目前有兩款服務(wù)器加密機，分別為通用型服務(wù)器加密機和信創(chuàng)加密機(采用國產(chǎn)兆芯處理器和國產(chǎn)操作系統(tǒng))，產(chǎn)品符合國家商用密碼管理和密碼行業(yè)標(biāo)準(zhǔn)，經(jīng)過了商密檢測認證。加密機支持SM1算法、SM2算法、SM3算法、SM4算法以及RSA算法、ECC算法和SHA-256雜湊算法，具有數(shù)字簽名/驗證、身份認證、數(shù)據(jù)加/解密、消息完整性驗證、物理噪聲源真隨機數(shù)生成等密碼功能，同時提供安全的密鑰管理機制和完善的設(shè)備管理機制。適用于電子商務(wù)、電子政務(wù)、CA認證、網(wǎng)上銀行等各類密碼安全應(yīng)用系統(tǒng)。

產(chǎn)品功能

配置管理

采用管理終端軟件進行配置管理，配置管理命令的處理在加密機內(nèi)進行。配置管理用于設(shè)置密鑰、配置參數(shù)等工作，涉及一些敏感的信息，采用專線連接，信息只在專線上進行傳輸，大大減小了泄漏的可能性

多機并行

服務(wù)器加密機支持密碼機群的多級并行工作、負載平衡和互為熱備份，以適應(yīng)系統(tǒng)性能的擴展，提高密碼機群的可靠性和可用性。

實時監(jiān)控

對加密機的運行狀態(tài)進行實時監(jiān)控。加密機的“看門狗”功能可在加密機軟件系統(tǒng)死機時自動復(fù)位加密機，加密機的狀態(tài)監(jiān)控進程定期對主要硬件進行檢查，如果發(fā)現(xiàn)錯誤就報警提示或者停止密碼服務(wù)。

密碼算法

數(shù)據(jù)加密：支持國產(chǎn)SM1、SM4分組密碼算法；數(shù)字簽名/驗證:支持SM2、ECC以及RSA公鑰密碼算法；雜湊算法：支持SM3、SHA-256雜湊算法。

密碼服務(wù)

按照《GM/T0018-2012密碼設(shè)備應(yīng)用接口規(guī)范》通過以太網(wǎng)接口對外提供密碼服務(wù)：密鑰生成與管理功能，加/解密功能；簽名/驗證功能；雜湊算法功能；數(shù)字信封；隨機數(shù)生成功能，密碼算法及密鑰防護功能。

開機自檢

加密機開機時會進行算法正確性檢查、隨機數(shù)隨機性檢查和密鑰完整性檢查。

產(chǎn)品優(yōu)勢

安全的密鑰存儲技術(shù)

加密機采用安全芯片與低功耗靜態(tài)存儲器相結(jié)合的方式實現(xiàn)密鑰的安全存儲。外部電源斷開時，低功耗靜態(tài)存儲器改由內(nèi)部鋰電池供電，以維持密鑰不丟失。需要銷毀密鑰時，用密鑰銷毀鑰匙將密鑰銷毀鎖旋轉(zhuǎn)到銷毀位置，密鑰銷毀電路會自動清除低功耗靜態(tài)存儲器中的所有密鑰。

Linux操作系統(tǒng)定制

加密機采用的是定制的Linux操作系統(tǒng)。操作系統(tǒng)是從源代碼開始構(gòu)建的，構(gòu)建過程遵循了小功能集原則，去除了所有不需要的組件、協(xié)議和服務(wù)，只保留了必須的功能。定制的操作系統(tǒng)具有很高的運行效率和安全性。

國產(chǎn)密碼算法硬件實現(xiàn)

加密機采用PCI-E接口與FPGA算法卡連接實現(xiàn)高速的國產(chǎn)密碼算法。FPGA芯片主要實現(xiàn)PCI-E控制器、加密機與各個算法芯片的數(shù)據(jù)轉(zhuǎn)發(fā)、隨機數(shù)采集及緩存等功能。這種方式實現(xiàn)國密算法具有高可靠性、低成本、高速度、微功耗以及保密性強等優(yōu)點。

高效能綠色環(huán)保設(shè)計

在硬件層面，利用新的工藝和電路技術(shù)以及關(guān)鍵的電路和體系結(jié)構(gòu)創(chuàng)新來降低功耗，同時實現(xiàn)佳性能，例如采用低功耗的嵌入式處理和便于低功耗設(shè)計的器件，降低系統(tǒng)的靜態(tài)功耗；在軟件層面，在了解每條指令所產(chǎn)生的功耗基礎(chǔ)上，選擇正確的編譯方法，通過編譯優(yōu)化和指令排序等方法降低動態(tài)功耗。

高集成度設(shè)計

該加密機是基于本單位自行研制的主板和算法卡，具有集成度高、性能高、處理能力強、可靠性高、功耗低、功能強勁等特點。這種高集成度設(shè)計有效減少了組成系統(tǒng)的元器件和連線數(shù)量，提高了系統(tǒng)的穩(wěn)定性和可靠性。

多機并行負載動態(tài)均衡技術(shù)

支持加密機群的多機并行工作、負載平衡和互為熱備份，以適應(yīng)系統(tǒng)性能的擴展，提高加密機群的可靠性和可用性。構(gòu)成加密機集群時，通過采用集成在加密機API上的負載均衡技術(shù)，可以實現(xiàn)加密機自動負載動態(tài)均衡，使得加密機集群內(nèi)每一臺加密機都能得到充分利用，能夠發(fā)揮佳的使用效率。