PCI-E密碼卡

1 概述

C*Core系列密碼卡產(chǎn)品是基于C*Core CCP90xT系列安全芯片（CCP903T/CCP907T等）設(shè)計(jì)的一系列高速密碼卡，遵循國(guó)家密碼管理局關(guān)于PCI -E密碼卡的相關(guān)技術(shù)規(guī)范，支持SM2、SM3、SM4 等國(guó)密算法，能夠?yàn)榭尚庞?jì)算各類(lèi)安全平臺(tái)提供多線程、多進(jìn)程和多卡并行處理的高速密碼運(yùn)算服務(wù)，滿(mǎn)足其對(duì)數(shù)字簽名/驗(yàn)證、非對(duì)稱(chēng)/對(duì)稱(chēng)加解密、數(shù)據(jù)完整性校驗(yàn)、真隨機(jī)數(shù)生成、密鑰生成和管理等功能的要求，保證敏感數(shù)據(jù)的機(jī)密性、真實(shí)性、完整性和抗抵賴(lài)性，產(chǎn)品支持Windows、Linux等主流操作系統(tǒng)以及國(guó)產(chǎn)麒麟、UOS等系統(tǒng)。

2 產(chǎn)品功能

2.1 密碼算法

      ?  公鑰算法：SM2/RSA/SM9

      ?  分組算法：SM4/AES/DES/3DES

      ?  雜湊算法：SM3/SHA1/SHA224/SHA256/SHA384/SHA512/MD5/HMAC

2.2 密碼管理

?   三級(jí)密鑰管理體系

      ?   安全密鑰存儲(chǔ)管理 

      ?   密鑰備份恢復(fù)

2.3 權(quán)限管理

      ?  用戶(hù)權(quán)限：管理員和操作員兩級(jí)管理。

      ?  權(quán)限載體：配套國(guó)芯UKEY實(shí)現(xiàn)用戶(hù)權(quán)限管理

2.4 虛擬化支持

      ?  CCP907T密碼卡支持基于硬件的虛擬化技術(shù)SR-IOV，可應(yīng)用于KVM等虛擬機(jī)環(huán)境       

3 產(chǎn)品外觀

3.1 量子PCI-E密碼卡

3.2 PCI-E密碼卡

3.3   M.2接口密碼卡

4 產(chǎn)品資質(zhì)

        ?  商用密碼產(chǎn)品認(rèn)證密碼模塊二級(jí)、三級(jí)

5 典型應(yīng)用

        ? 簽名/驗(yàn)簽服務(wù)器

? 安全網(wǎng)關(guān)? 防火墻? 可信計(jì)算? 5G通信安全? 視頻監(jiān)控? 云服務(wù)器密碼機(jī)

6 方案優(yōu)勢(shì)

?  單主控密碼卡方案

?  集成度高，硬件設(shè)計(jì)簡(jiǎn)單

?  統(tǒng)一平臺(tái)設(shè)計(jì)，方便開(kāi)發(fā)

?  系列化產(chǎn)品，滿(mǎn)足高中低各種性能需求

?  產(chǎn)品形態(tài)豐富，包括半高卡、MINI-PCIE卡、M.2卡等形式

? 支持客戶(hù)快速應(yīng)用接入

7 技術(shù)支持

?  完善的PCI-E驅(qū)動(dòng)程序及算法調(diào)用Demo程序

?  符合密碼設(shè)備應(yīng)用接口規(guī)范的SDF接口庫(kù)及Demo程序