服务器密码机作为部署在应用服务器端的重要安全设备,实现密钥生成、管理和高速签名、验证签名、数据的加密、数据的解密等操作,对身份认证、交易签名验签、数据加密解密等方面业务有着很强的支撑作用,是信息安全产业链中最基本的、不可缺少的硬件密码设备。
产品特性:
全面支持国产算法:支持SM2非对称算法,SM3杂凑算法,SM1、SM4对称算法,并兼容国际算法RSA、3DES、AES等,具有良好的可扩展性。
支持标准接口:密码机API接口符合《密码设备应用接口规范(GM/T 0018-2012)》标准接口规范,同时支持PKCS#11、JCE等国际标准接口,通用性好。
三层密钥结构:采用“系统保护密钥-用户密钥(内部密钥对或KEK)-会话密钥”的三层密钥保护结构,充分保证用户密钥及应用系统的安全性。
安全密钥存储:保证关键密钥在任何时候不以明文形式出现在设备外,密钥备份文件也受备份密钥的加密保护。
支持连接密码及白名单:通过连接密码和白名单的支持,实现了密码机对应用服务器的授权认证,进一步提高了系统的安全性。
支持多机并行:多机并行可以提供容错功能,当有密码机出现故障时不影响业务运算。多机并行还可以提高密码运算性能。