Přehled produktu

PCI-E šifrovací karta je vysoce výkonné základní šifrovací zařízení vyvinuté společností Cathay Pacific Netxin Technology Co., Ltd. pro vysokorychlostní a multitaskové paralelní zpracování šifrovacích operací v různých aplikacích zabezpečení šifrování. Produkty splňují požadavky na ověřování podpisu a dešifrování dat aplikací a poskytují bezpečné a rozšířené mechanismy pro správu klíčů. Produkt byl přizpůsoben kompatibilitě s domácí hardwarovou platformou a operačním systémem, může být k dispozici verze CRINO.

Funkční vlastnosti

Vytváření a správa klíčů:Je možné vytvořit 256bitový pár klíčů SM2 pomocí čipu fyzického zdroje hluku pro generování náhodných čísel.

Šifrování a dešifrování dat:Podporuje šifrování a dešifrování dat podle standardních algoritmů ECB a CBC, jako jsou SM1 a SM4.

Vytváření a ověřování identifikačních kódů zprávy:Podporuje generování a ověřování MAC založené na algoritmech SM1 a SM4.

Vytváření a ověření souhrnu dat:Podporuje hashing algoritmy jako SM3.

Vytváření a ověřování digitálních podpisů:Požadovaná data lze podle potřeby digitálně podepsat pomocí interně uloženého páru klíčů SM2 nebo externího importu soukromého klíče SM2.

Funkce digitální obálky:Podporuje funkce digitálních obálek založených na algoritmu SM2 a převod digitálních obálek chráněných vnitřním klíčem na externí.

Vytváření fyzických náhodných čísel:Vygenerování náhodných čísel pomocí čipu fyzického zdroje hluku.

Bezpečné ukládání klíčů:Použití třívrstvé ochranné struktury klíče "klíč ochrany zařízení - uživatelský klíč (pár klíčů SM2 v kartě / KEK) - klíč relace" zajišťuje bezpečnost uživatelského klíče a systému aplikace. Zajistěte, že klíč se nikdy neobjeví mimo zařízení v jasné podobě.

Kontrola přístupu uživatelů:Funkce správy uživatelů zvyšuje bezpečnost samotného zařízení s hesly. Hodnocení založené na chytré kartě zajišťuje kontrolu přístupu.

Spolehlivý mechanismus zálohování klíčů:Obnovení záloh umožňuje rozdělené ukládání zálohovacích klíčů pomocí bezpečné a spolehlivé technologie sdílení tajných dat, která zaručuje jak bezpečnost zálohovaných dat, tak spolehlivost systémových záloh.

Podporuje standardní rozhraní:Rozhraní API pro šifrovací karty je v souladu se standardní specifikací rozhraní GM / T 0018 "Specifikace aplikace rozhraní pro šifrovací zařízení" a je univerzální.

Podporované rozhraní jádra:Pro speciální aplikace, jako je VPN, je k dispozici programovací rozhraní pro volání heselné karty v jádru operačního systému. Rozhraní podporuje režimy synchronizovaných a asynchronových volání.

Standardní vysokorychlostní datové rozhraní PCI-e:Standardní univerzální rozhraní PCI-e zajišťuje vysokou rychlost přenosu dat.

Podporuje různé operační systémy:Podporuje 32/64 bitové operační systémy Windows, Linux, FreeBSD a další.