产品中心


高速加密技术,加解密速率达40Gbps,实现模块化密码产品体系。

服务器密码机(安全三级)

服务器密码机(安全三级)

所属分类:

应用密码类

数盾科技自主研发的高安全等级、高性能密码服务器产品,产品设计符合《GM/T 0030 服务器密码机技术规范》等国家密码管理局相关技术规范要求,安全设计符合国密《GM/T 0028-2014密码模块安全技术要求》安全3级要求。可支持SM1、SM2、SM3、SM4等国密算法以及DES/3DES、AES、SHA系列、RSA等主流国际算法。产品可向各类管理系统、应用系统提供对称加密/解密、签名/验签、密钥协商、数据摘要和真随机数生成等密码服务功能,保证数据传输信息的机密性、完整性和有效性。可以满足用户在等保、密评、密改项目中的四级业务场景中使用,为业务系统提供高性能、高安全性的密码运算服务和密钥管理服务。

产品附件:

产品描述

密钥生成与管理

能够生成并安全存储多种密钥,支持国密算法密钥和国际通用算法密钥。

 

密钥的安全存储

设备内可存储对称及非对称密钥,并且私钥部分受系统保护密钥加密保护。

 

数据加密、解密

可提供数据加密、解密服务,支持国家密码管理局发布的SM1、SM4、SM7和ZUC算法以及国际通用的AES、DES以及3DES等算法。

 

数据杂凑

可提供数据摘要计算功能,支持国家密码管理局发布的SM3算法以及国际通用的SHA256、SHA384、SHA512等算法。

 

数据签名、验签

可提供数据签名、验签功能,支持的算法包括国家密码管理局发布的SM2、SM9算法以及国际通用的RSA2048算法。

 

密钥协商

可提供基于SM2、SM9算法的密钥协商功能,可实现在不进行密钥传输的情况下,双方协商形成相同的密钥数据。

 

消息认证

可提供消息认证码计算功能(MAC\HMAC),消息认证码支持SM1、SM4及SM3等计算方式。

 

密钥管理

可提供对称、非对称密钥管理功能,包括密钥生成、密钥删除、密钥备份、密钥恢复等功能。

 

文件存储

可提供文件安全存储功能,可创建自定义大小的文件并通过文件相关接口进行文件的读写。

 

安全管理

支持基于B/S架构的管理系统,采用系统管理员/审计管理员/业务管理员三权分级管理,通过智能密码钥匙授权登录不同角色,保障管理系统的安全。

 

国密三级安全防护

可提供满足国密三级的物理防护以及非入侵防护策略,具备拆卸毁钥、EFT等防护机制,进一步保障用户密钥、运算过程的安全性。
采用自主设计研发的内核系统与硬件紧密结合,使用自研合规的硬件板卡进行密钥存储以及密码运算,确保数据处理的高效和安全。

 

安全的密钥保护机制

支持“设备保护密钥-用户密钥-会话密钥”的三层密钥结构。采用这种结构不仅保证了密钥及数据的安全性,并且通过灵活的使用密钥可以满足不同的密码应用需求。

 

安全的备份恢复机制

产品提供密钥安全备份机制,采用密钥共享技术实现备份密钥的分割存放,既保证了备份数据的安全性,也保证了备份时的可靠性。

 

强合规性

业内率先符合国密设备统一管理规范,产品设计遵循等保和密评的安全要求,可为应用系统提供安全、可靠、高效的密码运算。

 

性能优异

支持采用多个独立业务端口向外提供密码运算服务,服务器密码机产品对称加解密性能高达8Gbps、签名性能最高可达40万次/秒。

 

安全监管

符合密钥管理平台、设备统一管理和密码服务平台的安全监管要求,可以被统一管理、调度。

 

高可靠性

支持双机热备、集群等部署模式,可支撑高并发、大流量的业务请求。

 

易用性

产品基于国密标准接口开发(包含SDF、PKCS#11、JCE等接口),支持多平台、多开发语言调用。