信息安全中的服務(wù)器密碼機(jī)(共4頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上信息安全中的服務(wù)器密碼機(jī)SJJ1115-B專心-專注-專業(yè)1 服務(wù)器密碼機(jī)簡(jiǎn)介SJJ1115-B服務(wù)器密碼機(jī)嚴(yán)格按照國(guó)家服務(wù)器密碼機(jī)相關(guān)設(shè)計(jì)規(guī)范設(shè)計(jì)，采用國(guó)家密碼局審批的密碼算法，隨機(jī)數(shù)發(fā)生器采用國(guó)家密碼局審批的物理噪聲源真隨機(jī)數(shù)發(fā)生器，系統(tǒng)整體安全可靠，性能優(yōu)異，設(shè)計(jì)合理。服務(wù)器密碼機(jī)是具有加解密、數(shù)字簽名、身份認(rèn)證、隨機(jī)數(shù)生成等功能的密碼服務(wù)器設(shè)備。對(duì)稱算法主要包括SM1、SM4、3DES、AES等，非對(duì)稱算法包括RSA、SM2，雜湊算法包括SM3國(guó)密算法及SHA-1、SHA-256等。可應(yīng)用于電子商務(wù)、電子政務(wù)、CA認(rèn)證、網(wǎng)上銀行等服務(wù)器端，提供高強(qiáng)度和高效率的

2、密碼算法。2 服務(wù)器密碼機(jī)提供的功能密鑰生成：由國(guó)家密碼管理局批準(zhǔn)使用的物理噪聲源產(chǎn)生器生成真隨機(jī)數(shù)，生成密鑰速度快。密鑰存儲(chǔ)：支持存儲(chǔ)多對(duì)密鑰對(duì)和通信密鑰。密鑰均已密文形式安全存儲(chǔ)在密碼設(shè)備中，不允許密鑰以明文的形式輸出，并且非法者不能獲取密鑰。密鑰銷毀：支持銷毀密鑰對(duì)和通信密鑰，且銷毀后通過任何技術(shù)均無法恢復(fù)。密鑰備份：漁翁服務(wù)器密碼機(jī)在滿足管理權(quán)限的情況下采用門限秘密共享的方式將主機(jī)加密服務(wù)器內(nèi)的密鑰等重要信息分割輸出到USBKEY介質(zhì)中。密鑰管理：漁翁服務(wù)器密碼機(jī)采用三級(jí)密鑰管理體系，包括主密鑰、密鑰保護(hù)密鑰及工作密鑰，密鑰管理安全。權(quán)限管理：采用分級(jí)權(quán)限管理，支持初始化管理員和操作員

3、。 數(shù)據(jù)加密：支持使用密鑰對(duì)或通信密鑰實(shí)現(xiàn)數(shù)據(jù)加密，所有加密運(yùn)算均在密碼設(shè)備內(nèi)部進(jìn)行，加密速度快、安全可靠。 數(shù)據(jù)解密：實(shí)現(xiàn)加密數(shù)據(jù)的解密功能，所有解密運(yùn)算均在密碼設(shè)備內(nèi)部進(jìn)行，解密速度快、可靠。數(shù)字簽名/驗(yàn)證：利用密鑰對(duì)對(duì)信息進(jìn)行數(shù)字簽名及簽名驗(yàn)證。身份識(shí)別：支持利用密鑰對(duì)實(shí)現(xiàn)身份識(shí)別。數(shù)據(jù)完整性保護(hù)：支持完整性驗(yàn)證技術(shù)，實(shí)現(xiàn)數(shù)據(jù)完整性校驗(yàn)。真隨機(jī)數(shù)生成：采用國(guó)家密碼局審批的隨機(jī)數(shù)發(fā)生器產(chǎn)生真隨機(jī)數(shù)，用于產(chǎn)生密鑰參數(shù)等。日志審計(jì)：審計(jì)模塊實(shí)現(xiàn)對(duì)服務(wù)器密碼機(jī)重要的操作步驟等的審計(jì)。多機(jī)并行：支持多機(jī)負(fù)載均衡及熱備，防止單點(diǎn)故障的發(fā)生，可為應(yīng)用系統(tǒng)提供可靠的密碼服務(wù)。3 服務(wù)器密碼機(jī)的一般特點(diǎn)（

4、1） 為多種領(lǐng)域提供安全服務(wù)，支持金融、證券、稅務(wù)、郵政、電力、電子政務(wù)、電子商務(wù)等領(lǐng)域多種應(yīng)用,為用戶提供數(shù)據(jù)安全服務(wù)；（2） 支持主流的操作系統(tǒng)，主機(jī)類型除要求支持 TCP/IP 通信協(xié)議外無其他任何特殊要求；（3） 支持多種標(biāo)準(zhǔn)接口；（4） 支持用戶定制接口的開發(fā)；（5） 支持非對(duì)稱算法；（6） 支持多種對(duì)稱密碼算法，包括國(guó)密 SM1 算法和國(guó)際通用的 DES、3DES、AES等算法；（7） 支持 Hash 算法；（8） 支持 SM3 雜湊算法和SM4算法；（9） 支持 TCP/IP 協(xié)議，不存在硬件兼容問題，可為系統(tǒng)提供高效安全的加密服務(wù)；（10） 串口連接模式的管理，更安全，方便；（11） 口令安全性，對(duì)管理員和操作員身份通過智能密碼鑰匙（USBKEY）進(jìn)行識(shí)別；（12） 高易用性：系統(tǒng)適用于各種網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，不需要更改原有的網(wǎng)絡(luò)配置（13） 斷鏈修復(fù)功能：在服務(wù)器密碼機(jī)網(wǎng)絡(luò)斷開后，服務(wù)器密碼機(jī)會(huì)不斷嘗試修復(fù)先前的連接，當(dāng)網(wǎng)絡(luò)恢復(fù)正常時(shí)，業(yè)務(wù)數(shù)據(jù)會(huì)繼續(xù)發(fā)送，不用重新啟動(dòng)業(yè)務(wù)服務(wù)，確保業(yè)務(wù)的連續(xù)性。（14） 支持B/S模式管理，提供友好的管理界面；（15） 提供