密码卡是PKI(PublicKeyInfrastructure,公钥基础设施)系统中的以PCI、PCIExpress总线为接口的基础密码设备,具有密码运算功能、密钥管理功能、物理随机数产生功能和设备自身安全保障措施的密码设备。适用于各类密码安全应用系统,并提供高速的、多任务并行处理的密码运算,可以满足应用系统数据的数字签名,数据加密的要求,保障传输信息的机密性、完整性和有效性,同时提供安全、完善的密钥管理体制。
支持密钥的备份和恢复功能,保证了安全应用系统的安全性和可靠性。
采用两级权限控制模式,管理员、操作员各司其职,提高了密码设备自身的安全性。
用户密钥对及密钥加密密钥KEK使用系统保护密钥加密保护,以密文的形式存储在密码卡的存储芯片中。
三级密钥管理体系分别为系统保护密钥、用户密钥对及密钥加密密钥KEK、会话密钥,逐层加密。
利用真随机数产生1024/2048位RSA密钥对及256位ECC密钥对。
支持SM2、RSA、ECDSA公钥密码算法;支持SM1、SM4、SM6、SM7、SSF33、DES、3DES、AES对称密码算法;支持SM3、SHA-1、SHA224、SHA256、SHA384、SHA512、MD5杂凑密码算法。
采用两片国家密码管理局认可的WNG系列物理噪声源芯片生成真随机数高性能的国内外密码算法。
安全性高
可靠性强
VPN/网关场景
服务器应用场景
可信计算场景
云计算场景
存储加密场景