密码与合规

签名验签服务器怎么选：TPS 怎么算，和密码机怎么分工

签名验签服务器是密评「签名验签」指标的主力设备。讲清 SM2 签名/验签 TPS 怎么按业务峰值折算、证书服务与签名格式怎么验、两台设备的价格基准差在哪。

更新于 2026-11-01约 8 分钟读完参数来自厂商公开资料与政府采购公示

很多人把签名验签服务器当成「小号密码机」，两者确实都用 SM2，但定位不同：密码机提供通用密码运算（对称、非对称、杂凑、MAC），签名验签服务器提供证书体系下的签名服务——它管证书、管格式、管对外接口。

一、和密码机的分工，一句话说清

设备	核心职责	密评对应指标	典型部署位置
服务器密码机	提供 SM1/SM2/SM3/SM4 运算能力，给应用做加解密与签名	数据机密性、完整性（底层能力）	机房核心区，被多个应用共用
签名验签服务器	证书管理 + 签名/验签服务，对外提供标准接口（HTTP/SDK）	签名验签、证书有效性	应用区，被业务系统直接调用
VPN / 密码网关	链路与传输加密	通信双方身份鉴别、数据机密性	网络边界

三类设备组合起来才构成一套完整的密码应用，只买其中一台，密评大概率不通过。

二、TPS 怎么算：签名与验签要分开算

签名验签服务器的性能指标成对出现：SM2 签名 TPS 与 SM2 验签 TPS。业务上「签一次」往往对应「验多次」——一份电子合同签 1 次，但会被多方验签 N 次；一个电子票据签 1 次，核验时可能被查几十次。

电子签章 / 电子合同：按峰值签署量估签名 TPS，验签按签署量的 5～10 倍估
统一认证 / 单点登录：几乎全是验签，按峰值登录并发 × 2 估
票据 / 凭证核验：验签是主战场，且带突发性（如发票查验高峰期）
接口调用型业务：注意每次调用可能包含「验签 + 签名」两次运算，TPS 要按调用量的 2 倍折算

一句话结论定档公式：所需 TPS = 峰值业务量 ÷ 峰值持续秒数 × 3（余量）。别用日均值除以 86400，那样算出来的设备在业务高峰必挂。

三、证书服务：真正区分产品成熟度的地方

两台设备的 SM2 性能可以差 3 倍，但更影响日常运维的是证书相关的细活：

证书存储与解析：支持任意主题项与扩展项，能导入多级 CA 链
黑名单（CRL/OCSP）动态更新：能否免重启生效——不能的话，每次吊销证书都要停业务
多机证书同步：双机或多机部署时，机构证书能否自动同步（有的产品支持 3 台以上互同步）
证书与密钥备份恢复：备份文件是否加密、能否异地恢复
签名格式：PKCS#1、PKCS#7（attach / detach）、XML Sign、PDF 签章，按业务需要核对
服务接口：C / COM / Java API、HTTP 消息接口、REST 服务，以及是否支持应用实体注册与密钥对签发

四、价格基准：两台同档设备的真实成交价

政府采购公开数据里有两台同档 1U 设备的成交价可以直接参照：格尔 SRJ1312 在甘肃省地震局项目 ¥135,000/台（SM2 签名 ≥51,000 TPS、验签 ≥25,000 TPS）；三未信安 SRJ1907-G 在汕头职院项目 ¥114,750/台（SM2 签名 16,000 TPS、验签 11,000 TPS）。

结论很直接：多花 18% 的钱，换来约 3 倍的签名性能。日签名量在十万级以下的单位，选低价档完全够用；百万级以上的业务，用低价档就得靠多机集群堆，反而更贵。

常见坑招标文件里常见的隐性门槛：IPv6 认证证书、商用密码产品认证、CNAS/CMA 检测报告。这三项要提前确认，缺一项就可能废标。

本站可对比的型号

格

签名验签服务器格尔软件 · 安全 SM2签名速率≥51,000 TPSSM2验签速率≥25,000 TPS参考价格¥135,000/台参数 → 三

签名验签服务器三未信安 · 安全 SM2签名速率16,000 TPSSM2验签速率11,000 TPS参考价格¥114,750/台参数 →

两款设备的 SM2 签名性能差约 3 倍、价差 18%，除 TPS 外的证书与接口能力已逐项对齐，可直接看差异行。

两款签名验签服务器逐行对比 →