PCI-E密码卡
PCI-E密码卡采用PCI-E总线技术的高速密码设备，按照国家密码管理局关于PCI密码卡的相关技术规范研究。
支持SMI/SM6、SM2、SM3、SM4等国产密码算法以及DES、3DES、AES、AES192、AES256、 RSA、 SHA1 等多种算法，能够为各类安全平台提供多线程、多进程和多卡并行处理的高速密码运算服务，满足其对数字签名/验证、非对称/对称加、数据完整性校验、真随机数生成、密钥生成和管理等功能的要求，保证敏感数据的机密性、真实性、完整性和抗抵赖性。
该系列密码卡支持Windows、Linux、FreeBSD等主流操作系统，提供符合《密码设备应用接口规范》要求的接口和国际通用标准接口，已广泛应用于签名验证服务器、IPSec/SSLVP网关、防火墙等安全设备以及电子管理、安全公文传输、数据库加密等软件系统:产品符合《信息系统安全等级保护基本要求》三级及以上信息系统相关技术要求，市场前景广阔。
PCIE加密卡技术保护点
一种基于PCle接口的密码卡，其特征在于，它包括ZYNQ主处理器(1)、存储模块(2)和PCle接口(3)，所述ZYNQ主处理器(1)的存储信号输出输入端与存储模块(2)的存储信号输入输出端连接，ZYNQ主处理器(1)的通信信号输入输出端与PCle接口(3)的通信信号输出输入端连接，PCle接口(3)与外部服务器连接，所述ZYNQ主处理器(1)用于接收PCle接口(3)发送的业务请求包，并将该业务请求包进行加密处理；所述存储模块(2)用于存储密钥；所述PCle接口(3)用于将加密处理后的业务请求包回传至外部服务器。
PCIE密码卡
目前，国内信息安全在终端领域面临很多实际的问题，比如密码算法的效率问题、芯片尺寸问题、制造工艺问题等等，这已经成为制约我国信息安全发展的障碍。在我国，《商用密码管理条例》明确要求，密码产品必须由国内厂家完成设计、生产和销售。又因为全国存在很多大大小小的CA中心，目前他们所使用的证书是以智能卡或者USB Key的形式体现，导致安全芯片中核心的密码算法很难以硬件形式实现。
PCIE密码卡技术
数字签名的产生和验证：可以根据需要利用内部存储的SM2密钥对或外部导入SM2 私钥对请求数据进行数字签名。
数字信封功能：支持基于SM2 密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能。
物理随机数的产生：采用物理噪声源产生器芯片生成随机数。
安全密钥存储：采用“设备保护密钥‐ 用户密钥（卡内SM2密钥对/KEK） ‐会话密钥”的三层密钥保护结构，保证用户密钥及应用系统的安全性。保证关键密钥在任何时候不以明文形式出现在设备外。
用户访问权限控制：具有用户管理功能，加强密码设备自身的安全性。 基于智能卡的分级使得访问控制更加安全的。
可靠的密钥备份机制：备份恢复采用安全的门限秘密共享技术实现备份密钥的分割存放，既保证了备份数据的安全性，也保证了系统备份的可靠性。
以上信息由专业从事mPCIE密码卡供应的国泰网信于2025/3/1 19:34:28发布
转载请注明来源：http://beijing.mf1288.com/bjgtwx-2845409766.html
