后端验证数字签名是否必须签名验签服务器，还是厂商自己写的程序也可以【GBT_35285 里边对验证程序也没有特别产品合规要求】
可以，只要算法实现没有问题；应用层的身份鉴别，是服务端验证用户的身份，是服务端发出挑战值（随机数），然后客户端对挑战值（随机数）进行签名；
吴赏群
11