***密碼機(jī)應(yīng)用領(lǐng)域

它是用在廣域網(wǎng)或城域網(wǎng)的兩個節(jié)點之間。通俗講，單位A和單位B的網(wǎng)絡(luò)要連，又不想讓別人知道他們傳輸什么信息，就在A的網(wǎng)絡(luò)出口處放個加密機(jī)，同樣B的出口也放個加密機(jī)，這樣在這兩個單位之間的信息傳輸通過加密算法加密后，不是普通的TCP/IP協(xié)議包了，別人能夠截取也看不見內(nèi)容。

當(dāng)然，這里舉的是網(wǎng)絡(luò)加密、對稱算法的例子。有的加密機(jī)帶路由功能，有的不帶則需要再加路由器。具體比較復(fù)雜，類型、應(yīng)用種類很多。

加密機(jī)一般不在internet上用，在網(wǎng)站中基本用不到，如果網(wǎng)站要實現(xiàn)加密遠(yuǎn)程登錄，用***就行了。

至于執(zhí)行的功能就是通過預(yù)設(shè)的加密算法對數(shù)據(jù)包進(jìn)行加密。加密算法也有很多種。

***數(shù)據(jù)加密機(jī)

1.一種***加密機(jī)，包括虛擬加密機(jī)裝置(1)和物理加密機(jī)(2)，所述虛擬加密機(jī)裝置(1)包括至少一個虛擬機(jī)模塊(100)、用于為每一臺所述物理加密機(jī)(2)配置相應(yīng)的虛擬機(jī)模塊(100)的配置管理模塊(101)、用于從外部系統(tǒng)(3)接收待加密數(shù)據(jù)并選擇虛擬機(jī)模塊(100)對待加密數(shù)據(jù)做預(yù)處理的統(tǒng)一調(diào)度模塊(102)，其特征在于，所述物理加密機(jī)(2)包括數(shù)據(jù)輸入模塊(200)、數(shù)據(jù)存儲模塊(201)、CPU***處理器(202)、數(shù)據(jù)顯示模塊(203)、顯示器(204)、數(shù)據(jù)加密模塊(205)和射頻模塊(206)，所述數(shù)據(jù)輸入模塊(200)與CPU***處理器(202)電連接，所述CPU***處理器(202)分別與數(shù)據(jù)存儲模塊(201)、數(shù)據(jù)顯示模塊(203)和數(shù)據(jù)加密模塊(205)電連接。

  ***行業(yè)密碼機(jī)介紹

基于國密算法的***數(shù)據(jù)密碼機(jī)（SJJ1309-A）是應(yīng)用層節(jié)點數(shù)據(jù)密碼機(jī)，是一個物理安全的實體，承擔(dān)主機(jī)安全模塊（Host Security Module）的作用，能夠?qū)崟r地為主機(jī)提供密鑰管理、消息驗證。

該密碼機(jī)是采用自行研制的基于酷睿i7處理器的性能主板，支持國產(chǎn)的***4分組算法和***3雜湊算法，同時采用軟件實現(xiàn)***2非對稱算法。

       (1) 采用SSX45安全芯片和低功耗靜態(tài)存儲器相結(jié)合的方式實現(xiàn)密鑰的存儲，保證密鑰的安全。密鑰庫容量為512K字節(jié)；

       (2) 具有密鑰斷電保護(hù)功能，保護(hù)時間長達(dá)10年；

       (3) 采用啞終端作為管理界面，提高了密碼機(jī)管理的安全性；