一、产品简介
服务器密码机产品内置具有太阳成集团tyc4633自主知识产权的PCI-E密码卡,满足GM/T 0030《服务器密码机技术规范》、GM/T 0018《密码设备应用接口规范》、GM/T 0028《密码模块安全技术要求》,全面支持国密SM1、SM2、SM3、SM4算法。该产品可以独立为业务系统提供密钥的安全管理,加密解密、签名验签服务,可确保数据的机密性、真实性、完整性和不可否认性;也可作为身份认证系统、数字证书认证系统、密钥管理系统、密码服务平台等系统的核心密码部件,广泛应用于电子政务、军队、财税、教育、CA、能源、社保等行业领域。
二、产品特点
1、 全面的算法支持
支持国密SM2、SM9、国际RSA非对称密码算法;支持国密SM1、SM4对称密码算法,国际DES/3DES、AES对称密码算法;支持国密SM3杂凑算法。
2、 高便捷
支持功能扩展和定制,支持多种API接口开发:C/JAVA,Windows/Linux/国产化。
3、 高可用
可采用集群负载的方式保证业务冗余,保证应用系统业务的可靠性。多机负载由接口层实现,对上层应用透明,部署方式简单。多机负载还可提高密码运算性能。标配冗余电源,保证设备运行的持续稳定。
4、高性能
算法吞吐量达到万TPS级别。
5、高安全
具有安全的密钥备份机制,支持密码算法安全、密钥管理安全、角色及管理策略安全、硬件安全、软件安全、运行安全等安全要求,具有多层次安全设计和详尽的日志审计功能。
6、 高可控
采用自主研发设计的密码卡,充分保障设备可控性,具有安全级别为二级的商用密码产品认证证书。
7、高可靠
支持双机热备,采用安全可靠密钥保护机制,其中密钥加密存储,受到非法入侵时,设备自动销毁密钥,断电情况下密钥可长期维持。
8、高灵活
管理平台采用B/S架构,提供友好的管理界面,具有较好的移植性。