服(fu)務器加密機(ji)產品(pin)介紹

煉石服務(wu)器密(mi)(mi)(mi)碼機是一款支持國(guo)(guo)密(mi)(mi)(mi)算(suan)法(fa)、符合(he)***密(mi)(mi)(mi)碼***相關規范和(he)(he)技術要求(qiu)的(de)(de)(de)數據(ju)密(mi)(mi)(mi)碼機，具(ju)有采用(yong)國(guo)(guo)密(mi)(mi)(mi)標準的(de)(de)(de)密(mi)(mi)(mi)碼算(suan)法(fa)芯片、融合(he)的(de)(de)(de)系(xi)統(tong)架構、靈活易(yi)(yi)(yi)用(yong)的(de)(de)(de)開發接口(kou)、兼(jian)容國(guo)(guo)際(ji)密(mi)(mi)(mi)碼算(suan)法(fa)標準等(deng)特點，同(tong)時提供(gong)簡單(dan)、易(yi)(yi)(yi)用(yong)的(de)(de)(de)管理維護工具(ju)，極大的(de)(de)(de)提高密(mi)(mi)(mi)碼機的(de)(de)(de)安全性(xing)、可(ke)(ke)維護性(xing)，為客戶提供(gong)安全和(he)(he)可(ke)(ke)靠、易(yi)(yi)(yi)用(yong)的(de)(de)(de)密(mi)(mi)(mi)碼服務(wu)。 煉石服務(wu)器密(mi)(mi)(mi)碼機實現數據(ju)加、數據(ju)完整性(xing)校驗以及數字(zi)簽名和(he)(he)驗證功能。可(ke)(ke)廣(guang)泛用(yong)于及公共(gong)事業、、電力、稅務(wu)、***機構等(deng)，也可(ke)(ke)以用(yong)作電子、PKI系(xi)統(tong)、CA認(ren)證、電子政務(wu)、網上***等(deng)，為上述系(xi)統(tong)提供(gong)高速可(ke)(ke)靠的(de)(de)(de)加運算(suan)。

加密機體系

一層：MK

Master Key，主密(mi)鑰(yao)。加密(mi)機高層密(mi)鑰(yao)，人(ren)工方式輸入產生，由三部(bu)分構成，分別由三人(ren)掌管，存(cun)儲于加密(mi)機中，受加密(mi)機硬件設(she)備保護。

二層：MMK

Member Master Key，成員主密(mi)鑰(yao)。指在安(an)全體系中，分配給成員機(ji)構的密(mi)鑰(yao)加(jia)密(mi)密(mi)鑰(yao)，用于(yu)加(jia)密(mi)下一層密(mi)鑰(yao)，受主密(mi)鑰(yao)(MK)加(jia)密(mi)保護。CUPS與(yu)入網機(ji)構各產生一半，在硬件設備中合成；或由(you)CUPS在加(jia)密(mi)機(ji)中隨機(ji)生成并散(san)列出2個(ge)分量；或由(you)雙方商定該密(mi)鑰(yao)的產生辦法。

加密機

主(zhu)(zhu)(zhu)機(ji)(ji)加密機(ji)(ji)是通過***商用密碼(ma)主(zhu)(zhu)(zhu)管(guan)部(bu)門鑒定(ding)并批準使用的(de)(de)國內自(zi)主(zhu)(zhu)(zhu)開發的(de)(de)主(zhu)(zhu)(zhu)機(ji)(ji)加密設備，加密機(ji)(ji)和主(zhu)(zhu)(zhu)機(ji)(ji)之(zhi)間使用TCP/IP協(xie)議通信，所以加密機(ji)(ji)對(dui)主(zhu)(zhu)(zhu)機(ji)(ji)的(de)(de)類型和主(zhu)(zhu)(zhu)機(ji)(ji)操作(zuo)系統無任何(he)特殊(shu)的(de)(de)要求。

加密機主要有四個功能模塊

硬件加密部件

硬件加密(mi)部件主(zhu)要的(de)(de)功能是實現各種密(mi)碼算法，安(an)全保存密(mi)鑰(yao)，例如(ru)CA的(de)(de)根密(mi)鑰(yao)等。

密鑰管理菜單

通過密(mi)鑰(yao)管理(li)菜單來管理(li)主(zhu)機加密(mi)機的密(mi)鑰(yao)，管理(li)密(mi)鑰(yao)管理(li)員和操作員的口令卡。

加密(mi)機后臺進(jin)程(cheng)

加密機后(hou)臺(tai)進(jin)程接收來(lai)自前臺(tai)API的信息(xi)，為(wei)應用系統提供加密、數(shu)字簽名等安全服務。加密機后(hou)臺(tai)進(jin)程采(cai)用后(hou)臺(tai)啟動模式，開(kai)機后(hou)自動啟動。