加密机简介

加密机是一种高性能密码设备，具有密钥管理、数据加解密、签名和验证等功能，可为应用系统提供数据加解密、完整性校验、密钥生成、密钥管理、签名、验签等服务，确保数据机密性、完整性和有效性。

产品优势

高安全性

采用国家密码管理局批准的硬件芯片实现各类密码算法，保证算法的高安全性。对访问用户分级管理,提高密码设备自身的安全性。

标准算法

支持国密算法SM1、SM2、SM3、SM4；支持国际算法RSA、3DES、AES、SHA1、SHA2。

简单易用

系统简单易用，可通过基于Web的管理工具轻松进行系统相关参数的配置，同时提供系统各种状态的监控页面。

多语言接口

提供统一的的API接口，接口符合《密码设备应用接口规范》，规范对接用户应用系统，满足各种客户应用系统的集成需求。

产品功能

密钥管理

支持密钥产生、保存、分发和销毁等全生命周期的安全密钥管理。密钥的安全生成(二级、三级模块)﹑存储、备份、恢复。

数据加/解密

支持对称算法的数据加密解密，支持非对称算法的数据加密解密服务。对称算法支持国产SM4算法，非对称算法支持SM2算法。

签名和验证

支持各类电子数据的数字签名和签名验证功能，以保证电子数据的真实性、完整性和有效性，以及签名行为的不可抵赖性。

数字信封

支持基于SM2算法的数字信封功能。随机数产生，采用由国家密码管理局批准使用的双物理噪声源生成随机数。

密钥备份恢复

支持基于主密钥保护下密钥的备份和恢复功能，密钥的恢复需要谨慎操作，确认好新旧密钥的关系，以保证设备的安全性和可靠运行。

服务接口

符合GM/T 0018-2012《密码设备应用接口规范》，同时支持PKCS#11、JCE等国际标准接口。

CA认证机构，负责数字证书的签发与管理，提供电子认证相关服务，需要使用加密机配合证书签发系统，实现加密密钥的生成、加密证书的发放，同时可用于CA系统与RA系统之间的安全交互加密。

银行、金融系统传输的网络信息易遭劫持，金融交易记录比较敏感，为保证金融系统之间、金融系统与外部系统之间的交互安全，需要在各系统之间使用加密机，用于在各系统之间建立加密通道和进行系统身份认证。

政府机关内的政务应用系统，安全性要求较高，为保证政务系统之间、政务系统与外部系统之间的交互安全，需要在各系统之间使用加密机，用于在各系统之间建立加密通道、进行系统身份认证，以保证信息交互安全。