雙通道高速加密模組
數據加/解密功能
產品向應用程序提供數據對稱加密/解密功能,支持國家密碼管理局制定頒布的SM4算法。
數據雜湊運算功能
產品向應用程序提供數據摘要計算功能,支持國家密碼管理局制定頒布的SM3算法。
隨機數生成功能
產品采用國家密碼管理局審批認證的物理噪聲源芯片生成隨機數,保證并提高密鑰安全性。
消息認證功能
產品向應用程序提供消息認證碼計算功能(MAC\HMAC),消息認證碼支持SM4以及SM3計算模式。
密鑰管理功能
產品向管理人員/使用人員提供命令行方式的密鑰管理功能,包括密鑰生成、密鑰銷毀、密鑰備份、密鑰恢復、密鑰存儲、密鑰更新等功能;管理的密鑰對象包括SM4的靜態對稱密鑰、SM2算法的非對稱密鑰、RSA算法的非對稱密鑰等。
熱啟動功能
由于加密模組的使用環境多樣性和特殊性,決定了加密模組需要在某些時候進行熱啟動,重新加載所有程序和參數。
數據簽名/驗證功能
產品向應用程序提供數據簽名和驗證功能,簽名采用板卡內部靜態存儲的簽名密鑰對計算。驗證時的公鑰由應用程序提供,計算原文雜湊數值時,SM3算法必須加入簽名私鑰對應的公鑰以及用戶標識計算。支持的算法包括國家密碼管理局制定頒布的SM2、SM3算法等。
用戶管理功能
產品提供命令行方式的用戶管理功能,板卡包括兩類用戶角色:管理員和普通用戶。管理員擁有密鑰管理功能、用戶管理的權限,普通用戶只能使用密碼運算服務。管理員一般分為3個,只有3個管理員中的任意2個通過身份驗證后,密碼卡相應的管理功能才能啟用。
訪問權限控制
采用智能密碼鑰匙專用硬件識別用戶身份,并采用兩級用戶管理機制(管理員、操作員),實現用戶權限分離,保障訪問權限安全。
高速運算性能
產品全面支持國家密碼管理局頒布的SM2、SM3、SM4算法等。其中SM4算法提供高達50Gbps的加密速度,能滿足運營商級別的網絡數據加密傳輸,是國內目前加密速率最高的加密模組產品。
高安全等級
產品采用為保護密鑰、用戶密鑰對及密鑰加密密鑰 KEK、會話密鑰三層密鑰保護結構,逐層加密,保證密鑰及應用系統的安全性。同時產品滿足《GM/T 0028-2014密碼模塊安全等級要求》安全等級2級的密碼產品要求,并取得商用密碼產品認證證書。
名稱 | 數值 |
外觀尺寸(長×寬×高) | 174.9mm×134mm×2.0mm |
總線接口 | PCI-E 3.0x8(數據傳輸接口) USB(身份認證接口) |
工作電壓 | DC 12v |
功耗 | 小于40 W |
重量 | 609克 |
存儲運輸溫度 | -40°C~+55°℃ |
工作溫度 | -10°C~+55℃ |
存儲運輸相對濕度 | 20%~93% (40°℃) |
工作溫度 | 30%~90% |
商用密碼產品認證證書
計算機軟件著作權登記證書
實用新型專利證書