SJJ1962金融數(shù)據(jù)密碼機(jī) SJJ1309A金融數(shù)據(jù)密碼機(jī)
日期：2022-03-16 點(diǎn)擊次
產(chǎn)品詳情
SJJ1962金融數(shù)據(jù)密碼機(jī)是應(yīng)用層密碼設(shè)備。支持SM1、SM2、SM3、SM4國產(chǎn)密碼算法以及RSA、SHA256等國際密碼算法。適用于銀行核心業(yè)務(wù)系統(tǒng)、數(shù)據(jù)準(zhǔn)備系統(tǒng)、密鑰管理系統(tǒng)等各種類型的安全應(yīng)用系統(tǒng)，尤其適用于跨地區(qū)、跨機(jī)構(gòu)的金融交易系統(tǒng)。可用于銀行、證券、交通、社保、石化、城市一卡通等計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)。
產(chǎn)品功能
配置管理
包括管理員身份認(rèn)證、管理員權(quán)限劃分、密碼機(jī)參數(shù)配置、日志管理、口令修改。
密鑰管理功能
包括對稱密鑰和非對稱密鑰的生成、密鑰安全存儲、密鑰導(dǎo)出/導(dǎo)入、密鑰狀態(tài)查看、密鑰銷毀等功能。
磁條卡應(yīng)用功能
支持密鑰產(chǎn)生、導(dǎo)入導(dǎo)出、合成ZMK、LMK加密密鑰、生成密鑰校驗(yàn)值、PIN的產(chǎn)生、PIN的驗(yàn)證、PIN的轉(zhuǎn)加密及消息鑒別碼MAC運(yùn)算、密碼信封打印等功能。
IC卡應(yīng)用功能
支持子密鑰分散、ARQC/ARPC產(chǎn)生、腳本加解密、腳本MAC運(yùn)算、數(shù)據(jù)轉(zhuǎn)加密、RSA（2048位）密鑰產(chǎn)生、RSA（2048位）公私鑰對運(yùn)算及RSA（2048位）簽名驗(yàn)簽等功能。
基礎(chǔ)密碼服務(wù)功能
支持SM2密鑰對產(chǎn)生、SM2加密/解密、SM2簽名/驗(yàn)簽、產(chǎn)生消息摘要及數(shù)據(jù)加解密等功能。
系統(tǒng)故障檢測功能
包括開機(jī)自檢和實(shí)時(shí)監(jiān)控功能?！ ?/span>
產(chǎn)品特點(diǎn)
安全的密鑰存儲技術(shù)
密碼機(jī)采用安全芯片與低功耗靜態(tài)存儲器相結(jié)合的方式實(shí)現(xiàn)密鑰的安全存儲。外部電源斷開時(shí)，低功耗靜態(tài)存儲器改由內(nèi)部鋰電池供電，以維持密鑰不丟失。需要銷毀密鑰時(shí)，用密鑰銷毀鑰匙將密鑰銷毀鎖旋轉(zhuǎn)到銷毀位置，密鑰銷毀電路會自動清除低功耗靜態(tài)存儲器中的所有密鑰。
Linux操作系統(tǒng)定制
密碼機(jī)采用的是定制的Linux操作系統(tǒng)。操作系統(tǒng)是從源代碼開始構(gòu)建的，構(gòu)建過程遵循了小功能集原則，去除了所有不需要的組件、協(xié)議和服務(wù)，只保留了必須的功能。定制的操作系統(tǒng)具有很高的運(yùn)行效率和安全性。
國產(chǎn)密碼算法硬件實(shí)現(xiàn)
密碼機(jī)采用PCI-E接口與FPGA算法卡連接實(shí)現(xiàn)高速的國產(chǎn)密碼算法。FPGA芯片主要實(shí)現(xiàn)PCI-E控制器、密碼機(jī)與各個(gè)算法芯片的數(shù)據(jù)轉(zhuǎn)發(fā)、隨機(jī)數(shù)采集及緩存等功能。這種方式實(shí)現(xiàn)國密算法具有高可靠性、低成本、高速度、微功耗以及保密性強(qiáng)等優(yōu)點(diǎn)。
高效能綠色環(huán)保設(shè)計(jì)
在硬件層面，利用新的工藝和電路技術(shù)以及關(guān)鍵的電路和體系結(jié)構(gòu)創(chuàng)新來降低功耗，同時(shí)實(shí)現(xiàn)高性能，例如采用低功耗的嵌入式處理和便于低功耗設(shè)計(jì)的器件，降低系統(tǒng)的靜態(tài)功耗；在軟件層面，在了解每條指令所產(chǎn)生的功耗基礎(chǔ)上，選擇正確的編譯方法，通過編譯優(yōu)化和指令排序等方法降低動態(tài)功耗。
高集成度設(shè)計(jì)
該密碼機(jī)是基于本單位自行研制的主板和算法卡，具有集成度高、性能高、處理能力強(qiáng)、可靠性高、功耗低、功能強(qiáng)勁等特點(diǎn)。這種高集成度設(shè)計(jì)有效減少了組成系統(tǒng)的元器件和連線數(shù)量，提高了系統(tǒng)的穩(wěn)定性和可靠性。
多機(jī)并行負(fù)載動態(tài)均衡技術(shù)
支持密碼機(jī)群的多機(jī)并行工作、負(fù)載平衡和互為熱備份，以適應(yīng)系統(tǒng)性能的擴(kuò)展，提高密碼機(jī)群的可靠性和可用性。構(gòu)成密碼機(jī)集群時(shí)，通過采用集成在密碼機(jī)API上的負(fù)載均衡技術(shù)，可以實(shí)現(xiàn)密碼機(jī)自動負(fù)載動態(tài)均衡，使得密碼機(jī)集群內(nèi)每一臺密碼機(jī)都能得到充分利用，能夠發(fā)揮高的使用效率。
產(chǎn)品規(guī)格參數(shù)
|
產(chǎn)品型號
|
SJJ1962金融數(shù)據(jù)密碼機(jī)
|
|
支持的規(guī)范及標(biāo)準(zhǔn)
|
GM/T 0005-2012隨機(jī)性檢測規(guī)范
GM/T 0028-2014密碼模塊安全技術(shù)需求
GM/T 0039-2015密碼模塊安全檢測需求
GM/T 0045-2016金融數(shù)據(jù)密碼機(jī)技術(shù)規(guī)范
JR/T 0025-2013中國金融集成電路(IC)卡規(guī)范
|
| 支持的密碼算法
|
對稱算法：SM1、SM4、DES/3DES、AES
非對稱算法：SM2、RSA2048
雜湊算法：SM3、SHA-1、SHA[256/384/512]
|
|
系統(tǒng)配置
|
處理器：酷睿i5處理器
內(nèi)存：4GB/DDR3
硬盤：4GB SATADOM工業(yè)固態(tài)硬盤
操作系統(tǒng)：Linux 64bit
密碼卡：支持SM1、SM2、SM3、SM4密碼運(yùn)算以及真隨機(jī)數(shù)產(chǎn)生
|
|
電源
|
雙模塊冗余電源，功耗：85W
|
場景化解決方案
金融數(shù)據(jù)密碼機(jī)是應(yīng)用層節(jié)點(diǎn)數(shù)據(jù)，具備密鑰管理和密碼運(yùn)算功能，通過TCP/IP協(xié)議與應(yīng)用主機(jī)連接，能實(shí)時(shí)為應(yīng)用系統(tǒng)提供密碼服務(wù)功能。金融數(shù)據(jù)密碼機(jī)部署在金融應(yīng)用服務(wù)器端，可為金卡工程、城市一卡通、銀行卡業(yè)務(wù)、社?？I(yè)務(wù)、公交卡業(yè)務(wù)、網(wǎng)上銀行業(yè)務(wù)等應(yīng)用系統(tǒng)提供各種密碼服務(wù)功能，實(shí)現(xiàn)密鑰生成和管理、數(shù)字簽名和驗(yàn)證簽名、數(shù)據(jù)加密和解密等操作，是金融信息安全系統(tǒng)的重要支撐設(shè)備。
在具體部署方式上，針對應(yīng)用規(guī)模和具體處理能力要求的不同而有所區(qū)別，一般采用分布式部署和集中式部署兩種方式：分布式部署方式和集中式部署方式。
分布式部署方式
|
|
|
分布式部署方式，主要是針對較為簡單的應(yīng)用系統(tǒng)而使用的部署方式。一般采用兩到三臺密碼機(jī)為一個(gè)應(yīng)用系統(tǒng)提供密碼服務(wù)。正常的交易使用單臺密碼機(jī)即可完成處理任務(wù)，但為了保證系統(tǒng)的可用性，一般多配備一到兩臺密碼機(jī)進(jìn)行熱備，當(dāng)一臺密碼機(jī)出現(xiàn)故障，立即切換到處于備份狀態(tài)的密碼機(jī)進(jìn)行處理，保證業(yè)務(wù)系統(tǒng)的正常運(yùn)行。
此種分布式部署方式每種應(yīng)用都配置一臺或多臺密碼機(jī)，簡單、快捷，能夠快速地構(gòu)建保證金融交易系統(tǒng)安全的防護(hù)體系。
|
集中式部署方式
|
|
|
集中式部署方式，主要是針對復(fù)雜的銀行交易系統(tǒng)而采用的部署方式，即多臺密碼機(jī)共同為多個(gè)應(yīng)用系統(tǒng)提供密碼服務(wù)。一方面，目前銀行的業(yè)務(wù)種類繁多，如網(wǎng)上銀行、移動支付、銀行卡業(yè)務(wù)、理財(cái)業(yè)務(wù)等等。另一方面，此款密碼機(jī)性能高、功能強(qiáng)，可以同時(shí)為多個(gè)應(yīng)用系統(tǒng)提供密碼服務(wù)。因此可以采用多機(jī)-多應(yīng)用方式進(jìn)行部署，以達(dá)到資源共享，降低成本，同時(shí)提高密碼機(jī)利用效率和提高系統(tǒng)可用性的目的。
為了簡化密碼機(jī)的調(diào)用和管理，可以增加密碼服務(wù)平臺來進(jìn)行密碼機(jī)的調(diào)用和管理，實(shí)現(xiàn)多機(jī)熱備、負(fù)載均衡、密鑰同步、設(shè)備狀態(tài)查詢等功能，同時(shí)實(shí)現(xiàn)密碼設(shè)備、密鑰、涉密數(shù)據(jù)的集中管理。
|
