企业级IT与信创国产化深度观察 | 大观视界
企业级IT与信创国产化深度观察 | 大观视界
| 多种密码算法服务 | 可提供对称算法、非对称算法和杂凑算法等密码算法服务，对称算法主要包括SM1/SM4国密算法、DES、3DES、AES等国际算法；非对称算法包括SM2国密算法、RSA国际算法；杂凑算法包括SM3国密算法、SHA256、SHA512等国际算法； |
|---|---|
| 非对称算法加/解密 | 提供1024位、2048位RSA算法的公钥加密和私钥解密功能；提供256位SM2算法的公钥加密和私钥解密功能； |
| 数字签名/验证功能 | 提供基于RSA、SM2算法的数字签名和验证功能； |
| 对称算法加/解密 | 提供国家标准的SM1算法和SM4算法数据加解密功能；提供国际算法的AES和3DES算法数据加解密功能； |
| 随机数生成 | 采用国家密码管理局批准的WNG-9硬件物理噪声源生成真正随机数，随机数质量高； |
| 密钥生成与管理 | 提供包括密钥的生成、存储、销毁、更新、备份和恢复的密钥全生命周期管理服务，采用“管理密钥-用户密钥-会话密钥”的三层密钥保护结构，密钥在设备内部是以密文的方式存放，在没有获取权限的情况下无法获得设备内任何机密信息； |
| 消息认证功能 | 支持指定密钥，使用SM3算法，对消息数据进行HMAC运算 |
| 密钥备份与恢复 | 采用基于三五门限密钥分割的方式备份密钥和安全数据，保障备份数据的安全性； |
| 密钥存储 | 具备高安全性的密钥存储机制与严格的访问控制策略 |
| 双机热备 | 支持双机热备部署，当主机发生故障时，备机可以自动代替主机提供密码服务，保障服务的可靠性； |
| 多机并行 | 支持多台服务器密码机同时为同一台业务服务器提供密码服务，从而提高了处理的效率，同时也防止因一台服务器密码机出现故障导致整个服务终止的情况，提高了服务的可靠性； |
| 断链修复 | 当网络断开后，服务器密码机会不断尝试修复连接。当网络恢复正常时，业务数据会继续发送，不用重新启动业务服务，提高服务可靠性。 |
| 多种API接口 | 支持国标接口，符合GM/T0018-2012《密码设备应用接口规范》；支持国际通用接口PKCS#11、JCE接口；支持自定义接口，同时可根据用户需求定制接； |
| 管理功能 | 采用分级权限管理，管理人员身份凭证信息安全存储在USBKEY中； |
参数由厂商公开资料整理，实际以产品实物及官方说明为准。