产品中心
高速加密技术,加解密速率达40Gbps,实现模块化密码产品体系。
区块链高速节点密码机
所属分类:
应用密码类
区块链高速节点密码机是一款为区块链业务提供一系列密码运算能力的专业设备。基于三层密钥体系进行密钥管理。通过高性能加解密引擎和隔离计算设计,实现链上数据全生命周期的隐私保护。该产品具有完整的信任根部署流程,完善的信任链建立和证明协议。 1)提供区块链签名/验签服务,保障区块链上每一笔交易数据完整性及行为的抗抵赖。 2)提供区块链节点间的身份鉴别服务,避免区块链节点的身份被伪造。 3)提供区块链中密钥的生命周期管理、权限管理等统一密钥管理功能。 4)采用国家密码管理局发布标准中的SM2、SM3、SM4算法。
产品附件:
产品描述
区块链面临的问题
目前区块链仍处在快速进步阶段,其底层技术在系统效率、应用安全等方面仍存在诸多不足。
性能方面
区块链系统中通讯以及密码运算是通过系统中的软件实现,对CPU要求比较高。区块链交易比较耗CPU,严重影响交易性能。
安全方面
1)使用的密码算法采用软算法方式,缺少对密钥和加解密计算环境的安全防护机制;
2)区块链密码运算使用的都是国际算法,在国内政企项目中使用时,会碰到未使用国密算法等不合规问题;
3)证书对应的密钥存储也是以文件形式存储,无法保障密钥的安全性;
4)证书的签发是由区块链自带的CA签发,非国密局认可的CA签发机构。
解决方案
性能
产品采用松耦合方式,将区块链密码与区块链业务进行隔离,提高区块链的性能,缓解区块链服务器中CPU运行压力。
安全
1)密钥存储和密码运算都运行在节点密码机的安全环境中,保障用户程序无后门,隐私数据不被泄露;
2)证书对应的密钥直接存储到节点密码机硬件内,解决密钥的安全问题;
3)对接国密局认可的CA签发机构,为区块链节点等角色签发支持国密算法的数字证书;
4)节点密码机采用软硬件一体化的安全设计,有效缓解能量攻击、计时攻击和电磁泄漏等安全问题。
产品逻辑图

应用场景
区块链高速节点密码机应用在供应链金融系统中,系统包括核心企业、供应商、经销商、银行、保理公司、担保鉴定机构等。区块链技术能够将订单、合同、发票、税票、仓单及债券等价值文件进行共享存储,有权限的企业机构能够查阅并办理相关数据及业务,从而将信任关系传递到供应链末端的中小微企业,建立“技术信任”体系,解决中小微企业融资难、融资贵的问题。
