江苏华御PCI-E高速密码卡

《江苏华御PCI-E高速密码卡》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、高速密码卡一、产品简介华御高速PC1-E密码卡采用PC1-E总线技术的高速密码设备，遵循国家密码管理局关于PCI密码卡的相关技术规范，通过国家密码管理局鉴定。产品全面支持SMI、SM2、SM3、SM4等国密算法，能够为各类安全平台提供多线程、多进程和多卡并行处理的高速密码运算服务，满足其对数字签名/验证、非对称/对称加解密、数据完整性校验、真随机数牛成、密钥牛成和管理等功能的耍求，保证敏感数据的机密性、真实性、完整性和抗抵赖性。产品支持WindowsLinux等主流操作系统，提供符合《密码设备应用接口规范》要求的国家标准接口和国际通用标准接口，口J应用于签名验证服务器、IPSec/S

2、SLVPN网关、防火墙等安全设备以及电子印章管理、安全公文传输等软件系统；产品符合《信息系统安全等级保护基本要求》三级及以上信息系统相关技术要求，市场前景广阔。本密码遵循了以下标准:《GM/T0002-2012SM4分组密码算法》《GM/T0003-2012SM2椭圆曲线公钥密码算法》《GM/T0004-2012SM3密码杂凑算法》《GM/T0005-2012随机性检测规范》《GM/T0006-2012密码应用标识规范》《GM/T0009-2012SM2密码算法使用规范》《GM/T0018-2012密码设备应用接口规范》二、产品功能功能类别功能描述密钥生成支持国密SM2算法密钥对的生

3、成、支持对称密钥的生成密钥存储默认存储64对SM2密钥对（32对签名密钥对,32对加密密钥对）和32个密钥加密密钥KEK,可根据客户需求扩展。密钥销毁支持销毁SM2密钥对、KEK和通信密钥，且销毁后通过任何技术均无法恢复密钥更新支持非对称密钥对和对称密钥的更新功能密钥备份和恢复支持备份恢复SM2用户密钥对和密钥加密密钥KEK。使用3个USBKEY做密钥备份，使用其中任意两个做密钥恢复。真随机数牛成采用两片WNG8产生器生成真随机数，确保密钥安全.非对称加解密支持国密SM2椭圆曲线密码算法，密钥长度为256位；支持RSA算法，密钥长度1024/2048对称加解密支持国密SMI、SM4国

4、密对称加密算法（可定制DES、3DES、AES等算法）杂凑运算支持国密SM3杂凑算法（可定制MD5、SHAkSHA256等算法）签名/签名验证支持非对称算法的私钥对数据进行签名，使用对应的公钥进行签名验证开发支持支持用户态和内核态编程接口；支持《密码设备应用接口规范》国家标准接口；支持用户定制接口的开发；密钥管理采用四级密钥管理体系，包括保护密钥、设备密钥、用户密钥和密钥加密密钥、会话密钥。密钥均以密文方式存储在密码卡内部权限管理采用分级权限管理，分为操作员和管理员，管理员有3个，只有登录2个或以上的管理员才能获取管理权限。管理员和操作员的身份通过USBKEY和密码卡实现认证。文件管

5、理支持目录和文件的创建、删除、和读写，支持多级目录管理三、产品特点>高安全性采用经国家密码管理局审批的密码算法芯片采用硬件真随机数芯片生成随机数，提高口令及各种密钥的质量采用严格的密钥保护安全机制，卡内各级密钥不能被明文导出到卡外用户身份通过高安全性的智能密码钥匙进行识别采用智能密码钥匙进行密钥和敏感信息的备份>高性能密码卡主控芯片采用高性能ARM芯片主机与密码卡之间数据传输采用高效DMA处理方式，减少主机CPU占用率SM1密码算法采用专用双芯片实现并行计算，实现高速SM1性能；随机数采用双芯片实现随机数的高速捉取>高易用性适用于PC机、服务器等多种硬件平台,支持PC1-Exl~X1

6、6插槽支持用户/内核态接口、，同时可根据用户需求定制接口采用自主知识产权的嵌入式文件系统，提供目录及文件等管理服务支持多卡并行，多进程、多线程调用>外形尺寸：164"4加/>功耗：小于等于20W四、性能参数算法类型指标SMIECB模式加密/解密800MbpsSMICBC模式加密/解密378MbpsSMIMAC运算415Mbps256位SM2加密150次/秒256位SM2解密250次/秒256位SM2签名307次/秒256位SM2验证170次/秒256位SM2密钥生成301对/秒SM3杂凑10Mbps/90MbpsSM4ECB模式加密/解密30MbpsSM4CBC模式加密/解密29Mb

7、psSM4MAC运算30MbpsRSA签名1300次/秒RSA验签20000次/秒02f