PCI-E密码卡主要功能
SM1、SM4算法支持SM1、SM4等算法的ECB、CBC等模式；支持基于SM1、SM4 等算法的MAC消息鉴别码的产生与验证。SM2算法支持基于SM2算法的数字签名与验证、加密与；支持SM2算法的密钥对生成；
支持基于SM2算法的密钥协商。SM3算法支持基于SM3杂凑算法的数据摘要产生与验证。SM9算法支持基于SM9算法的数字签名与验证、加密与；支持SM9算法的密钥对生成；
支持基于SM9算法的密钥协商。随机数生成采用物理噪声源产生真随机数。密钥管理支持不同算法的密钥生成与销毁、导入与导出、备份与恢复；采用三级密钥保护体系，保证密钥安全。硬件接口支持PCI-Ex4接口；可定制开发mini PCIE、USB以及用户自定义接口。软件接口支持国密SDF接口，符合GMT 0018-2012《密码设备应用接口规范》；支持PKCS#11、JCE 等接口，支持对接口的定制开发；
支持在操作系统内核与应用层调用密码卡编程接口；
支持多卡并行调用，支持用户态与内核态的多进程、多线程调用。操作系统支持支持Windows、Linux、Unix、FreeBSD等32/64位操作系统。支持基于龙芯、飞腾、申威（神威）、海思、兆芯等国产处理器的操作系统。
PCIE密码卡
密码卡可以应用于密码机、安全网关、IPSec/SSL VPN等商用密码设备中，为设备提供数据加、签名验证、密钥交换等基础密码服务；可以应用于各类安全服务器中，为服务器安全登陆、加密存储等各类具有安全需求的业务提供密钥管理、加、签名验证等服务；广泛适用于VPN、PKI、电子政务、电子商务等应用领域。
PCIE密码卡技术
数字签名的产生和验证：可以根据需要利用内部存储的SM2密钥对或外部导入SM2 私钥对请求数据进行数字签名。
数字信封功能：支持基于SM2 密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能。
物理随机数的产生：采用物理噪声源产生器芯片生成随机数。
安全密钥存储：采用“设备保护密钥‐ 用户密钥（卡内SM2密钥对/KEK） ‐会话密钥”的三层密钥保护结构，保证用户密钥及应用系统的安全性。保证关键密钥在任何时候不以明文形式出现在设备外。
用户访问权限控制：具有用户管理功能，加强密码设备自身的安全性。 基于智能卡的分级使得访问控制更加安全的。
可靠的密钥备份机制：备份恢复采用安全的门限秘密共享技术实现备份密钥的分割存放，既保证了备份数据的安全性，也保证了系统备份的可靠性。
以上信息由专业从事mPCIE加密卡价格的国泰网信于2024/5/20 6:16:13发布
转载请注明来源：http://m.herostart.com/qynews/bjgtwx-2755513701.html
