服務(wù)器加密機產(chǎn)品介紹

煉石服務(wù)器密碼機是一款支持國密算法、符合***密碼***相關(guān)規(guī)范和技術(shù)要求的數(shù)據(jù)密碼機，具有采用國密標準的密碼算法芯片、融合的系統(tǒng)架構(gòu)、靈活易用的開發(fā)接口、兼容國際密碼算法標準等特點，同時提供簡單、易用的管理維護工具，極大的提高密碼機的安全性、可維護性，為客戶提供安全和可靠、易用的密碼服務(wù)。 煉石服務(wù)器密碼機實現(xiàn)數(shù)據(jù)加、數(shù)據(jù)完整性校驗以及數(shù)字簽名和驗證功能?？蓮V泛用于及公共事業(yè)、、電力、稅務(wù)、***機構(gòu)等，也可以用作電子、PKI系統(tǒng)、CA認證、電子政務(wù)、網(wǎng)上***等，為上述系統(tǒng)提供高速可靠的加運算。

加密機體系

一層：MK

Master Key，主密鑰。加密機高層密鑰，人工方式輸入產(chǎn)生，由三部分構(gòu)成，分別由三人掌管，存儲于加密機中，受加密機硬件設(shè)備保護。

二層：MMK

Member Master Key，成員主密鑰。指在安全體系中，分配給成員機構(gòu)的密鑰加密密鑰，用于加密下一層密鑰，受主密鑰(MK)加密保護。CUPS與入網(wǎng)機構(gòu)各產(chǎn)生一半，在硬件設(shè)備中合成；或由CUPS在加密機中隨機生成并散列出2個分量；或由雙方商定該密鑰的產(chǎn)生辦法。

加密機

主機加密機是通過***商用密碼主管部門鑒定并批準使用的國內(nèi)自主開發(fā)的主機加密設(shè)備，加密機和主機之間使用TCP/IP協(xié)議通信，所以加密機對主機的類型和主機操作系統(tǒng)無任何特殊的要求。

加密機主要有四個功能模塊

硬件加密部件

硬件加密部件主要的功能是實現(xiàn)各種密碼算法，安全保存密鑰，例如CA的根密鑰等。

密鑰管理菜單

通過密鑰管理菜單來管理主機加密機的密鑰，管理密鑰管理員和操作員的口令卡。

加密機后臺進程

加密機后臺進程接收來自前臺API的信息，為應(yīng)用系統(tǒng)提供加密、數(shù)字簽名等安全服務(wù)。加密機后臺進程采用后臺啟動模式，開機后自動啟動。