電能計量密碼機(jī)

電能計量密碼機(jī)是針對電力系統(tǒng)研制的基于主機(jī)的新型網(wǎng)絡(luò)通信密碼機(jī)。產(chǎn)品可為電能計量裝置提供的密碼服務(wù)，為電能計量裝置接入電力系統(tǒng)提供數(shù)據(jù)加密和保護(hù)。

功能特性 非對稱：支持國密***2橢圓曲線密碼算法加，密鑰長度為256位；支持RSA算法加。

對稱加：支持國密***1、***4、***6和DES、3DES、AES、AES192、AES256等算法。

密鑰管理：采用三級密鑰管理體系，包括主密鑰、密鑰保護(hù)密鑰及工作密鑰，密鑰均以密文形式存在密碼卡內(nèi)部，密鑰管理安全。

密鑰銷毀：支持銷毀***2密鑰對、RSA密鑰對和通信密鑰，且銷毀后無法通過任何技術(shù)手段***。

密鑰備份和***：支持設(shè)備內(nèi)部密鑰以密文形式備份至設(shè)備外部存儲，并采用密鑰共享機(jī)制確保密鑰備份安全，備份密鑰可***到相同型號的其它加密卡設(shè)備中。

服務(wù)器密碼機(jī)

服務(wù)器密碼機(jī)是無錫江南信息安全工程技術(shù)中心研制的快速PKI密碼運(yùn)算設(shè)備，該密碼設(shè)備基于一體化嵌入式系統(tǒng)平臺，具有集成度高、處理能力強(qiáng)、可靠性高、功耗低等特點(diǎn)。該設(shè)備支持***1、***4對稱密碼算法以及RSA和***2兩種非對稱密碼算法，可以滿足系統(tǒng)證書管理和應(yīng)用數(shù)據(jù)的簽名/驗(yàn)證、加密/的要求。在實(shí)際應(yīng)用中，應(yīng)用服務(wù)器通過TCP/IP協(xié)議與SJJ1308-A服務(wù)器密碼機(jī)連接，應(yīng)用系統(tǒng)通過調(diào)用API函數(shù)來使用密碼機(jī)的服務(wù)。API與PKI密碼機(jī)之間的連接對用戶透明，開發(fā)使用方便。API符合GM/T 0018-2012《密碼設(shè)備應(yīng)用接口規(guī)范》，通用性好，能夠平滑接入各種系統(tǒng)平臺，滿足大多數(shù)應(yīng)用系統(tǒng)的要求，在應(yīng)用系統(tǒng)安全方面具有廣泛的應(yīng)用前景。

服務(wù)器密碼描述

從硬件上看，服務(wù)器密碼機(jī)通常分為兩類，一類是采用工控機(jī)+PCI/PCI-E密碼卡的結(jié)構(gòu)：密碼卡進(jìn)行實(shí)際的密鑰管理和密碼計算，集成在工控機(jī)上供其調(diào)用；另一類服務(wù)器密碼機(jī)采取硬件自主設(shè)計的技術(shù)路線，將計算機(jī)主板的功能和密碼芯片集成到一個板卡上，以進(jìn)一步提高集成度和穩(wěn)定性的。

服務(wù)器密碼機(jī)的管理員一般擁有較高的權(quán)限，為了對管理員身份進(jìn)行有效鑒別，服務(wù)器一般還配備智能卡、智能密碼鑰匙等身份鑒別介質(zhì)，使用期存儲的對稱/非對稱密鑰，利用挑戰(zhàn)-響應(yīng)等機(jī)制完成對于管理員的鑒別需求。近年來，一些服務(wù)器密碼機(jī)為了提高便利性和可用性，提供了安全管理鏈路等機(jī)制，實(shí)現(xiàn)了設(shè)備的遠(yuǎn)程集中管理。