服務(wù)器加密機產(chǎn)品特點

采用自主研發(fā)開發(fā)的嵌入式系統(tǒng)硬件平臺。

支持***密碼***批準(zhǔn)使用的SSF33對稱密碼算法。支持***密碼***批準(zhǔn)使用的 ***I對稱密碼算法。支持***密碼***批準(zhǔn)使用的  ***2對稱密碼算法。支持***密碼***批準(zhǔn)使用的 ***3對稱密碼算法。支持通用的分組密碼算法。

支持SHA1、SHA256/384/512數(shù)據(jù)摘要算法。

采用物理噪聲發(fā)生器、可以生成滿足要求的真隨機數(shù)。

提供了1024/2048/4096位RSA 安全素數(shù)及密鑰對生成算法、***2算法密鑰參數(shù)生成算法、對稱密鑰生成等功能，提供了密鑰加載和更新功能。

服務(wù)器加密機特點

支持10/100/1000M以太網(wǎng)接口，可以在各類服務(wù)器上使用，易于安裝、使用和維護。

多線程支持性能擴展，支持多線程、多任務(wù)肯性能擴展，在使用環(huán)境中，多機并行工作。

工作程序可通過加載胡方式在線更換肯升級，便于密碼機功能的更改和升級。適用于windows、Linux、各類UNIX等系統(tǒng)應(yīng)用環(huán)境。

多機構(gòu)成集群工作時，具有自動負載均衡和冗余備份功能自主設(shè)計的硬件平臺

高速加密機針對遠程實時監(jiān)視

針對當(dāng)前風(fēng)電場生產(chǎn)信息不能集中管理、業(yè)務(wù)管理缺乏及時的數(shù)據(jù)支持、數(shù)據(jù)共享性差等問題設(shè)計并實現(xiàn)了一個風(fēng)電場遠程監(jiān)視系統(tǒng)。研究了風(fēng)電場遠程監(jiān)視系統(tǒng)的總體設(shè)計、監(jiān)視系統(tǒng)的網(wǎng)絡(luò)組建、數(shù)據(jù)采集、Web監(jiān)視等問題。在具體的設(shè)計中,根據(jù)信息安全技術(shù)的研究基礎(chǔ)以及工程實際需求,采用了基于IPSec的***網(wǎng)絡(luò)信息安全體系保證數(shù)據(jù)傳輸網(wǎng)絡(luò)的安全性;利用標(biāo)準(zhǔn)化的OPC技術(shù)實現(xiàn)數(shù)據(jù)采集,使整個系統(tǒng)方便地進行數(shù)據(jù)交換,便于系統(tǒng)的集成;應(yīng)用數(shù)據(jù)庫數(shù)據(jù)實時存取、ActiveX控件數(shù)據(jù)實時刷新、以及多線程數(shù)據(jù)同步處理等關(guān)鍵技術(shù)實現(xiàn)風(fēng)電公司總部對各個風(fēng)電場的Web遠程實時監(jiān)視。

加密機功能模塊

加密機主要有四個功能模塊硬件加密部件硬件加密部件主要的功能是實現(xiàn)各種密碼算法，安全保存密鑰，例如CA的根密鑰等。密鑰管理菜單通過密鑰管理菜單來管理主機加密機的密鑰，管理密鑰管理員和操作員的口令卡。加密機后臺進程加密機后臺進程接收來自前臺API的信息，為應(yīng)用系統(tǒng)提供加密、數(shù)字簽名等安全服務(wù)。加密機后臺進程采用后臺啟動模式，開機后自動啟動。加密機監(jiān)控程序和后臺監(jiān)控進程加密機監(jiān)控程序負責(zé)控制加密機后臺進程并監(jiān)控硬件加密部件，如果加密部件出錯則立即報警。加密機前臺API加密機前臺API是給應(yīng)用系統(tǒng)提供的加密開發(fā)接口，應(yīng)用系統(tǒng)通過把加密機前臺API使用加密的加密服務(wù)，加密機前臺API是以標(biāo)準(zhǔn)C庫的形式提供。加密機前臺API支持的標(biāo)準(zhǔn)接口有：PKCS#11、Bsafe、CDSA等。