㈠ 什麼是加密機
加密機
主機加密機是通過國家商用密碼主管部門鑒定並批准使用的國內自主開發的主機加密設備,加密機和主機之間使用TCP/IP協議通信,所以加密機對主機的類型和主機操作系統無任何特殊的要求。
加密機主要有四個功能模塊
硬體加密部件
硬體加密部件主要的功能是實現各種密碼演算法,安全保存密鑰,例如CA的根密鑰等。
密鑰管理菜單
通過密鑰管理菜單來管理主機加密機的密鑰,管理密鑰管理員和操作員的口令卡。
加密機後台進程
加密機後台進程接收來自前台API的信息,為應用系統提供加密、數字簽名等安全服務。加密機後台進程採用後台啟動模式,開機後自動啟動。
加密機監控程序和後台監控進程
加密機監控程序負責控制機密機後台進程並監控硬體加密部件,如果加密部件出錯則立即報警。
加密機前台API
加密機前台API是給應用系統提供的加密開發介面,應用系統通過把加密機前台API使用加密的加密服務,加密機前台API是以標准C庫的形式提供。目前加密機前台API支持的標准介面有:PKCS#11、Bsafe、CDSA等。
加密機支持目前國際上常用的多種密碼演算法
支持的公鑰演算法有
RSA DSA 橢圓曲線密碼演算法 Diffe Hellman
支持的對稱演算法有
SDBI DES IDEA RC2 RC4 RC5
支持的對稱演算法有
SDHI MD2 MD5 SHA1
㈡ 誰給我簡單講講,加密機是干什麼用的
加密機的主要功能是為重要單位提供數據通信的安全保障。它通常運行定製的Linux系統,並配備了硬體安全措施,如毀鑰功能。使用加密機前,需要經過一系列繁瑣的步驟:首先,管理員需要向主站申請機器的管理員證書、設備證書和加密證書。接著,這些證書會被安裝到設備上,同時主站還會提供相應的通道證書。在證書安裝完成後,還需綁定設備的IP地址,並設定好加密策略。早期使用的是RSA加密技術,但現在已更新為SM2和SM3加密。簡而言之,加密機就是通過復雜的證書管理和加密演算法,確保數據傳輸過程中的信息安全。
㈢ 保險專用加密機有哪些優勢
漁翁信息的保險專用加密機具有以下優勢:
1)遵循國家密碼管理局相關政策要求
採用硬體演算法模塊,嚴格按照國家伺服器密碼機相關規范設計。密鑰使用經國家密碼管理局批準的真隨機數發生器產生,並以密文的方式存放在伺服器密碼機內部,確保設備自身的數據安全。
2)支持國密全系列密碼演算法
支持密鑰長度256位的國密SM2橢圓曲線密碼演算法,支持國密SM1、SM4對稱密碼演算法,支持國密SM3雜湊演算法。
3)支持主流的操作系統
支持Windows、Linux、AIX、Solaris、FreeBSD等主流操作系統。
4)支持靈活多樣的開發介面
支持國標介面,支持微軟CSP、PKCS#11、JCE等國際標准開發介面,同時可根據用戶需求定製介面。
5)安全易操作的管理方式
支持B/S模式管理,提供友好的管理界面。操作人員通過智能密碼鑰匙實現身份認證,操作終端與加密機之間建立SSL安全通道,保證設備管理操作的機密性、真實性和不可否認性。
6)高可靠性的數據鏈路
在網路出現異常導致設備連接斷開時,伺服器密碼機會不斷嘗試修復連接。當網路恢復正常時,業務數據會繼續發送,不需要重新啟動業務服務。
7)高安全性的管理機制
採用嚴格的三級密鑰管理體系和許可權分離的管理機制,確保密鑰安全及設備自身的訪問控制安全。
8)提供完善的升級服務
可以方便可靠的進行產品升級。 不明白的也可以再網路下。
㈣ cvk加密技術到底是怎麼實現的
第一層,MK為加密機主密鑰, 有三個成分組成,它是採用雙倍標準的DES密鑰(長達112位),它是存放在HSM機內的,真正實現三重數據加密技術。它的作用是將所有在本地存放的其它 密鑰和加密數據進行加密。由於本地存放的其它密鑰和加密數據,都是在MK加密之下。因此,MK是最重要的密鑰。
第二層,BMK通常稱為密鑰加密密鑰或密鑰交換密鑰(Key-encrypting key或Key Exchange Key)。它的作用是加密在通訊線路上需要傳遞的工作密鑰。從而實現工作密鑰的自動分配。在本地或共享網路中。不同的兩個通訊網點使用不同的密鑰加密密 鑰,從而實現密鑰的分工管理,它在本地存放時,處於本地M的加密之下或直接保存在硬體加密機中。
第三層,通常稱為工作密鑰或數據加密密鑰。包括PIK、MAK、TMK(包括TPK、TAK)等密鑰,它的作用是加密各種不同的數據。從而實現數據的保密,信息的認證,以及數字簽名的功能,這些數據密鑰在本地存放時,處於BMK的加密之下或直接保存在硬體加密機中。
3.2 加密機密鑰分類
㈤ 加密機到底有多安全
加密機 主機加密機是通過國家商用密碼主管部門鑒定並批准使用的國內自主開發的主機加密設備,加密機和主機之間使用TCP/IP協議通信,所以加密機對主機的類型和主機操作系統無任何特殊的要求。 加密機主要有四個功能模塊 硬體加密部件 硬體加密部