數(shù)安時(shí)代服務(wù)器密碼機(jī)符合GM/T 0030《服務(wù)器密碼機(jī)技術(shù)規(guī)范》、GM/T 0028《密碼模塊安全技術(shù)要求》等規(guī)范要求,提供高性能、高并發(fā)、高安全的密碼運(yùn)算,支持多種國(guó)密標(biāo)準(zhǔn)算法。滿足應(yīng)用系統(tǒng)數(shù)據(jù)簽名/驗(yàn)證、加密/解密的要求,保證傳輸信息的機(jī)密性、完整性和有效性。同時(shí)提供安全、完善的密鑰管理機(jī)制,自身具備較強(qiáng)的安全防護(hù)能力。
能夠生成并安全存儲(chǔ)多種密鑰,包括國(guó)密算法密鑰和國(guó)際通用算法密鑰;
設(shè)備內(nèi)可存儲(chǔ)簽名密鑰對(duì)和加密密鑰對(duì),并且私鑰部分受系統(tǒng)保護(hù)和密鑰加密保護(hù);
支持多種算法的數(shù)據(jù)加密和解密運(yùn)算;
支持多種摘要算法;
可以根據(jù)需要使用內(nèi)部存儲(chǔ)密鑰或外部導(dǎo)入密鑰進(jìn)行數(shù)字簽名和驗(yàn)簽;
支持基于備份密鑰保護(hù)下的密鑰備份和恢復(fù),保證系統(tǒng)的安全性和可靠性。
設(shè)置管理員和操作員角色,各司其職,保證系統(tǒng)安全可靠;
采用“設(shè)備保護(hù)密鑰-用戶密鑰-會(huì)話密鑰”的三層密鑰體系結(jié)構(gòu),保證用戶密鑰的安全性;
API接口符合GM/T 0018-2012《密碼設(shè)備應(yīng)用接口規(guī)范》密碼標(biāo)準(zhǔn),支持多種國(guó)家標(biāo)準(zhǔn)接口;
支持Windows 密碼機(jī)對(duì)外支持TCP/IP通信連接,可支持多種主流操作系統(tǒng),如Windows、Linux、Unix等;
通過(guò)白名單的設(shè)置,實(shí)現(xiàn)密碼機(jī)對(duì)應(yīng)用連接的授權(quán)認(rèn)證,進(jìn)一步提高系統(tǒng)安全性。