全国咨询电话

02389108633

关注官方微信

PC密码模块

产品简介

PC密码模块是吉大正元公司基于PKI技术开发的软件产品模块,主要满足用户对移动办公场景中用户证书、密钥的使用安全需求。密码模块采用了SM2、SM3、SM4等密码算法,主要功能是通过对外提供标准的密码应用接口,为第三方应用提供密码运算、证书管理等功能,密钥存储及密码运算在密码模块内部完成,由密码模块保证运行环境安全、密钥存储安全和密钥使用安全。其安全等级符合国家密码管理局规定的密码模块安全标准。

吉大正元密码模块软件,通过非对称密钥技术实现可靠的身份认证和数据加密,广泛应用PKI体系,可以满足网上银行、移动办公、电子政务等用户需求。密码模块主要是用作基于公钥体系PKI的数字证书和私钥的安全载体,并能在软件模块中进行加密运算。密钥对是在密码模块内生成的,私钥永远不能导出,确保证书持有人的信息安全。





功能特点

密码模块提供标准的SKF软件接口,实现了GM/T 0016-2012《智能密码钥匙密码应用接口规范》中定义的设备管理、访问控制、文件管理、容器管理和密码服务等接口函数。





〖 1 〗密码机虚拟化:密码机的虚拟化增加了密码设备资源利用率,将密码服务进行了更细致的划分,可以为应用提供稳定、可靠的密码运算服务


〖 2 〗安全的远程密钥管理:VSM密钥管理由用户自行操作,管理中心及VSM对用户身份采用基于数字证书的强认证机制,满足认证权限的用户才能进行对应的秘钥管理操作,同时保证了用户之间管理的隔离


〖 3 〗安全的业务调用:应用主机到VSM之间的业务调用采用加密通道,保护用户应用数据经过中间网络环节时的安全


〖 4 〗贴合云应用环境部署需求:云密码机贴合当前虚拟化与云应用环境部署需求,解决了密钥管理与设备管理权限分离、用户之间管理隔离问题,具备完善的技术手段和安全机制保证用户密钥安全



应用场景

云密码机可帮助云端业务系统实现数据的加密安全存储,如系统账号敏感信息、公文文件、电子合同、数据库核心字段、CRM及财务系统中的重要企业数据。支持SM1、SM2、SM3、SM4等国产密码算法、帮助企业建立安全、合规系统。





fycpjjicn2.png部署方式

用户的应用部署在云端,运行在云服务提供商提供的虚拟主机中,云密码机同样部署在云端网络中,和虚拟主机一样由云服务提供商负责无力设备的维护。