PCI-E密碼卡

PCI-E密碼(ma)卡(ka)(ka)/加(jia)密卡(ka)(ka)支(zhi)持(chi)國產SM1、SM2、SM3、SM4、SM9密碼(ma)算法和(he)硬(ying)(ying)件(jian)真(zhen)隨機數(shu)(shu)生(sheng)成的硬(ying)(ying)件(jian)密碼(ma)卡(ka)(ka)，符合國密和(he)模(mo)塊二級檢測要(yao)求，支(zhi)持(chi)PCI-Ex4及以上硬(ying)(ying)件(jian)接(jie)口。具有(you)數(shu)(shu)據加(jia)密/處理功(gong)(gong)能(neng)(neng)(neng)(neng)，并提(ti)供身份認(ren)證(zheng)、數(shu)(shu)字簽名(ming)和(he)數(shu)(shu)據完整性驗證(zheng)等(deng)功(gong)(gong)能(neng)(neng)(neng)(neng)，具有(you)安全有(you)效(xiao)的密鑰(yao)管(guan)理功(gong)(gong)能(neng)(neng)(neng)(neng)和(he)設備管(guan)理功(gong)(gong)能(neng)(neng)(neng)(neng)，PCIE密碼(ma)卡(ka)(ka)供應，能(neng)(neng)(neng)(neng)夠(gou)提(ti)供安全有(you)效(xiao)的密鑰(yao)保護措(cuo)施。

密(mi)(mi)(mi)碼(ma)(ma)(ma)卡可(ke)以應(ying)用(yong)(yong)于(yu)密(mi)(mi)(mi)碼(ma)(ma)(ma)機、安(an)(an)全網(wang)關、IPSec/SSL VPN等商(shang)用(yong)(yong)密(mi)(mi)(mi)碼(ma)(ma)(ma)設備(bei)中，為設備(bei)提(ti)供(gong)數據(ju)加、簽名驗證、密(mi)(mi)(mi)鑰(yao)交換(huan)等基礎密(mi)(mi)(mi)碼(ma)(ma)(ma)服(fu)務(wu)(wu)；可(ke)以應(ying)用(yong)(yong)于(yu)各(ge)類安(an)(an)全服(fu)務(wu)(wu)器中，為服(fu)務(wu)(wu)器安(an)(an)全登(deng)陸(lu)、加密(mi)(mi)(mi)存儲等各(ge)類具(ju)有安(an)(an)全需求的業務(wu)(wu)提(ti)供(gong)密(mi)(mi)(mi)鑰(yao)管(guan)理、加、簽名驗證等服(fu)務(wu)(wu)；廣泛適用(yong)(yong)于(yu)VPN、PKI、電(dian)子政務(wu)(wu)、電(dian)子商(shang)務(wu)(wu)等應(ying)用(yong)(yong)領域。

PCI-E密碼(ma)卡主要功(gong)能

SM1、SM4算(suan)法(fa)支持(chi)SM1、SM4等算(suan)法(fa)的(de)(de)ECB、CBC等模(mo)式；支持(chi)基于SM1、SM4 等算(suan)法(fa)的(de)(de)MAC消息鑒(jian)別碼的(de)(de)產生(sheng)(sheng)與(yu)驗證。SM2算(suan)法(fa)支持(chi)基于SM2算(suan)法(fa)的(de)(de)數(shu)字簽名(ming)與(yu)驗證、加密(mi)與(yu)；支持(chi)SM2算(suan)法(fa)的(de)(de)密(mi)鑰對生(sheng)(sheng)成(cheng)；

支(zhi)持基于(yu)SM2算法(fa)(fa)(fa)的(de)密(mi)鑰協商。SM3算法(fa)(fa)(fa)支(zhi)持基于(yu)SM3雜湊算法(fa)(fa)(fa)的(de)數據摘要產生與(yu)驗(yan)證。SM9算法(fa)(fa)(fa)支(zhi)持基于(yu)SM9算法(fa)(fa)(fa)的(de)數字(zi)簽名與(yu)驗(yan)證、加密(mi)與(yu)；支(zhi)持SM9算法(fa)(fa)(fa)的(de)密(mi)鑰對生成；

支(zhi)持基于SM9算法的密(mi)鑰協商。隨機(ji)數生成采用(yong)(yong)物理噪聲源產生真隨機(ji)數。密(mi)鑰管理支(zhi)持不(bu)同算法的密(mi)鑰生成與(yu)銷毀(hui)、導(dao)入與(yu)導(dao)出(chu)、備份與(yu)恢(hui)復；采用(yong)(yong)三級密(mi)鑰保(bao)護體系，PCIE密(mi)碼卡公司，保(bao)證密(mi)鑰安全。硬件接(jie)(jie)(jie)口支(zhi)持PCI-Ex4接(jie)(jie)(jie)口；可定(ding)制開(kai)發mini PCIE、USB以及用(yong)(yong)戶自定(ding)義(yi)接(jie)(jie)(jie)口。軟件接(jie)(jie)(jie)口支(zhi)持國(guo)密(mi)SDF接(jie)(jie)(jie)口，符合GMT 0018-2012《密(mi)碼設(she)備應用(yong)(yong)接(jie)(jie)(jie)口規范》；支(zhi)持PKCS#11、JCE 等接(jie)(jie)(jie)口，支(zhi)持對接(jie)(jie)(jie)口的定(ding)制開(kai)發；

支(zhi)持在操(cao)作系統內核與應用層調(diao)用密碼卡編程接口；

支(zhi)持(chi)多卡并行調用(yong)，支(zhi)持(chi)用(yong)戶態與(yu)內核(he)態的多進(jin)程、多線(xian)程調用(yong)。操作(zuo)系(xi)統支(zhi)持(chi)支(zhi)持(chi)Windows、Linux、Unix、FreeBSD等32/64位操作(zuo)系(xi)統。支(zhi)持(chi)基于龍芯、飛騰、申威(wei)（神威(wei)）、海思、兆芯等國產處理器的操作(zuo)系(xi)統。

PCIE密碼卡

隨著3G、4G高(gao)速網絡的(de)(de)(de)進一(yi)步普及，人們(men)對高(gao)速數(shu)據傳(chuan)輸設備(bei)的(de)(de)(de)需求進一(yi)步增(zeng)長，在感受到(dao)(dao)現代(dai)社會便捷的(de)(de)(de)同時，其背(bei)后的(de)(de)(de)重大(da)隱患——數(shu)據泄露(lu)，也漸(jian)漸(jian)的(de)(de)(de)浮現到(dao)(dao)人們(men)的(de)(de)(de)視野當中。加(jia)(jia)(jia)密(mi)技(ji)術(shu)是解(jie)決此(ci)類(lei)問(wen)(wen)題的(de)(de)(de)重要措施，如今其應用(yong)(yong)范圍(wei)已經深(shen)入到(dao)(dao)服務器(qi)、大(da)型(xing)數(shu)據交(jiao)換設備(bei)以及安全服務平臺(tai)等(deng)設備(bei)領(ling)域(yu)。但縱觀國內(nei)近(jin)年來(lai)相關領(ling)域(yu)的(de)(de)(de)研究現狀，部分(fen)研究還停(ting)留在效率(lv)(lv)低下的(de)(de)(de)軟(ruan)件(jian)加(jia)(jia)(jia)密(mi)領(ling)域(yu)，部分(fen)研究雖利(li)用(yong)(yong)了(le)硬件(jian)實(shi)現，PCIE密(mi)碼(ma)卡(ka)哪家好，卻存(cun)在著工(gong)作效率(lv)(lv)不高(gao)的(de)(de)(de)問(wen)(wen)題，PCIE密(mi)碼(ma)卡(ka)，甚至有(you)些設備(bei)直接選擇(ze)利(li)用(yong)(yong)國外(wai)的(de)(de)(de)安全芯片完成(cheng)設計，存(cun)在著敏(min)感信息(xi)泄露(lu)的(de)(de)(de)嚴重風險。本文調研了(le)國內(nei)外(wai)新的(de)(de)(de)加(jia)(jia)(jia)密(mi)卡(ka)技(ji)術(shu)，將PCI Express總線與對稱加(jia)(jia)(jia)密(mi)算法DES和非對稱加(jia)(jia)(jia)密(mi)算法RSA密(mi)碼(ma)技(ji)術(shu)相結合，輔以FPGA硬件(jian)作為(wei)運算加(jia)(jia)(jia)速設備(bei)平臺(tai)，成(cheng)功設計出基于PCI Express總線的(de)(de)(de)加(jia)(jia)(jia)密(mi)系統(tong)，系統(tong)兼顧采(cai)用(yong)(yong)了(le)新一(yi)代(dai)高(gao)速I/O數(shu)據總線，能夠更好的(de)(de)(de)適應設備(bei)升(sheng)級(ji)帶來(lai)的(de)(de)(de)的(de)(de)(de)硬件(jian)兼容性問(wen)(wen)題。