电能计量密码机

电能计量密码机是针对电力系统研制的基于主机的新型网络通信密码机。产品可为电能计量装置提供的密码服务，为电能计量装置接入电力系统提供数据加密和保护。

功能特性 非对称：支持国密***2椭圆曲线密码算法加，密钥长度为256位；支持RSA算法加。

对称加：支持国密***1、***4、***6和DES、3DES、AES、AES192、AES256等算法。

密钥管理：采用三级密钥管理体系，包括主密钥、密钥保护密钥及工作密钥，密钥均以密文形式存在密码卡内部，密钥管理安全。

密钥销毁：支持销毁***2密钥对、RSA密钥对和通信密钥，且销毁后无法通过任何技术手段***。

密钥备份和***：支持设备内部密钥以密文形式备份至设备外部存储，并采用密钥共享机制确保密钥备份安全，备份密钥可***到相同型号的其它加密卡设备中。

服务器密码机

服务器密码机是无锡江南信息安全工程技术中心研制的快速PKI密码运算设备，该密码设备基于一体化嵌入式系统平台，具有集成度高、处理能力强、可靠性高、功耗低等特点。该设备支持***1、***4对称密码算法以及RSA和***2两种非对称密码算法，可以满足系统证书管理和应用数据的签名/验证、加密/的要求。在实际应用中，应用服务器通过TCP/IP协议与SJJ1308-A服务器密码机连接，应用系统通过调用API函数来使用密码机的服务。API与PKI密码机之间的连接对用户透明，开发使用方便。API符合GM/T 0018-2012《密码设备应用接口规范》，通用性好，能够平滑接入各种系统平台，满足大多数应用系统的要求，在应用系统安全方面具有广泛的应用前景。

服务器密码描述

从硬件上看，服务器密码机通常分为两类，一类是采用工控机+PCI/PCI-E密码卡的结构：密码卡进行实际的密钥管理和密码计算，集成在工控机上供其调用；另一类服务器密码机采取硬件自主设计的技术路线，将计算机主板的功能和密码芯片集成到一个板卡上，以进一步提高集成度和稳定性的。

服务器密码机的管理员一般拥有较高的权限，为了对管理员身份进行有效鉴别，服务器一般还配备智能卡、智能密码钥匙等身份鉴别介质，使用期存储的对称/非对称密钥，利用挑战-响应等机制完成对于管理员的鉴别需求。近年来，一些服务器密码机为了提高便利性和可用性，提供了安全管理链路等机制，实现了设备的远程集中管理。