①签名密钥分割

手机盾签名认证系统的安全设计依托于密钥分割专利技术，通过将传统的密钥进行分割为客户端密钥因子与服务器端密钥因子两部分，手机与服务器分别存储各自的密钥因子，以此保证密钥的安全存储。通过注册时交换临时公钥信息，计算出完整的用户公钥，通过CA机构颁发的数字证书对外发布。

②无硬件介质依赖

手机盾签名认证系统中签名密钥采用分割原理，在用户端与服务器端都只出现部分密钥，完整的签名密钥在密钥周期的任何时刻都不会出现，这杜绝了用户签名私钥暴露的风险，因此系统中无需额外的硬件介质进行密钥的存储，降低了成本的同时，极大的提高了数字签名在移动端的应用场景。

③密钥因子安全存储

用户手机端的密钥因子采用加密存储，且与设备强相关，用户进行设备变更需要用户提供可信的身份证明；服务器端密钥因子存储采用硬件级加密，密钥因子不会明文出现在硬件之外；在签名业务过程中，密钥因子的调用都要求用户的授权许可，充分保证了密钥因子的安全。

④多方参与，协作签名

针对业务系统的签名请求，客户端与服务端分别独自计算各自的签名结果，双方各自的签名结果作为中间结果，通过中间结果无法推导任何签名信息，服务器端将中间结果传送给客户端，由客户端最终完成数字签名的合成。签名结果的验证则由服务器端通过用户证书按照传统的验签方式完成。

⑤海量的用户支撑

手机盾签名认证系统可以无缝支持云计算环境，系统的承载能力，业务的响应能力都可以进行资源的动态调整，可以有效的支撑海量用户业务系统的并发能力，服务器端采用热备冗余技术，提升系统的抗风险能力。

⑥移动安全加固

手机盾签名认证系统中移动签名组件采用移动安全加固方案进行保护，移动签名组件在集成过程中采用代码签名技术，确保外围调用环境的安全性，在应用过程中采用主流的安全加固方案进行保护，可以有效防止逆向破解。