***數(shù)據(jù)加密機(jī)

加密機(jī)是一個重要單位保護(hù)通訊數(shù)據(jù)用的。裝的裁剪的linux，都有硬件毀鑰，開蓋毀鑰功能，使用之前，要把機(jī)器的管理員證書，設(shè)備證書，加密證書給主站簽發(fā)。

然后放入本機(jī)，主站還會提供對應(yīng)的通道證書。本機(jī)加入證書后，再綁定ip，設(shè)定好策略。就可以工作了。

我們用的早期的是RSA加密，現(xiàn)在推了***2，***3（哈希函數(shù)算法標(biāo)準(zhǔn)）加密。

加密機(jī)是通過***商用密碼主管部門鑒定并批準(zhǔn)使用的國內(nèi)自主開發(fā)的主機(jī)加密設(shè)備，加密機(jī)和主機(jī)之間使用TCP/IP協(xié)議通信，所以加密機(jī)對主機(jī)的類型和主機(jī)操作系統(tǒng)無任何特殊的要求。

***數(shù)據(jù)加密機(jī)技術(shù)特點

 (1) 用于TCP/IP協(xié)議。

(2) 所有密鑰庫的自動維護(hù)功能，包括密鑰的產(chǎn)生、分發(fā)、注入和銷毀。支持啞終端密鑰管理方式。

(3) 密碼機(jī)具有完善的密鑰保護(hù)功能，即使掉電，也能保護(hù)好密鑰不被丟失；另外還有操作時的密鑰銷毀功能。

(4) 具有完善的系統(tǒng)監(jiān)測功能，可監(jiān)測密碼機(jī)硬件及軟件的運行狀態(tài)，并可對故障進(jìn)行自動***。

(5) 可以通過軟件、硬件來設(shè)置、檢測各部分的功能，設(shè)定系統(tǒng)的運行參數(shù)，具有完善的人機(jī)交互界面。

1.一種***加密機(jī)，包括虛擬加密機(jī)裝置(1)和物理加密機(jī)(2)，所述虛擬加密機(jī)裝置(1)包括至少一個虛擬機(jī)模塊(100)、用于為每一臺所述物理加密機(jī)(2)配置相應(yīng)的虛擬機(jī)模塊(100)的配置管理模塊(101)、用于從外部系統(tǒng)(3)接收待加密數(shù)據(jù)并選擇虛擬機(jī)模塊(100)對待加密數(shù)據(jù)做預(yù)處理的統(tǒng)一調(diào)度模塊(102)，其特征在于，所述物理加密機(jī)(2)包括數(shù)據(jù)輸入模塊(200)、數(shù)據(jù)存儲模塊(201)、CPU***處理器(202)、數(shù)據(jù)顯示模塊(203)、顯示器(204)、數(shù)據(jù)加密模塊(205)和射頻模塊(206)，所述數(shù)據(jù)輸入模塊(200)與CPU***處理器(202)電連接，所述CPU***處理器(202)分別與數(shù)據(jù)存儲模塊(201)、數(shù)據(jù)顯示模塊(203)和數(shù)據(jù)加密模塊(205)電連接。