***數(shu)據加密(mi)機

加(jia)密機(ji)是(shi)一個重要單位保護通(tong)訊數據(ju)用的(de)。裝的(de)裁剪的(de)linux，都有(you)硬件毀鑰，開蓋(gai)毀鑰功能，使用之前(qian)，要把機(ji)器的(de)管理員(yuan)證書(shu)，設備證書(shu)，加(jia)密證書(shu)給主站簽發。

然(ran)后放入本機，主站還會(hui)提(ti)供對應的通(tong)道證(zheng)書。本機加入證(zheng)書后，再綁定(ding)ip，設定(ding)好策略(lve)。就可以(yi)工作了(le)。

我們用的早期(qi)的是RSA加(jia)密，現在推了***2，***3（哈希函數算法(fa)標準）加(jia)密。

加(jia)密(mi)(mi)(mi)機(ji)(ji)是通過(guo)***商(shang)用密(mi)(mi)(mi)碼主(zhu)管(guan)部門鑒定并批準使用的國內自主(zhu)開發的主(zhu)機(ji)(ji)加(jia)密(mi)(mi)(mi)設備，加(jia)密(mi)(mi)(mi)機(ji)(ji)和主(zhu)機(ji)(ji)之間使用TCP/IP協議通信，所以加(jia)密(mi)(mi)(mi)機(ji)(ji)對主(zhu)機(ji)(ji)的類型和主(zhu)機(ji)(ji)操作(zuo)系統無任何特(te)殊(shu)的要(yao)求(qiu)。

***數(shu)據(ju)加密機技術特點

 (1) 用于TCP/IP協議。

(2) 所(suo)有密鑰(yao)(yao)庫的自(zi)動(dong)維(wei)護功能，包括密鑰(yao)(yao)的產生、分發、注入(ru)和銷毀。支持啞終端密鑰(yao)(yao)管理方式。

(3) 密(mi)碼(ma)機具有完善的密(mi)鑰保護功能(neng)，即使掉電，也能(neng)保護好密(mi)鑰不被(bei)丟(diu)失；另外(wai)還(huan)有操作(zuo)時(shi)的密(mi)鑰銷(xiao)毀功能(neng)。

(4) 具(ju)有完善(shan)的系統監(jian)測功能，可監(jian)測密(mi)碼機(ji)硬件及軟件的運行狀態，并可對故(gu)障進行自動***。

(5) 可以通(tong)過軟件、硬件來設置、檢測各部分(fen)的功能，設定系統的運行(xing)參數(shu)，具(ju)有完善(shan)的人機交互界(jie)面。

1.一種(zhong)***加(jia)(jia)(jia)密(mi)(mi)(mi)機(ji)(ji)，包括(kuo)虛擬(ni)(ni)加(jia)(jia)(jia)密(mi)(mi)(mi)機(ji)(ji)裝置(1)和(he)物理(li)加(jia)(jia)(jia)密(mi)(mi)(mi)機(ji)(ji)(2)，所(suo)述(shu)虛擬(ni)(ni)加(jia)(jia)(jia)密(mi)(mi)(mi)機(ji)(ji)裝置(1)包括(kuo)至少一個(ge)虛擬(ni)(ni)機(ji)(ji)模(mo)(mo)(mo)塊(kuai)(kuai)(100)、用于(yu)為每一臺所(suo)述(shu)物理(li)加(jia)(jia)(jia)密(mi)(mi)(mi)機(ji)(ji)(2)配置相(xiang)應的(de)虛擬(ni)(ni)機(ji)(ji)模(mo)(mo)(mo)塊(kuai)(kuai)(100)的(de)配置管(guan)理(li)模(mo)(mo)(mo)塊(kuai)(kuai)(101)、用于(yu)從外部系統(3)接收待(dai)加(jia)(jia)(jia)密(mi)(mi)(mi)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)并選擇虛擬(ni)(ni)機(ji)(ji)模(mo)(mo)(mo)塊(kuai)(kuai)(100)對待(dai)加(jia)(jia)(jia)密(mi)(mi)(mi)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)做預處(chu)理(li)的(de)統一調度模(mo)(mo)(mo)塊(kuai)(kuai)(102)，其(qi)特征(zheng)在于(yu)，所(suo)述(shu)物理(li)加(jia)(jia)(jia)密(mi)(mi)(mi)機(ji)(ji)(2)包括(kuo)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)輸(shu)入(ru)模(mo)(mo)(mo)塊(kuai)(kuai)(200)、數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)存(cun)儲(chu)模(mo)(mo)(mo)塊(kuai)(kuai)(201)、CPU***處(chu)理(li)器(qi)(202)、數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)顯(xian)(xian)示模(mo)(mo)(mo)塊(kuai)(kuai)(203)、顯(xian)(xian)示器(qi)(204)、數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)加(jia)(jia)(jia)密(mi)(mi)(mi)模(mo)(mo)(mo)塊(kuai)(kuai)(205)和(he)射頻模(mo)(mo)(mo)塊(kuai)(kuai)(206)，所(suo)述(shu)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)輸(shu)入(ru)模(mo)(mo)(mo)塊(kuai)(kuai)(200)與(yu)CPU***處(chu)理(li)器(qi)(202)電(dian)連接，所(suo)述(shu)CPU***處(chu)理(li)器(qi)(202)分別與(yu)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)存(cun)儲(chu)模(mo)(mo)(mo)塊(kuai)(kuai)(201)、數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)顯(xian)(xian)示模(mo)(mo)(mo)塊(kuai)(kuai)(203)和(he)數(shu)(shu)(shu)(shu)據(ju)(ju)(ju)加(jia)(jia)(jia)密(mi)(mi)(mi)模(mo)(mo)(mo)塊(kuai)(kuai)(205)電(dian)連接。