云服務(wù)器密碼機(jī)

三未信安云服務(wù)器密碼機(jī)（又稱云加密機(jī)）是三未信安科技股份有限公司針對(duì)云計(jì)算環(huán)境的特殊場(chǎng)景，設(shè)計(jì)開發(fā)的硬件密碼產(chǎn)品。

實(shí)現(xiàn)一臺(tái)物理實(shí)體密碼機(jī)，提供多臺(tái)虛擬密碼機(jī)（VSM），每臺(tái)虛擬密碼機(jī)均可實(shí)現(xiàn)對(duì)主機(jī)應(yīng)用層數(shù)據(jù)加/解密、消息來(lái)源正確性驗(yàn)證、密鑰管理等能力，限度的發(fā)揮硬件資源性能，為云環(huán)境下的應(yīng)用系統(tǒng)提供安全的數(shù)據(jù)加密保護(hù)服務(wù)。

密鑰算法支持

國(guó)密算法SM1、SM2、SM3、SM4

國(guó)際算法RSA，DES，3DES，AES，SHA-1，SHA256，SHA384，SHA512

虛擬化功能

單臺(tái)云密碼機(jī)可虛擬多個(gè)密碼機(jī)VSM，提供彈性分配、虛機(jī)遷移、運(yùn)算速度分配等云化功能，提高密碼設(shè)備資源利用率

密鑰管理

密鑰的安全生成（二級(jí)、三級(jí)模塊）、存儲(chǔ)、備份、恢復(fù)

安全性

提供豐富基于口令、智能密碼鑰匙、數(shù)字證書等多種身份認(rèn)證機(jī)制

各VSM安全隔離

各VSM密鑰安全隔離

接口支持

JCE、PKCS#11、CSP、國(guó)密SDF等多種標(biāo)準(zhǔn)密碼應(yīng)用接口，支持傳統(tǒng)應(yīng)用平滑遷移，滿足應(yīng)用遷入云環(huán)境后對(duì)密碼服務(wù)的需求

支持OpenSSL,RESTFul API,CSP,.NET,SOAP,KMIP,EKM接口

業(yè)務(wù)場(chǎng)景支持

云服務(wù)器密碼機(jī)支持加解密、數(shù)字簽名、身份認(rèn)證、金融、政務(wù)、能源、醫(yī)療等多行業(yè)業(yè)務(wù)場(chǎng)景支持

虛擬化

基于SR-IOV技術(shù)，提供密碼模塊的虛擬化支撐能力，單臺(tái)云密碼機(jī)可虛擬≥96臺(tái)

密鑰管理

具備VSM間密鑰隔離、海量密鑰管理，以及采用基于智能密碼鑰匙和數(shù)字證書的強(qiáng)認(rèn)證機(jī)制

彈性計(jì)算

支持資源的動(dòng)態(tài)分配，虛擬資源、計(jì)算性能等的動(dòng)態(tài)增加與釋放

高可用

支持雙活、多機(jī)集群與負(fù)載均衡，可靠性：MTBF ≥30000h

云密碼機(jī)集群VSM≥512

集中的設(shè)備管理

設(shè)備統(tǒng)一的監(jiān)控與故障告警

可提供對(duì)接其它云平臺(tái)的標(biāo)準(zhǔn)接口

合規(guī)性

三未信安云服務(wù)器密碼機(jī)采用由批準(zhǔn)使用的密碼設(shè)備（二級(jí)、三級(jí)）硬件

云服務(wù)器密碼機(jī)虛機(jī)支持金融密碼機(jī)、服務(wù)器密碼機(jī)和簽名驗(yàn)簽服務(wù)器的業(yè)務(wù)功能，包括數(shù)據(jù)保護(hù)、電子簽章、金融應(yīng)用等功能?？勺鳛樗接性啤⒐性?、混合云、社區(qū)云等底層支撐，可提供包括身份認(rèn)證、數(shù)據(jù)防篡改、數(shù)據(jù)完整性校驗(yàn)、簽章制作、簽章驗(yàn)證、數(shù)字證書認(rèn)證、票據(jù)簽發(fā)、票據(jù)驗(yàn)證、數(shù)據(jù)加密、備份數(shù)據(jù)加密、交易數(shù)據(jù)加密、交易數(shù)據(jù)防抵賴等應(yīng)用系統(tǒng)或場(chǎng)景中。

云服務(wù)器密碼機(jī)應(yīng)用案例