1.概述

Mini PCI-E密碼卡CCUPM2002是基于國芯科技 CCP903T安全芯片設(shè)計的高速密碼卡，遵循國家密碼管理局關(guān)于PCI -E密碼卡的相關(guān)技術(shù)規(guī)范，支持SM2、SM3、SM4 等國密算法，能夠為可信計算及各類安全平臺提供多線程、多進(jìn)程和多卡并行處理的高速密碼運(yùn)算服務(wù)，滿足其對數(shù)字簽名/驗證、非對稱/對稱加解密、數(shù)據(jù)完整性校驗、真隨機(jī)數(shù)生成、密鑰生成和管理等功能的要求，保證敏感數(shù)據(jù)的安全性、真實性、完整性和抗抵賴性，產(chǎn)品支持Windows、Linux等主流操作系統(tǒng)以及國產(chǎn)麒麟、UOS等系統(tǒng)。

2.產(chǎn)品功能

2.1密碼算法

l  公鑰算法：SM2/RSA

l  分組算法：SM4/AES/DES/3DES

l  雜湊算法：SM3/SHA-1/SHA-224/SHA-256/SHA-384/SHA-512/HMAC

2.2密鑰管理

l  三級密鑰管理體系

l  安全密鑰存儲管理

l  密鑰備份恢復(fù)

2.3權(quán)限管理

l  用戶權(quán)限：管理員和操作員兩級管理。

l  權(quán)限載體：配套國芯UKEY實現(xiàn)用戶權(quán)限管理

性能指標(biāo)

3.產(chǎn)品外觀

4.產(chǎn)品資質(zhì)

l  商用密碼產(chǎn)品認(rèn)證密碼模塊二級

5.典型應(yīng)用

l  簽名/驗簽服務(wù)器

l  安全網(wǎng)關(guān)

l  防火墻

l  可信計算

l  5G通信安全

l  視頻監(jiān)控

l  云服務(wù)器密碼機(jī)

6.方案優(yōu)勢

l  單主控密碼卡方案

l  集成度高，硬件設(shè)計簡單

l  統(tǒng)一平臺設(shè)計，方便開發(fā)

l  支持客戶快速應(yīng)用接入

7.技術(shù)支持

7.1國密算法庫支持

l  用戶態(tài)接口參考《GM/T 0018-2012:密碼設(shè)備應(yīng)用接口規(guī)范》，支持該規(guī)范中的用戶應(yīng)用程序調(diào)用接口

l  內(nèi)核態(tài)驅(qū)動支持調(diào)用國密算法接口

7.2 軟件支持包

l  Linux PCI-E 驅(qū)動程序

l  內(nèi)核態(tài)算法調(diào)用 Demo 驅(qū)動

l  根據(jù)《GM/T 0018：密碼設(shè)備應(yīng)用接口規(guī)范》編寫的 SDF 接口庫

l  Linux 系統(tǒng)下 Demo 測試程序，調(diào)用 SDF 接口庫進(jìn)行算法等功能、性能測試