產(chǎn)品概述
服務器密碼機是一款應用國產(chǎn)密碼算法(SM1、SM2、SM3、SM4、SM9),自主研制的高性能密碼類產(chǎn)品。適用于不同的應用領(lǐng)域,可對應用系統(tǒng)、數(shù)據(jù)庫、存儲、網(wǎng)絡通信等進行密碼加解密安全防護。產(chǎn)品具備加解密、數(shù)字簽名、身份認證、隨機數(shù)生成等安全功能。
功能特性
支持多密碼算法:支持國密算法(SM1 、SM2、SM3、SM4、SM9)及通用算法(DES、AES、SHA1、SHA256、RSA、ECC等 )。
支持區(qū)塊鏈技術(shù)應用:可為區(qū)塊鏈交易中的用戶注冊、實名認證、創(chuàng)建交易、驗證交易、區(qū)塊共識、區(qū)塊確認與同步、區(qū)塊查詢等環(huán)節(jié)提供基礎(chǔ)密碼算法服務,有效支撐采用PKI密碼體制或標識密碼體制的區(qū)塊鏈系統(tǒng)密碼運行環(huán)境安全可靠地運行。
支持多種操作系統(tǒng):服務器系統(tǒng)支持Windows系列、Linux系列、Oracle Solaris、AIX、HP-UX等操作系統(tǒng)。
標準接口:密碼機API接口符合GM/T 0018-2012《密碼設備應用接口規(guī)范》的標準要求,通用性好。
三層密鑰結(jié)構(gòu):采用“系統(tǒng)保護密鑰-用戶密鑰對-會話密鑰”的三層密鑰保護結(jié)構(gòu),保證用戶密鑰及應用系統(tǒng)的安全性。
安全密鑰存儲:保證關(guān)鍵密鑰在任何時候不以明文形式出現(xiàn)在設備外,且密鑰備份文件受到主密鑰保護。設備機箱被非法開啟時,存儲的密鑰立即銷毀。
安全策略:采用基于IP地址的白名單訪問控制和密鑰對一對一的碼保護機制。
典型部署