mini PCI-E加密卡

mini PCI-E密码卡是渔翁信息在国内率先采用PCI-E总线技术、自主研发并拥有全部自主知识产权的基础密码设备。

一、产品介绍       

  mini PCI-E密码卡是渔翁信息在国内率先采用PCI-E总线技术、自主研发并拥有全部自主知识产权的基础密码设备。mini PCI-E密码卡全面支持SM1、SM2、SM3、SM4等国产密码算法,可充分满足用户各种加密应用需求。

 渔翁信息mini PCI-E密码卡支持Windows、Linux等主流操作系统,提供符合《密码设备应用接口规范》要求的国家标准接口,提供多线程、多进程处理的密码运算服务。产品具有数字签名/验证、数据加密/解密、数据完整性校验、真随机数生成、密钥生成与管理等多种功能,主要为VPN安全网关、防火墙、路由器、服务器密码机、签名验证服务器等设备提供高效的加密服务。产品满足《信息系统安全等级保护》三级及以上的技术要求。


二、功能特点

  • 密钥生成:支持国密SM2算法密钥对的生成、支持RSA密钥对生成、支持对称密钥的生成。

  • 密钥存储:默认存储64对SM2密钥对和64对RSA密钥对,支持存储1024个对称密钥,可根据客户需求扩展。

  • 密钥销毁:支持销毁 SM2密钥对、RSA 密钥对和通信密钥,且销毁后通过任何技术均无法恢复。

  • 密钥更新:支持非对称密钥对和对称密钥的更新功能。

  • 密钥备份和恢复:支持设备内部密钥以密文形式备份至设备外部存储,并采用门限秘密共享机制确保密钥备份安全,备份密钥可恢复到相同型号的其他加密卡设备中。

  • 真随机数生成:采用经国密局批准使用的物理噪声源产生器生成真随机数,确保密钥安全。

  • 非对称加解密:支持国密SM2椭圆曲线密码算法加解密,密钥长度为256位;支持RSA算法加解密。

  • 对称加解密:支持国密SM1、SM4、SM6对称算法加解密;支持DES、3DES、AES、AES192、AES256等算法加解密。

  • 完整性运算:支持国密SM3杂凑算法,支持SHA1算法确保数据完整性。

  • 签名/签名验证:支持非对称算法的私钥对数据进行签名,使用对应的公钥进行签名验证

  • 身份识别:支持使用非对称算法的公钥进行用户身份鉴别

  • 开发支持:支持微软PKCS#11接口、JCE接口等标准接口;支持用户定制接口的开发;支持《密码设备应用接口规范》国家标准接口;支持多进程、多线程调用。

  • 密钥管理:采用三级密钥管理体系,包括主密钥、密钥保护密钥及工作密钥,密钥均以密文形式存在密码卡内部,密钥管理安全。

  • 权限管理:采用分级权限管理,分为操作员和管理员,管理员可生成3个或以上,最多5个,只有登录半数以上的管理员才能满足管理权限,进行各种管理操作。管理员和操作员的身份通过USBKEY实现双因子认证。

  • 文件管理:具有自主知识产权的嵌入式文件系统。支持目录和文件的创建、删除、枚举和读写,支持多级目录管理,可设置文件的读写权限。

  • 证书管理:支持专用的数字证书操作接口,支持数字证书的读写、枚举、删除,可作为数字证书的安全载体。


三、产品优势

  • 高安全性

   采用国家密码管理局批准使用的SM1、SM2、SM3、SM4密码算法

   采用硬件真随机数芯片生成随机数,提升口令及密钥的安全质量

   提供多种自身安全保护措施,保护密码卡中的敏感信息不被非法获取、伪造和篡改

   采用严格的密钥安全保护机制,卡内各级密钥均不能以明文方式导出

  • 高性能

   密码卡主控芯片采用高性能DSP芯片,满足高性能加密运算的要求

   计算机与密码卡的数据传输,采用高性能的DMA处理方式,大幅减少CPU占用

   采用国家密码局批准使用的高性能专用密码算法芯片,安全可靠、高性能

  • 高易用性

   适用于PC、miniPC、工业PC、服务器等多种计算平台,支持mini PCI-E插槽

   支持32位、64位操作系统,支持多线程、多进程处理和跨平台应用

   支持用户态/内核态接口、国标接口、JCE接口

   具有完整的文件系统,提供用户存储空间,并支持密钥数目和文件空间的定制配置


四、应用案例

图片关键词


五、资质证书

图片关键词



标签:   mini PCI-E密码卡 miniPCI-E加密卡