密评签名验签场景类型

密评中的签名验签场景主要覆盖身份鉴别、关键操作抗抵赖、敏感数据完整性保护、日志存证审计四类，判断标准是看业务过程是否天然依赖数字签名来证明“谁在什么时间干了什么”， 做过密评整改的同行都有个直观感受：签名验签是最容易被测评机构挑出“不符合”的模块，因为很多签名需求藏在业务代码里,比想象中隐蔽得多，密评中签名验签……