本源磐石-抗量子服务器密码机
本源磐石-抗量子服务器密码机
作为核心底层设备，抗量子服务器密码机为政务与金融等场景提供安全运算与密钥支撑，有效防止数据泄露、密钥被盗及权限滥用。
产品描述
针对政务公文加密、金融交易保护、云数据中心核心数据存储等场景需要，为防止核心数据泄露、密钥被盗、权限乱用、操作无记录、不可追溯等问题，本源磐石-抗量子服务器密码机作为底层核心密码设备，为全链路提供安全运算与密钥支撑。
产品特点
完善的算法支持
- 支持SM2等国密标准非对称算法；
- 支持SM1、SM4等国密标准对称算法；
- 支持SM3等杂凑算法；
- 支持ML-KEM512，ML-KEM768，ML-KEM1024等PQC密钥封装算法；
- 支持ML-DSA44,ML-DSA65,ML-DSA87等PQC签名、验签、身份认证算法；
- 支持量子随机数发生器生成真量子随机数。
三级密钥保护 + IP白名单，密钥全生命周期安全
主备模式+冗余电源，高可用不中断
高可维护性
具备日志审计、状态监控、SNMP标准协议监控、SYSLOG外送日志、NTP时间同步等扩展功能，进一步提高服务器密码机的可维护性。
应用场景
抗量子服务器密码机结合管理终端、交换机、防火墙、应用服务器共同进行部署。
管理终端采用串口、HTTPS等协议接入抗量子服务器密码WEB管理界面进行管理操作。
业务端接入密码机可以采用TCP/IP、PQC-TLS协议接入。
应用服务器与密码机同网环境部署建议采用 TCP/IP 接入；开放网络环境部署建议使用 TLS 或 PQC-TLS 协议，保障传输安全。
主要技术参数
| SM2密钥对产生 | ≥16000Tps |
| SM4加解密 | ≥1700Mbps |
| SM3加解密 | ≥1000Mbps |
| ML-KEM密钥对生成 | ≥25000Tps |
| ML-DSA | ≥11000Tps |
| 量子随机数 | 20Mbps |
| 其他 | 2U标准机架式，配置交流冗余电源，2个千兆电口，2个万兆光口 |
