Produktübersicht

Die Server-Kryptomaschine ist eine Anwendung des inländischen Krypto-Algorithmus (SM1, SM2, SM3, SM4, SM9), die eigenständig entwickelte Hochleistungs-Krypto-Produkte. Für verschiedene Anwendungsbereiche geeignet, können Sie die Sicherheit von Anwendungssystemen, Datenbanken, Speichern, Netzwerkkommunikation usw. mit einer Passwortverschlüsselung verschlüsseln. Die Produkte verfügen über Sicherheitsfunktionen wie Verschlüsselung, digitale Signaturen, Authentifizierung und Generierung von Zufallszahlen. Die Produkte wurden für die inländische Hardware-Plattform und die Betriebssystemkompatibilität angepasst und können eine Version von CREATE liefern.

Funktionen

Unterstützung für Multi-Passwort-Algorithmen:Unterstützt nationale geheime Algorithmen (SM1, SM2, SM3, SM4, SM9) und internationale allgemeine Algorithmen (DES, AES, SHA1, SHA256, RSA, ECC usw.).

Unterstützung von Blockchain-Technologieanwendungen:Sie können grundlegende Kennwort-Algorithmus-Dienste für Benutzerregistrierung, Echtname-Authentifizierung, Transaktionserstellung, Transaktionsverifizierung, Blockkonsensus, Blockbestätigung und Synchronisierung, Blockabfrage und andere Links in Blockchain-Transaktionen bereitstellen, um effektiv die Kennwort-Betriebsumgebung mit PKI-Kennwort-System oder Identifizierungskennwort-System zu unterstützen.

Unterstützt mehrere Betriebssysteme:Serversysteme unterstützen Betriebssysteme wie Windows-Serie, Linux-Serie, Oracle Solaris, AIX, HP-UX und andere.

Standardschnittstelle:Die API-Schnittstelle der Kryptomaschine entspricht den Standardanforderungen der GM/T 0018-2012 "Spezifikation der Anwendungsschnittstelle für Kryptogeräte" und hat eine gute Vielseitigkeit.

Drei Ebenen Schlüsselstruktur:Die dreischtige Schlüsselschutzstruktur "Systemschutzschlüssel - Benutzerschlüsselpaar - Sitzungsschlüssel" gewährleistet die Sicherheit des Benutzerschlüssels und des Anwendungssystems.

Sicherheitsschlüsselspeicher:Gewährleisten Sie, dass der Schlüssel zu keinem Zeitpunkt als Klartext außerhalb des Geräts erscheint und dass die Sicherungsdateien des Schlüssels durch den Hauptschlüssel geschützt sind. Wenn das Gerätegehäuse illegal geöffnet wird, werden die gespeicherten Schlüssel sofort zerstört.

Sicherheitsstrategie:Verwenden Sie eine auf IP-Adressen basierende Whitelist-Zugriffskontrolle und ein-zu-ein-Lizenzcode-Schutzmechanismus für Schlüsselpare.

典型部署