产品概述

该密码卡支持由国家密码管理局(OSCCA)和密码行业标准化技术委员会(CSTC)发布的国密算法,国际主流公钥密码算法以及NIST公布的提前进入标准的两个PQC算法——Kyber和Dilithium算法。该密码卡可嵌入计算机、密码机或服务器内部使用,提供各种性能的、多任务并行处理的密码运算,为宿主设备提供数字签名/验证、非对称/对称加解密、量子随机数生成、完善的密钥生成和管理等服务,保证传输信息的机密性、完整性和有效性。
产品功能

数据加密/解密
支持SM系列国产密码算法、国际主流公钥密码算法RSA/ECC和抗量子密码算法Kyber。

密钥协商/密钥封装
生成双方交互安全可靠的协商密钥,可以对会话密钥做进一步的加密保护,支持抗量子密码算法Kyber。

密钥生成和管理
可以生成Kyber512,768,1024和Dilithium2,3,5等不同级别密钥对,支持 256 位 SM2 密钥对。

数字签名/验签
可以生成数字签名,用于验证信息的完整性和发送者的身份,支持抗量子密码算法Dilithium。

随机数的产生
通过物理噪声源芯片和量子随机数发生器生成随机数。

用户身份认证
可以验证用户的身份,确保只有合法用户才能访问特定的信息或服务,提高了密码设备自身的安全性。

数据完整性验证
可以检查数据是否在传输过程中被篡改。

密钥备份及恢复
支持密钥的备份和恢复功能,保证密码应用系统的安全性和可靠性。
产品优势
真随机性
采用量子随机数发生器生成的随机数。
强安全性
支持国家密码管理局批准的经典密码算法和NIST评选的抗量子密码算法。
高性能
主控芯片采用高性能FPGA芯片,提升密码卡性能。
易用性
搭配软件,更简单、更方便、更快捷地实现接口调用。
真随机性
采用量子随机数发生器生成的随机数。
强安全性
支持国家密码管理局批准的经典密码算法和NIST评选的抗量子密码算法。
高性能
主控芯片采用高性能FPGA芯片,提升密码卡性能。
易用性
搭配软件,更简单、更方便、更快捷地实现接口调用。
应用场景
存储加密场景
密码卡作为高性能对称加解密模块嵌入到存储加密设备中使用,提供高性能的符合存储加密场景的密码运算。
VPN/网关场景
作为密码安全的硬件支撑嵌入到各类VPN设备中使用,提供密钥的安全存储和高性能的密码运算功能。
服务器应用场景
作为密码安全的硬件支撑嵌入到服务器设备使用,提供高安全等级的敏感数据保护(用户密钥)并提供密码运算,随机数生成等安全功能。
云计算场景
密码卡支持高性能密码运算,可为虚拟化应用服务器提供低成本的密码功能扩展。
可信计算场景
密码卡可视为高性能的可信根嵌入到服务器设备中使用,提供服务器的可信证明,并为服务器提供高性能密码运算。
