標識密碼機
Identification code machine
產品介紹
標識密碼機設備為適用于各類密碼安全應用系統進行高速的、多任務并行處理的高速密碼運算設備,可以滿足應用系統數據的簽名/驗證、加密/解密的要求,保證傳輸信息的機密性、完整性和有效性,除了支持各類傳統的密碼算法如 SM1、SM2、SM3、SM4國家標準密碼算法和 AES、3DES、SHA 系列、RSA、ECDSA 等國際算法外，特別支持 SM9 標識密碼算法。
特點
- 豐富的密碼算法：支持 SM1、SM2、SM3、SM4、SM9 國家標準密碼算法和 AES、3DES、SHA 系列、RSA、ECDSA 等國際算法。其中 SM9 密碼算法支持標識密碼系統主密鑰和系統參數的生成、標識密鑰的生成。
- 高安全的密鑰保護機制：支持對各個非對稱密鑰采用獨立的密鑰加密密鑰進行加密保護：密鑰加密密鑰支持基于門限的密鑰分散方法（如 Shamir 密鑰分散算法）進行分散保護，提供高安全性和管理控制。
- 標準接口：遵循《公鑰密碼基礎設施應用技術體系——密碼設備應用接口規范》，支持多語言，多環境。
- 集群組網：提高密碼運算性能，支持負載均衡與容錯。
- 完備的訪問控制機制：每個密鑰對應一個授權保護碼，以保證應用系統調用密碼設備時的密鑰安全性。支持基于 IP 的白名單機制控制對指定密鑰的訪問。支持基于標識的黑名單機制控制特定標識私鑰的生成控制。
- 密碼機訪問使用安全通道：應用采用安全通道訪問密碼機。安全通道基于密鑰訪問控制碼協商安全通道會話密鑰,明文數據采用通道會話密鑰進行加密和一致性保護后進行傳遞。
功能
- 傳統類型密鑰的生成與管理：支持 128 位 SM1 密鑰、256 位 SM2 密鑰對、128位 SM4 密鑰、1024/2048/3072 位 RSA 密鑰對、128/192/256 位 AES 密鑰、168位 3DES 密鑰的生成。密鑰生成采用采用雙物理噪聲源芯片生成的隨機數。
- SM9 系 統 密 鑰 的 生 成 ： 支 持 BN256/BN383/ BLS383/BLS440/SS768/SS1024/SS1536/SS2048 位 SM9 密鑰系統主私鑰和系統參數的生成。
- SM9 標識私鑰的生成：支持使用主私鑰和系統參數生成 SM9 標識私鑰。
- 數字簽名的產生和驗證：支持利用內部存儲或外部導入的 SM2、SM9、RSA、ECDSA 私鑰對請求數據進行數字簽名；支持利用內部存儲或者外部導入的 SM2、SM9、RSA、ECDSA 公鑰對簽名數據進行驗證。
- 數據的非對稱加密和解密：支持使用內部存儲或外部導入的 SM2、SM9、RSA公鑰對數據進行非對稱加密；支持使用內部存儲或外部導入的 SM2、SM9、RSA私鑰對密文解密。
- 數據的對稱加密和解密：支持 SM1、SM4、AES、3DES 的 ECB、CBC、OFB 和CRT 模式對數據加密和解密運算。
- 數據摘要的產生和驗證：支持 SM3、SHA1、SHA256、SHA384、SHA512、SHA3系列摘要算法計算數據摘要。
- 消息鑒別碼的產生和驗證：支持基于 SM1、 SM4 算法的 MAC 產生及驗證；支持基于 SM3、SHA1、SHA256、SHA384、SHA512、SHA3 系列摘要算法計算 HMAC消息鑒別碼。
