Présentation du produit

La carte de chiffrement PCI - E est un dispositif de chiffrement de base haute performance développé par Beijing Cathay Pacific netxin Technology Co., Ltd. Et peut être adaptée au traitement parallèle haute vitesse et multitâche des opérations cryptographiques dans divers systèmes d'application de sécurité cryptographique. Le produit répond aux exigences de vérification de signature, de déchiffrement des données du système d'application et fournit un mécanisme de gestion des clés sécurisé et parfait. Le produit a été adapté à la compatibilité de la plate - forme matérielle et du système d'exploitation domestiques, et une version de confiance est disponible.

Caractéristiques fonctionnelles

Génération et gestion des clés:Il est possible de générer une paire de clés SM2 256 bits, en utilisant une puce de génération de source de bruit physique pour générer un nombre aléatoire.

Chiffrement et déchiffrement des données:Prend en charge les opérations de chiffrement et de déchiffrement des données pour les algorithmes standard cryptographiques tels que SM1, SM4 et les modes ECB et CBC.

Génération et vérification du Code discriminant du message:Prend en charge la génération et la validation Mac basées sur des algorithmes tels que SM1, SM4, etc.

Production et validation de résumés de données:Supporte les algorithmes hétéroclites tels que SM3.

Production et vérification des signatures numériques:Les données demandées peuvent être signées numériquement en utilisant une paire de clés SM2 stockée en interne ou une clé privée SM2 importée en externe, selon les besoins.

Fonction enveloppe numérique:Prend en charge la fonction d'enveloppe numérique basée sur l'algorithme cryptographique SM2 et prend en charge la fonction de conversion d'enveloppe numérique protégée par une clé interne vers une clé externe.

Production de nombres aléatoires physiques:Utilise une puce génératrice de source de bruit physique pour générer des nombres aléatoires.

Stockage sécurisé des clés:La structure de protection des clés à trois couches utilisant la « clé de protection du périphérique - clé utilisateur (paire de clés SM2 / KEK dans la carte) - clé de session » garantit la sécurité des clés utilisateur et du système d'application. Garantir que les clés clés clés n'apparaissent pas en clair à l'extérieur de l'appareil à tout moment.

Contrôle des droits d'accès utilisateur:Avec la fonction de gestion des utilisateurs, renforcer la sécurité du périphérique de mot de passe lui - même. Le classement basé sur les cartes à puce rend le contrôle d'accès plus sûr.

Mécanisme fiable de sauvegarde des clés:Backup Recovery utilise une technologie de partage de secrets sécurisée et fiable pour permettre le dépôt fractionné des clés de sauvegarde, garantissant à la fois la sécurité des données de sauvegarde et la fiabilité des sauvegardes du système.

Support des interfaces standard:L'interface API de carte de chiffrement est conforme à la spécification d'interface standard GM / t 0018, spécification d'interface d'application de périphérique de chiffrement, bonne polyvalence.

Support des interfaces du noyau:Pour les systèmes d'application spéciaux tels que les VPN, une interface de programmation est fournie pour appeler les cartes cryptographiques dans le noyau du système d'exploitation. L'interface prend en charge les modes d'appel synchrone et asynchrone.

Interface de données PCI - e haute vitesse Standard:Avec une interface commune PCI - e standard, la transmission de données à haute vitesse est garantie.

Plusieurs systèmes d'exploitation sont supportés:Les systèmes d'exploitation Windows, Linux, FreeBSD, etc. 32 / 64 bits peuvent être pris en charge.