金融数据密码机 - 产品展示 - 北京沃科信息技术有限公司

金融数据密码机

日期：2022-03-16 点击次

产品详情

SJJ1962金融数据密码机是应用层密码设备。支持SM1、SM2、SM3、SM4国产密码算法以及RSA、SHA256等国际密码算法。适用于银行核心业务系统、数据准备系统、密钥管理系统等各种类型的安全应用系统，尤其适用于跨地区、跨机构的金融交易系统。可用于银行、证券、交通、社保、石化、城市一卡通等计算机网络安全系统。

产品功能

配置管理

包括管理员身份认证、管理员权限划分、密码机参数配置、日志管理、口令修改。

密钥管理功能

包括对称密钥和非对称密钥的生成、密钥安全存储、密钥导出/导入、密钥状态查看、密钥销毁等功能。

磁条卡应用功能

支持密钥产生、导入导出、合成ZMK、LMK加密密钥、生成密钥校验值、PIN的产生、PIN的验证、PIN的转加密及消息鉴别码MAC运算、密码信封打印等功能。

IC卡应用功能

支持子密钥分散、ARQC/ARPC产生、脚本加解密、脚本MAC运算、数据转加密、RSA（2048位）密钥产生、RSA（2048位）公私钥对运算及RSA（2048位）签名验签等功能。

基础密码服务功能

支持SM2密钥对产生、SM2加密/解密、SM2签名/验签、产生消息摘要及数据加解密等功能。

系统故障检测功能

包括开机自检和实时监控功能。　　　　　　　　　　　　　　　　　　　　　

产品特点

安全的密钥存储技术

密码机采用安全芯片与低功耗静态存储器相结合的方式实现密钥的安全存储。外部电源断开时，低功耗静态存储器改由内部锂电池供电，以维持密钥不丢失。需要销毁密钥时，用密钥销毁钥匙将密钥销毁锁旋转到销毁位置，密钥销毁电路会自动清除低功耗静态存储器中的所有密钥。

Linux操作系统定制

密码机采用的是定制的Linux操作系统。操作系统是从源代码开始构建的，构建过程遵循了小功能集原则，去除了所有不需要的组件、协议和服务，只保留了必须的功能。定制的操作系统具有很高的运行效率和安全性。

国产密码算法硬件实现

密码机采用PCI-E接口与FPGA算法卡连接实现高速的国产密码算法。FPGA芯片主要实现PCI-E控制器、密码机与各个算法芯片的数据转发、随机数采集及缓存等功能。这种方式实现国密算法具有高可靠性、低成本、高速度、微功耗以及保密性强等优点。

高效能绿色环保设计

在硬件层面，利用新的工艺和电路技术以及关键的电路和体系结构创新来降低功耗，同时实现高性能，例如采用低功耗的嵌入式处理和便于低功耗设计的器件，降低系统的静态功耗；在软件层面，在了解每条指令所产生的功耗基础上，选择正确的编译方法，通过编译优化和指令排序等方法降低动态功耗。

高集成度设计

该密码机是基于本单位自行研制的主板和算法卡，具有集成度高、性能高、处理能力强、可靠性高、功耗低、功能强劲等特点。这种高集成度设计有效减少了组成系统的元器件和连线数量，提高了系统的稳定性和可靠性。

多机并行负载动态均衡技术

支持密码机群的多机并行工作、负载平衡和互为热备份，以适应系统性能的扩展，提高密码机群的可靠性和可用性。构成密码机集群时，通过采用集成在密码机API上的负载均衡技术，可以实现密码机自动负载动态均衡，使得密码机集群内每一台密码机都能得到充分利用，能够发挥高的使用效率。

产品规格参数

产品型号	SJJ1962金融数据密码机
支持的规范及标准	GM/T 0005-2012随机性检测规范 GM/T 0028-2014密码模块安全技术需求 GM/T 0039-2015密码模块安全检测需求 GM/T 0045-2016金融数据密码机技术规范 JR/T 0025-2013中国金融集成电路(IC)卡规范
支持的密码算法	对称算法：SM1、SM4、DES/3DES、AES 非对称算法：SM2、RSA2048 杂凑算法：SM3、SHA-1、SHA[256/384/512]
系统配置	处理器：酷睿i5处理器内存：4GB/DDR3 硬盘：4GB SATADOM工业固态硬盘操作系统：Linux 64bit 密码卡：支持SM1、SM2、SM3、SM4密码运算以及真随机数产生
电源	双模块冗余电源，功耗：85W

场景化解决方案

金融数据密码机是应用层节点数据，具备密钥管理和密码运算功能，通过TCP/IP协议与应用主机连接，能实时为应用系统提供密码服务功能。金融数据密码机部署在金融应用服务器端，可为金卡工程、城市一卡通、银行卡业务、社保卡业务、公交卡业务、网上银行业务等应用系统提供各种密码服务功能，实现密钥生成和管理、数字签名和验证签名、数据加密和解密等操作，是金融信息安全系统的重要支撑设备。
在具体部署方式上，针对应用规模和具体处理能力要求的不同而有所区别，一般采用分布式部署和集中式部署两种方式：分布式部署方式和集中式部署方式。

分布式部署方式

分布式部署方式，主要是针对较为简单的应用系统而使用的部署方式。一般采用两到三台密码机为一个应用系统提供密码服务。正常的交易使用单台密码机即可完成处理任务，但为了保证系统的可用性，一般多配备一到两台密码机进行热备，当一台密码机出现故障，立即切换到处于备份状态的密码机进行处理，保证业务系统的正常运行。
此种分布式部署方式每种应用都配置一台或多台密码机，简单、快捷，能够快速地构建保证金融交易系统安全的防护体系。

集中式部署方式

集中式部署方式，主要是针对复杂的银行交易系统而采用的部署方式，即多台密码机共同为多个应用系统提供密码服务。一方面，目前银行的业务种类繁多，如网上银行、移动支付、银行卡业务、理财业务等等。另一方面，此款密码机性能高、功能强，可以同时为多个应用系统提供密码服务。因此可以采用多机-多应用方式进行部署，以达到资源共享，降低成本，同时提高密码机利用效率和提高系统可用性的目的。
为了简化密码机的调用和管理，可以增加密码服务平台来进行密码机的调用和管理，实现多机热备、负载均衡、密钥同步、设备状态查询等功能，同时实现密码设备、密钥、涉密数据的集中管理。