lovebet网址-lovebet体育娱乐网址-LOVEBET官网下载
能够适用于各类密码安全应用系统进行高速的、多任务并行处理的密码运算,可以满足应用系统数据的签名/验证、加密/解密的要求,保证传输信息的机密性、完整性和有效性,同时提供安全、完善的密钥管理机制。
  • 密钥生成与管理:lovebet网址-lovebet体育娱乐网址-LOVEBET官网下载支持通过物理噪声源生成256位SM2密钥对和1024/2048/3072/4096位RSA密钥对。
  • 密钥的安全存储:服务器内可存储50对SM2密钥对(包括签名密钥对和加密密钥对)和50对RSA密钥对,并且私钥部分受系统保护密钥加密保护。
  • 对称加解密:支持SM1、SM4、SM7国密算法和3DES、AES国际算法的数据加密和解密运算。
  • 消息鉴别码的产生和验证:支持基于SM4算法、SM1算法的MAC产生及验证。
  • 数据摘要的产生和验证:支持SM3、SHA1、SHA256杂凑算法。
  • 数字签名的产生和验证:可以根据需要使用内部存储的RSA/SM2私钥或外部RSA/SM2私钥进行数字签名和验签。
  • 数字信封功能:支持基于RSA/SM2密码算法的数字信封,并支持由内部密钥保护到外部密钥保护的数字信封转换。
  • 随机数的产生:lovebet网址-lovebet体育娱乐网址-LOVEBET官网下载采用由国家密码管理局批准的双物理噪声源生成随机数。
  • 支持国产算法:SM2非对称算法,SM3杂凑算法,SM1、SM4、SM7对称算法,并兼容国际算法RSA、3DES、AES等,具有良好的可扩展性。
  • 支持标准接口:加密机API接口符合《密码设备应用接口规范(GM/T 0018-2012)》标准接口规范,同时支持PKCS#11、JCE等国际标准接口,通用性好。
  • 三层密钥结构:lovebet网址-lovebet体育娱乐网址-LOVEBET官网下载采用“系统保护密钥-用户密钥(内部密钥对或KEK)-会话密钥”的三层密钥保护结构,充分保证用户密钥及应用系统的安全性。
  • 安全密钥存储:保证关键密钥在任何时候不以明文形式出现在密码机外,密钥备份文件也受主密钥的加密保护。
  • 支持连接密码及白名单:通过连接密码和白名单的支持,实现了密码机对应用服务器的授权认证,进一步提高了系统的安全性。
  • 支持多机并行:多机并行可以提供容错功能,当有加密机出现故障时不影响业务运算。多机并行还可以提高密码运算性能。