加密機

實現各種密碼演演算法的裝置

加密機是通過國家商用密碼主管部門鑒定並批准使用的國內自主開發的主機加密設備，加密機和主機之間使用TCP/IP協議通信，所以加密機對主機的類型和主機操作系統無任何特殊的要求。

目錄

1功能模塊 2密碼演算法

功能模塊

加密機主要有四個功能模塊

硬體加密部件

硬體加密部件主要的功能是實現各種密碼演演算法，安全保存密鑰，例如CA的根密鑰等。

密鑰管理菜單

通過密鑰管理菜單來管理主機加密機的密鑰，管理密鑰管理員和操作員的口令卡。

加密機後台進程

加密機後台進程接收來自前台API的信息，為應用系統提供加密、數字簽名等安全服務。加密機後台進程採用後台啟動模式，開機后自動啟動。

加密機監控程序和後台監控進程

加密機監控程序負責控制加密機後台進程並監控硬體加密部件，如果加密部件出錯則立即報警。

加密機前台API

加密機前台API是給應用系統提供的加密開發介面，應用系統通過把加密機前台API使用加密的加密服務，加密機前台API是以標準C庫的形式提供。目前加密機前台API支持的標準介面有：PKCS#11、Bsafe、CDSA等。

密碼演演算法

加密機支持目前國際上常用的多種密碼演演算法

支持的公鑰演演算法有

RSA DSA 橢圓曲線密碼演演算法 Diffe Hellman SM2

支持的對稱演演算法有

SDBI DES 3DES IDEA RC2 RC4 RC5 SM4 SM1

支持的單向散列演演算法有

SDHI MD2 MD5 SHA1 SM3

目錄