一、產品概述
服務器密碼機是由某司自主研發的高性能密碼設備,能夠適用于各類密碼安全應用系統,進行高速的、多任務并行處理的密碼運算,滿足應用系統數據的簽名/驗證、加密/解密的要求,保證傳輸信息的機密性、完整性和有效性的同時提供安全、完善的密鑰管理機制。
二、系統架構圖
三、產品功能
（一）密碼算法支持
國密算法SM1/SM2/SM3/SM4/SM7/SM9/ZUC;國際算法RSA/ECDSA/3DES/AES/SHA1/SHA2。
（二）隨機數產生
采用由國家密碼管理局審批的雙物理隨機數芯片生成隨機數。
（三）支持標準接口
提供多種國密、國際標準規范接口,可平滑接入各種業務系統,滿足各類業務系統的需求。
（四）密鑰管理
具有完整的密鑰生命周期管理,包括密鑰的生成、存儲、備份、刪除、恢復等。
（五）用戶權限控制
具有基于身份認證的完善的分級權限控制機制，對訪問用戶分級管理,提高密碼設備自身的安全性。
（六）多機并行
可采用集群負載的方式提高密碼運算性能，保證業務冗余與應用系統業務的可靠性。
四、產品優勢
（一）系統安全
連接口令和白名單等訪問控制方式，實現了密碼機對應用客戶端的授權接入,結合密碼安全通道進一步提高了系統的安全性。
（二）標準化
API接口符合GM/T0018-2012《密碼設備應用接口規范》標準,支持PKCS#11、JCE等國際標準接口。
（三）密鑰安全
采用“管理密鑰-用戶密鑰/設備密鑰/密鑰加密密鑰-會話密鑰”的三層密鑰結構,充分保證用戶密鑰及應用系統的安全性。
（四）合規性
采用由國家密碼管理局批準使用的達到安全二級、安全三級要求的硬件密碼模塊。
