服务器加密机产品特点

采用自主研发开发的嵌入式系统硬件平台。

支持***密码***批准使用的SSF33对称密码算法。支持***密码***批准使用的 ***I对称密码算法。支持***密码***批准使用的  ***2对称密码算法。支持***密码***批准使用的 ***3对称密码算法。支持通用的分组密码算法。

支持SHA1、SHA256/384/512数据摘要算法。

采用物理噪声发生器、可以生成满足要求的真随机数。

提供了1024/2048/4096位RSA 安全素数及密钥对生成算法、***2算法密钥参数生成算法、对称密钥生成等功能，提供了密钥加载和更新功能。

服务器加密机特点

支持10/100/1000M以太网接口，可以在各类服务器上使用，易于安装、使用和维护。

多线程支持性能扩展，支持多线程、多任务肯性能扩展，在使用环境中，多机并行工作。

工作程序可通过加载胡方式在线更换肯升级，便于密码机功能的更改和升级。适用于windows、Linux、各类UNIX等系统应用环境。

多机构成集群工作时，具有自动负载均衡和冗余备份功能自主设计的硬件平台

高速加密机针对远程实时监视

针对当前风电场生产信息不能集中管理、业务管理缺乏及时的数据支持、数据共享性差等问题设计并实现了一个风电场远程监视系统。研究了风电场远程监视系统的总体设计、监视系统的网络组建、数据采集、Web监视等问题。在具体的设计中,根据信息安全技术的研究基础以及工程实际需求,采用了基于IPSec的***网络信息安全体系保证数据传输网络的安全性;利用标准化的OPC技术实现数据采集,使整个系统方便地进行数据交换,便于系统的集成;应用数据库数据实时存取、ActiveX控件数据实时刷新、以及多线程数据同步处理等关键技术实现风电公司总部对各个风电场的Web远程实时监视。

加密机功能模块

加密机主要有四个功能模块硬件加密部件硬件加密部件主要的功能是实现各种密码算法，安全保存密钥，例如CA的根密钥等。密钥管理菜单通过密钥管理菜单来管理主机加密机的密钥，管理密钥管理员和操作员的口令卡。加密机后台进程加密机后台进程接收来自前台API的信息，为应用系统提供加密、数字签名等安全服务。加密机后台进程采用后台启动模式，开机后自动启动。加密机监控程序和后台监控进程加密机监控程序负责控制加密机后台进程并监控硬件加密部件，如果加密部件出错则立即报警。加密机前台API加密机前台API是给应用系统提供的加密开发接口，应用系统通过把加密机前台API使用加密的加密服务，加密机前台API是以标准C库的形式提供。加密机前台API支持的标准接口有：PKCS#11、Bsafe、CDSA等。