金融数据加密机管理功能

(1) 密码机管理功能:

网络配置管理：密码机IP地址、子网掩码、网关、端口号变更管理；

终端访问权限管理：用户登录、口令修改、注销登录；

命令接口访问权限管理：命令获取/取消授权、用户白名单、IP/MAC地址绑定。

(2) 密钥管理功能

密钥生成、密钥安全存储、密钥导出 、密钥导入 、密钥备份和恢复 、密钥状态查看 、密钥销毁。

(3) IC卡管理功能

IC卡中密钥分量产生 、IC卡口令设置和修改 、IC卡中密钥分量、备份和状态查看

(4) 密码服务功能

签名、验证签名、会话密钥协商 ；消息摘要 ；数据加、密钥保护、消息鉴别码MAC运算、PIN的产生和转加密 ；生成物理随机数 ；支持并行打印机，可打印密码信封。

(5) 系统故障检测和实时监控功能

设计有看门狗功能，防止系统在错误状态下运行 ；网络连接状态查看 。

金融数据加密机技术特点

 (1) 用于TCP/IP协议。

(2) 所有密钥库的自动维护功能，包括密钥的产生、分发、注入和销毁。支持哑终端密钥管理方式。

(3) 密码机具有完善的密钥保护功能，即使掉电，也能保护好密钥不被丢失；另外还有操作时的密钥销毁功能。

(4) 具有完善的系统监测功能，可监测密码机硬件及软件的运行状态，并可对故障进行自动恢复。

(5) 可以通过软件、硬件来设置、检测各部分的功能，设定系统的运行参数，具有完善的人机交互界面。

金融行业密码机金融网银系统

网银系统使持卡用户能在家里安全方便完成网上金融交易，包括查询、转账、电子商务的交易支持等。网银系统中需要提供的密码安全服务包括摘要计算、签名验签、PIN转换等。随着第三方支付公司（如***、支付宝）的不断发展，网银系统也根据需要进行了不断地重组变化，以适应银行日新月异的业务需求。本方案中提供的密码服务能力仍然适用于新版本网银的各类应用。