服務(wù)密碼機(jī)

支持多密碼算法：支持國密算法（***1 、***2、***3、***4、***9）及國際通用算法（DES、AES、SHA1、SHA256、RSA、ECC等 ）。

支持技術(shù)應(yīng)用：可為交易中的用戶注冊、實名認(rèn)證、創(chuàng)建交易、驗證交易、區(qū)塊共識、區(qū)塊確認(rèn)與同步、區(qū)塊查詢等環(huán)節(jié)提供基礎(chǔ)密碼算法服務(wù)，有效支撐采用PKI密碼體制或標(biāo)識密碼體制的系統(tǒng)密碼運(yùn)行環(huán)境地運(yùn)行。

支持多種操作系統(tǒng)：服務(wù)器系統(tǒng)支持Windows系列、Linux系列、Or***e Solaris、AIX、HP-UX等操作系統(tǒng)。

標(biāo)準(zhǔn)接口：密碼機(jī)API接口符合GM/T 0018-2012《密碼設(shè)備應(yīng)用接口規(guī)范》的標(biāo)準(zhǔn)要求，通用性好。

三層密鑰結(jié)構(gòu)：采用“系統(tǒng)保護(hù)密鑰-用戶密鑰對-會話密鑰”的三層密鑰保護(hù)結(jié)構(gòu)，保證用戶密鑰及應(yīng)用系統(tǒng)的安全性。

安全密鑰存儲：保證關(guān)鍵密鑰在任何時候不以明文形式出現(xiàn)在設(shè)備外，且密鑰備份文件受到主密鑰保護(hù)。設(shè)備機(jī)箱被開啟時，存儲的密鑰立即銷毀。

安全策略：采用基于IP地址的白名單訪問控制和密鑰對一對一的***碼保護(hù)機(jī)制。

服務(wù)器密碼機(jī)

服務(wù)器密碼機(jī)是無錫江南信息安全工程技術(shù)中心研制的快速PKI密碼運(yùn)算設(shè)備，該密碼設(shè)備基于一體化嵌入式系統(tǒng)平臺，具有集成度高、處理能力強(qiáng)、可靠性高、功耗低等特點。該設(shè)備支持***1、***4對稱密碼算法以及RSA和***2兩種非對稱密碼算法，可以滿足系統(tǒng)證書管理和應(yīng)用數(shù)據(jù)的簽名/驗證、加密/的要求。在實際應(yīng)用中，應(yīng)用服務(wù)器通過TCP/IP協(xié)議與SJJ1308-A服務(wù)器密碼機(jī)連接，應(yīng)用系統(tǒng)通過調(diào)用API函數(shù)來使用密碼機(jī)的服務(wù)。API與PKI密碼機(jī)之間的連接對用戶透明，開發(fā)使用方便。API符合GM/T 0018-2012《密碼設(shè)備應(yīng)用接口規(guī)范》，通用性好，能夠平滑接入各種系統(tǒng)平臺，滿足大多數(shù)應(yīng)用系統(tǒng)的要求，在應(yīng)用系統(tǒng)安全方面具有廣泛的應(yīng)用前景。

從軟件組成上看，工控機(jī)上一般運(yùn)行經(jīng)過裁剪的操作系統(tǒng)，在操作系統(tǒng)上調(diào)用PCI/PCI-E密碼卡的密鑰管理和密碼計算功能，并進(jìn)一步封裝，通過網(wǎng)絡(luò)等接口對外提供服務(wù)，以滿足各類應(yīng)用的需求。當(dāng)然，服務(wù)器密碼機(jī)未必一定包括傳統(tǒng)意義上的操作系統(tǒng)。事實上，有些高安全服務(wù)器密碼機(jī)通常只運(yùn)行那些自己設(shè)計實現(xiàn)的代碼，將不必要的功能進(jìn)行裁剪以降低安全隱患。

電能密碼機(jī)的應(yīng)用

防盜電計量箱是一種新型防盜電裝置,它采用三 個互感器分別套在三根火線上,將電度表連接在互感 器上,外表用鐵箱包住,安裝時,將箱體直接安裝在變 壓器上,使三根火線和一根零線與變壓器的輸出端相 連,從而實行對變壓器輸出線路的防盜電保護(hù).具有 結(jié)構(gòu)簡單,安裝方便,,保護(hù)性能好等特點, 是目前較為理想的防盜電裝置。