
Přehled produktu
Serverový šifrovací stroj je použití domácího šifrovacího algoritmu (SM1, SM2, SM3, SM4, SM9), který je samostatně vyvinut pro vysoce výkonné šifrovací produkty. Pro různé oblasti aplikací lze zabezpečit systémy aplikací, databáze, úložiště, síťovou komunikaci atd. Produkty obsahují bezpečnostní funkce jako je dešifrování, digitální podpis, ověřování a generování náhodných čísel. Produkt byl přizpůsoben kompatibilitě s domácí hardwarovou platformou a operačním systémem, může být k dispozici verze CRINO.
Funkční vlastnosti
Podpora algoritmů s více hesly:Podporuje národní tajné algoritmy (SM1, SM2, SM3, SM4, SM9) a mezinárodní univerzální algoritmy (DES, AES, SHA1, SHA256, RSA, ECC atd.).
Podporované aplikace technologií blockchain:Může poskytovat základní služby šifrovacího algoritmu pro registraci uživatelů, ověřování reálného jména, vytváření transakce, ověřování transakce, konsenzus bloku, potvrzení a synchronizaci bloku, dotaz bloku a další odkazy, účinně podporuje šifrovací provozní prostředí systému blockchainu, které využívá šifrovací systém PKI nebo šifrovací systém identifikace, aby fungovalo bezpečně a spolehlivě.
Podporuje různé operační systémy:Serverové systémy podporují operační systémy řady Windows, Linux, Oracle Solaris, AIX, HP-UX a další.
Standardní rozhraní:Rozhraní API šifrovacího stroje je v souladu se standardními požadavky GM / T 0018-2012 "Specifikace aplikace rozhraní šifrovacího zařízení" a je univerzální.
Třívrstvá klíčová struktura:Použití třívrstvé struktury ochrany klíče "klíč ochrany systému - pár uživatelských klíčů - klíč relace" zajišťuje bezpečnost uživatelských klíčů a systému aplikací.
Bezpečné ukládání klíčů:Zajistěte, že klíč se nikdy neobjeví mimo zařízení v jasném textu a že soubor zálohy klíče je chráněn hlavním klíčem. Když je pouzdro zařízení nezákonně otevřeno, ukládaný klíč je okamžitě zničen.
Bezpečnostní politika:Používá kontrolu přístupu na bílém seznamu založenou na IP adresách a mechanismus ochrany kódů jeden na jeden pro páry klíčů.
典型部署

