PCI-E密码卡

PCI-E密码卡采用PCI-E总线技术的高速密码设备，按照国家密码管理局关于PCI密码卡的相关技术规范研究。

支持SMI/SM6、SM2、SM3、SM4等国产密码算法以及DES、3DES、AES、AES192、AES256、 RSA、 SHA1 等多种算法，能够为各类安全平台提供多线程、多进程和多卡并行处理的高速密码运算服务，满足其对数字签名/验证、非对称/对称加、数据完整性校验、真随机数生成、密钥生成和管理等功能的要求，保证敏感数据的机密性、真实性、完整性和抗抵赖性。

该系列密码卡支持Windows、Linux、FreeBSD等主流操作系统，提供符合《密码设备应用接口规范》要求的接口和国际通用标准接口，已广泛应用于签名验证服务器、IPSec/SSLVP网关、防火墙等安全设备以及电子管理、安全公文传输、数据库加密等软件系统:产品符合《信息系统安全等级保护基本要求》三级及以上信息系统相关技术要求，市场前景广阔。

PCIE密码卡

密码卡设计，外接四种加密芯片，芯片1、芯片2、芯片3、芯片4分别实现 SM1 SM2/SM3、SM4和 SSF33算法，可完成密码卡初始化、密钥管理、备份恢复和权限管理操作等功能。密码卡应用于PC机中，通过PCIE插槽与PC机主板连接，并由PC机进行控制操作。PCIE 总线接口由FPGA内的IP硬核实现，完成POIE核与SRAM缓存及其控制模块之间的通信。NiosII核作为控制中心，完成密码卡软件功能。同时，外接加密芯片通过各自接口模块实现与密码卡的通信。

具备密钥生成、密钥管理、数据加、数字签名、身份认证、密钥协商等功能，功能齐全，极大地满足了用户地需求，解决了目前市面上密码卡功能欠缺的技术问题。采用带自毁输入的密码算法芯片存储保护密钥分量，有效提高抗攻击能力。采用密码钥匙单元作为用户双因子认证之一，。本发明在初始化时将保护密钥一分为2，将两个分量分别保存，分量1存于密码钥匙单元中，受用户pin码保护；分量2存于密码卡上安全芯片中，降低了泄露的风险，提高保护了密钥的安全性。