产品中心
高速加密技术,加解密速率达40Gbps,实现模块化密码产品体系。
服务器密码机(安全三级)
所属分类:
应用密码类
数盾科技自主研发的高安全等级、高性能密码服务器产品,产品设计符合《GM/T 0030 服务器密码机技术规范》等国家密码管理局相关技术规范要求,安全设计符合国密《GM/T 0028-2014密码模块安全技术要求》安全3级要求。可支持SM1、SM2、SM3、SM4等国密算法以及DES/3DES、AES、SHA系列、RSA等主流国际算法。产品可向各类管理系统、应用系统提供对称加密/解密、签名/验签、密钥协商、数据摘要和真随机数生成等密码服务功能,保证数据传输信息的机密性、完整性和有效性。可以满足用户在等保、密评、密改项目中的四级业务场景中使用,为业务系统提供高性能、高安全性的密码运算服务和密钥管理服务。
产品附件:
产品描述
产品功能:
密钥生成与管理
能够生成并安全存储多种密钥,支持国密算法密钥和国际通用算法密钥。
密钥的安全存储
设备内可存储对称及非对称密钥,并且私钥部分受系统保护密钥加密保护。
数据加密、解密
可提供数据加密、解密服务,支持国家密码管理局发布的SM1、SM4、SM7和ZUC算法以及国际通用的AES、DES以及3DES等算法。
数据杂凑
可提供数据摘要计算功能,支持国家密码管理局发布的SM3算法以及国际通用的SHA256、SHA384、SHA512等算法。
数据签名、验签
可提供数据签名、验签功能,支持的算法包括国家密码管理局发布的SM2、SM9算法以及国际通用的RSA2048算法。
密钥协商
可提供基于SM2、SM9算法的密钥协商功能,可实现在不进行密钥传输的情况下,双方协商形成相同的密钥数据。
消息认证
可提供消息认证码计算功能(MAC\HMAC),消息认证码支持SM1、SM4及SM3等计算方式。
密钥管理
可提供对称、非对称密钥管理功能,包括密钥生成、密钥删除、密钥备份、密钥恢复等功能。
文件存储
可提供文件安全存储功能,可创建自定义大小的文件并通过文件相关接口进行文件的读写。
安全管理
支持基于B/S架构的管理系统,采用系统管理员/审计管理员/业务管理员三权分级管理,通过智能密码钥匙授权登录不同角色,保障管理系统的安全。
产品特点:
国密三级安全防护
可提供满足国密三级的物理防护以及非入侵防护策略,具备拆卸毁钥、EFT等防护机制,进一步保障用户密钥、运算过程的安全性。
采用自主设计研发的内核系统与硬件紧密结合,使用自研合规的硬件板卡进行密钥存储以及密码运算,确保数据处理的高效和安全。
安全的密钥保护机制
支持“设备保护密钥-用户密钥-会话密钥”的三层密钥结构。采用这种结构不仅保证了密钥及数据的安全性,并且通过灵活的使用密钥可以满足不同的密码应用需求。
安全的备份恢复机制
产品提供密钥安全备份机制,采用密钥共享技术实现备份密钥的分割存放,既保证了备份数据的安全性,也保证了备份时的可靠性。
强合规性
业内率先符合国密设备统一管理规范,产品设计遵循等保和密评的安全要求,可为应用系统提供安全、可靠、高效的密码运算。
性能优异
支持采用多个独立业务端口向外提供密码运算服务,服务器密码机产品对称加解密性能高达8Gbps、签名性能最高可达40万次/秒。
安全监管
符合密钥管理平台、设备统一管理和密码服务平台的安全监管要求,可以被统一管理、调度。
高可靠性
支持双机热备、集群等部署模式,可支撑高并发、大流量的业务请求。
易用性
产品基于国密标准接口开发(包含SDF、PKCS#11、JCE等接口),支持多平台、多开发语言调用。
典型拓扑:
