数安时代服务器密码机符合GM/T 0030《服务器密码机技术规范》、GM/T 0028《密码模块安全技术要求》等规范要求,提供高性能、高并发、高安全的密码运算,支持多种国密标准算法。满足应用系统数据签名/验证、加密/解密的要求,保证传输信息的机密性、完整性和有效性。同时提供安全、完善的密钥管理机制,自身具备较强的安全防护能力。
能够生成并安全存储多种密钥,包括国密算法密钥和国际通用算法密钥;
设备内可存储签名密钥对和加密密钥对,并且私钥部分受系统保护和密钥加密保护;
支持多种算法的数据加密和解密运算;
支持多种摘要算法;
可以根据需要使用内部存储密钥或外部导入密钥进行数字签名和验签;
支持基于备份密钥保护下的密钥备份和恢复,保证系统的安全性和可靠性。
型号 | PKISVR-G |
基本参数 | |
参数描述 | 2U机架式,60W冗余电源,6 个 RJ-45 千兆电,2 个千兆光口,可扩展。 |
配置 | 4核、8G、1T |
并发数 | 4096个 |
性能参数 (TPS) | |
SM2生密钥 | 15600 |
SM2签名/验签 | 14300/9800 |
SM2加密/解密 | 8500/12800 |
性能参数 (吞吐量) | |
HMAC SM3 | 380Mbps |
SM1 | 580Mbps |
SM4 | 580Mbps |
SM3 | 580Mbps |
价格参考 | 150,000元 |
设置管理员和操作员角色,各司其职,保证系统安全可靠;
采用“设备保护密钥-用户密钥-会话密钥”的三层密钥体系结构,保证用户密钥的安全性;
API接口符合GM/T 0018-2012《密码设备应用接口规范》密码标准,支持多种国家标准接口;
支持Windows 密码机对外支持TCP/IP通信连接,可支持多种主流操作系统,如Windows、Linux、Unix等;
通过白名单的设置,实现密码机对应用连接的授权认证,进一步提高系统安全性。