本源磐石-抗量子密码卡

本源磐石-抗量子密码卡

本源磐石-抗量子密码卡是本源磐石密码系列产品,能够同时抵御经典计算机和量子计算机的攻击,为敏感数据提供更高级别的安全保护。

产品概述

cryptocard
本源抗量子密码卡是由本源量子计算科技(合肥)股份有限公司自主研发的基础密码设备。它是一种采用抗量子密码与经典国密(SM-系列)混合算法模块的密码卡,能够同时抵御经典计算机和量子计算机的攻击,为敏感数据提供更高级别的安全保护。
该密码卡支持由国家密码管理局(OSCCA)和密码行业标准化技术委员会(CSTC)发布的国密算法,国际主流公钥密码算法以及NIST公布的提前进入标准的两个PQC算法——Kyber和Dilithium算法。该密码卡可嵌入计算机、密码机或服务器内部使用,提供各种性能的、多任务并行处理的密码运算,为宿主设备提供数字签名/验证、非对称/对称加解密、量子随机数生成、完善的密钥生成和管理等服务,保证传输信息的机密性、完整性和有效性。

产品功能

  • 数据加密/解密

    数据加密/解密

    支持SM系列国产密码算法、国际主流公钥密码算法RSA/ECC和抗量子密码算法Kyber。

  • 密钥协商/密钥封装

    密钥协商/密钥封装

    生成双方交互安全可靠的协商密钥,可以对会话密钥做进一步的加密保护,支持抗量子密码算法Kyber。

  • 密钥生成和管理

    密钥生成和管理

    可以生成Kyber512,768,1024和Dilithium2,3,5等不同级别密钥对,支持 256 位 SM2 密钥对。

  • 数字签名/验签

    数字签名/验签

    可以生成数字签名,用于验证信息的完整性和发送者的身份,支持抗量子密码算法Dilithium。

  • 随机数的产生

    随机数的产生

    通过物理噪声源芯片和量子随机数发生器生成随机数。

  • 用户身份认证

    用户身份认证

    可以验证用户的身份,确保只有合法用户才能访问特定的信息或服务,提高了密码设备自身的安全性。

  • 数据完整性验证

    数据完整性验证

    可以检查数据是否在传输过程中被篡改。

  • 密钥备份及恢复

    密钥备份及恢复

    支持密钥的备份和恢复功能,保证密码应用系统的安全性和可靠性。

产品优势

  • 真随机性

    采用量子随机数发生器生成的随机数。

  • 强安全性

    支持国家密码管理局批准的经典密码算法和NIST评选的抗量子密码算法。

  • 高性能

    主控芯片采用高性能FPGA芯片,提升密码卡性能。

  • 易用性

    搭配软件,更简单、更方便、更快捷地实现接口调用。

应用场景

  • 存储加密场景

    密码卡作为高性能对称加解密模块嵌入到存储加密设备中使用,提供高性能的符合存储加密场景的密码运算。

  • VPN/网关场景

    作为密码安全的硬件支撑嵌入到各类VPN设备中使用,提供密钥的安全存储和高性能的密码运算功能。

  • 服务器应用场景

    作为密码安全的硬件支撑嵌入到服务器设备使用,提供高安全等级的敏感数据保护(用户密钥)并提供密码运算,随机数生成等安全功能。

  • 云计算场景

    密码卡支持高性能密码运算,可为虚拟化应用服务器提供低成本的密码功能扩展。

  • 可信计算场景

    密码卡可视为高性能的可信根嵌入到服务器设备中使用,提供服务器的可信证明,并为服务器提供高性能密码运算。

本源磐石-抗量子密码卡