1.概述

PCI-E密碼卡CC903TP_CSH是基于國(guó)芯科技 CCP903T安全芯片設(shè)計(jì)的高速密碼卡，遵循國(guó)家密碼管理局關(guān)于PCI -E密碼卡的相關(guān)技術(shù)規(guī)范，支持SM2、SM3、SM4 等國(guó)密算法，能夠?yàn)榭尚庞?jì)算及各類安全平臺(tái)提供多線程、多進(jìn)程和多卡并行處理的高速密碼運(yùn)算服務(wù)，滿足其對(duì)數(shù)字簽名/驗(yàn)證、非對(duì)稱/對(duì)稱加解密、數(shù)據(jù)完整性校驗(yàn)、真隨機(jī)數(shù)生成、密鑰生成和管理等功能的要求，保證敏感數(shù)據(jù)的安全性、真實(shí)性、完整性和抗抵賴性，產(chǎn)品支持Windows、Linux等主流操作系統(tǒng)以及國(guó)產(chǎn)麒麟、UOS等系統(tǒng)。

2 .產(chǎn)品功能

2.1      密碼算法

l  公鑰算法：SM2/RSA

l  分組算法：SM4/AES/DES/3DES

l  雜湊算法：SM3/SHA-1/SHA-224/SHA-256/SHA-384/SHA-512/HMAC

2.2      密鑰管理

l  三級(jí)密鑰管理體系

l  安全密鑰存儲(chǔ)管理

l  密鑰備份恢復(fù)

2.3      權(quán)限管理

l  用戶權(quán)限：管理員和操作員兩級(jí)管理。

l  權(quán)限載體：配套國(guó)芯UKEY實(shí)現(xiàn)用戶權(quán)限管理

3.性能指標(biāo)

4.產(chǎn)品外觀

5.產(chǎn)品資質(zhì)

l  商用密碼產(chǎn)品認(rèn)證密碼模塊二級(jí)

6.典型應(yīng)用

l  簽名/驗(yàn)簽服務(wù)器

l  安全網(wǎng)關(guān)

l  防火墻

l  可信計(jì)算

l  5G通信安全

l  視頻監(jiān)控

l  云服務(wù)器密碼機(jī)

7.方案優(yōu)勢(shì)

l  單主控密碼卡方案

l  集成度高，硬件設(shè)計(jì)簡(jiǎn)單

l  統(tǒng)一平臺(tái)設(shè)計(jì)，方便開發(fā)

l  支持客戶快速應(yīng)用接入

8.技術(shù)支持

8.1國(guó)密算法庫支持

l  用戶態(tài)接口參考《GM/T 0018-2012:密碼設(shè)備應(yīng)用接口規(guī)范》，支持該規(guī)范中的用戶應(yīng)用程序調(diào)用接口

l  內(nèi)核態(tài)驅(qū)動(dòng)支持調(diào)用國(guó)密算法接口

8.2軟件支持包

l  Linux PCI-E 驅(qū)動(dòng)程序

l  內(nèi)核態(tài)算法調(diào)用 Demo 驅(qū)動(dòng)  

l  根據(jù)《GM/T 0018：密碼設(shè)備應(yīng)用接口規(guī)范》編寫的 SDF 接口庫

          l Linux 系統(tǒng)下 Demo 測(cè)試程序，調(diào)用 SDF 接口庫進(jìn)行算法等功能、性能測(cè)試