护与泄露应急响应某市政务服务平台上线电子证照签章半年后，运维接到一通电话：一份已办结三个月的电子证照，在跨部门核验时验签不通过。第一反应是"文件被改过"，查了半天才发现不是——签章私钥换过一次，旧证书链没同步，验签方拿的是上一版证书。顺着这条线往下翻巡检记录，又翻出一件更让人后背发凉的事：三个月前的一次系统迁移中，签章私钥曾经以文件形式导出过一份"临时备份"，在运维人员的工作机上放了整整两天。