云服务器密码机
■ 产品系列
云服务器密码机是三未信安科技股份有限公司针对云计算环境的特殊场景，设计开发的硬件密码产品。实现一台物理实体机，通过虚拟化技术提供多台虚拟密码机(VSM)，每台虚拟密码机均可提供对主机应用层数据加/解密、消息来源正确性验证、密钥管理等能力，充分发挥硬件资源性能，为云环境下的应用系统提供安全的数据加密保护服务。
云服务器密码机提供统一的综合运维管理能力，可实现资源、策略、权限的集中管理，提高密码应用的部署交付能力，实现密码应用系统建设中安全能力的快速构建与灵活扩展。
■ 产品功能
密码算法支持
国密算法SM1、SM2、SM3、SM4
国际算法RSA，DES，3DES，AES，SHA-1，SHA-256，SHA-384，SHA-512
密钥管理
密钥的安全生成(二级、三级模块)、存储、备份、恢复等全生命周期管理。
安全性
提供丰富基于口令、智能密码钥匙、数字证书等多种身份认证机制
各VSM安全隔离
各VSM密钥安全隔离
业务场景支持
支持加解密、数字签名、身份认证、金融、政务、能源、医疗等多行业业务场景
支持多样化密码服务需求的复杂业务场景
接口支持
JCE、PKCS#11、CSP、国密SDF等多种标准密码应用接口，支持传统应用平滑迁移，满足应用迁入云环境后对密码服务的需求
支持OpenSSL,RESTFul API,CSP,.NET,SOAP,KMIP,EKM接口
虚拟化功能
单台设备可虚拟多个密码机VSM，提供弹性分配、虚机迁移、运算速度分配等云化功能，提高密码设备资源利用率。
■ 产品优势
多密码服务模板融合
支持多达八种类型的密码服务应用模板，实现快速构建典型密码应用支撑场景
密钥管理
具备VSM间密钥隔离、海量密钥管理，以及采用基于智能密码钥匙和数字证书的强认证机制
横向弹性扩展
支持虚拟资源的自动快速扩展，动态调整，实现资源弹性使用
高可用
支持双活、多机集群与负载均衡、动态漂移
可靠性：MTBF ≥30000h
集中统一运维
设备统一的监控预警
可提供对接其它云平台的标准接口，实现快速集成
合规性
采用由国家密码管理局批准使用的密码设备(二级、三级)硬件
■ 应用案例
云服务器密码机虚机支持服务器密码机、金融密码机和签名验签服务器等多种类型的业务功能，包括数据保护、电子签章、金融应用等功能。可作为私有云、公有云、混合云、社区云等底层支撑，可提供包括身份认证、数据防篡改、数据完整性校验、签章制作、签章验证、数字证书认证、票据签发、票据验证、数据加密、备份数据加密、交易数据加密、交易数据防抵赖等应用系统或场景中。
■ 产品规格
|
产品型号 |
SecHSM-Cloud(SJJ1601) |
|
外观规格 |
2U |
|
vsm数量 |
8-96 |
|
支持算法 |
SM 1/2/3/4、RSA，DES，3DES，AES，SHA-1，SHA256，SHA384，SHA512 |
|
SM 2 签名&验证 |
230000次/s & 180000 次/s |
|
SM 4 |
9000 Mbps |
