态势感知类 安全管理类 防护类 监测类 检查评估类 数据安全类 密码安全

服务器密码机(HSM)

产品概述
当今世界,网络空间已经成为大国博弈的主战场,网络安全上升到国家战略安全层面,党和国家高度重视网络安全工作,相继出台了网络安全法、密码法、数据安全法、个人信息安全保护法及等级保护、关键基础设施保护,党组网络安全工作责任制等法律法规,网络建设合规性日益重要。同时,随着新一代信息技术,特别是云计算、5G、人工智能、大数据、区块链等应用的不断深入,云网融合对传统网络安全防护提出了新的要求,密码技术成为保障网络安全最有效、最基础、最重要的支撑手段,在数据加密、身份认证、云网可信计算等方面发挥更加重要的作用。商用密码产业进入了快速发展的阶段,商用密码应用技术面临新的突破, 研发新的云密码应用关键技术和解决方案成为产业侧目前首要的任务。 威努特服务器密码机采用自主创新硬件平台、高性能密码卡,支持SM1、SM2、SM3、SM4、SM9等国密标准算法以及国际算法,兼容适配Linux、中标麒麟、银河麒麟、统信等操作系统,功能和性能优越。能够为各类业务系统提供数据加解密、数字签名/验签、消息验证以及密钥管理等高性能密码服务。
产品特点

高安全

采用严格的密钥管理和权限管理体制,密钥及敏感数据以密文的方式存放在服务器密码机内部,从而保证服务器密码机自身的数据安全。

高可靠

采用工业级硬件平台,结构设计合理,能够在要求较为严格的环境下稳定高效的运行。

高性能

内置高性能硬件密码模块进行密码运算,确保数据处理的高效性。

高适用

可为各类业务系统提供密码功能,产品兼容Linux、中标麒麟、银河麒麟。统信等操作系统,适配X86、兆芯、龙芯、飞腾等硬件平台。
产品功能

多种密码算法服务
服务器密码机可提供对称算法、非对称算法以及杂凑算法等多种密码算法服务。对称算法主要包括了SM1/SM4国密算法;DES、3DES、AES等国际算法,支持多种加密模式,包括ECB/CBC/CFB/OFB/CTR/GCM/CCM/XTS等加密模式;非对称算法包括SM2国密算法、RSA、DSA、EDSA、DH国际算法;杂凑算法包括SM3国密算法、SHA256、SHA512等国际算法,可以满足不同的使用要求。

真随机数生成
真随机数可以用作密钥,服务器密码机采用由国家密码局审批的双WNG-9随机数发生器产生的真随机数,随机数质量高。

密钥管理

服务器密码机采用“管理密钥-用户密钥-会话密钥”的三层密钥保护结构。密钥在设备内部是以密文的方式存放,在没有获取权限的情况下无法获得设备内任何机密信息。
密钥生成:采用由国家密码管理局批准使用的双物理噪声源生成随机数,可生成各类对称密钥和非对称密钥。
密钥存储:服务器密码机内部的密钥以密文的形式存储在硬件密码模块中。
密钥销毁:支持通过管理界面删除指定的密钥,也支持销毁全部密钥。
密钥更新:支持各类对称密钥和非对称密钥的更新。
密钥备份与恢复:采用基于三五门限密钥分割的方式备份密钥和安全数据,保障备份数据的安全性。

日志审计

日志审计功能包括查看服务器密码机重要的操作步骤、对服务器密码机的日志进行查看、审计和导出。
权限管理
服务器密码机采用分级权限管理,设有管理权及审计员。管理员初始化五个,满足半数以上的管理员登录具有密码主管权限,密码主管权限可以进行密码运算、密钥管理等安全功能。审计管理员只有一个,登录后具有审计管理员权限,可以进行服务器密码机日志、审计日志的查看、审计、设置日志等级功能。

业务监控

服务器密码机监控功能主要包括监控服务器密码机CPU和内存的利用率、当前并发数目及当前正在处理的业务操作。
双机热备
双机热备是指一台服务器密码机作为备机,为另一台服务器密码机提供保护的功能,当主机发生故障时,备机可以自动代替主机提供密码服务。提供了服务的可靠性。

配置管理

配置管理服务采用C/S架构,方便操作。配置管理内容包括设备信息查看、密钥信息查看、密钥生成、删除、密钥导入、公钥导出、备份恢复、用户添加、删除、登录、白名单配置、网络配置、监控、初始化等。

支持ipv6网络配置

管理和服务模式皆支持ipv6网络配置。

二次开发的接口库

提供服务器密码机基本接口FMAPI和标准的密码算法接口,如:PKCS#11、JCE、国标接口、KMIP协议、restful接口等。

应用场景

业务数据加解密
服务器密码机在局域网内与业务数据服务器采用背靠背方式相连,配置终端与服务器密码机相连。客户端数据请求通过网络发送到业务数据服务器,业务数据服务器根据需求将需要密码运算的数据发送到服务器密码机,服务器密码机完成密码运算服务后将结果返回给业务数据服务器。业务数据服务器不会因为复杂的密码运算而降低业务数据处理的速度。从而提高了业务数据服务器处理数据性能。


视频监控应用场景
服务器密码机在CA认证中主要提供签名/验证功能,由于软件算法的签名/验证功能远远达不到CA认证中心的需求,以此必须要有单独的密码运算设备来提供密码服务。服务器密码机算法采用硬件实现,可以提供高速的签名/验证功能。
ISASecure CRT Tool认证
等保建设服务资质
信息系统安全集成服务资质
信息安全服务风险评估资质
ISO9001质量管理体系认证
ISO20000技术服务管理体系认证
ISO27001信息安全管理体系认证
信息安全服务资质安全工程类一级
信息安全服务资质安全开发类一级
威努特Copyright2016 Winicssec All Rights Reserved 版权所有 京ICP备14062383号-1
站长统计