PCIE密码卡技术

数字签名的产生和验证：可以根据需要利用内部存储的SM2密钥对或外部导入SM2 私钥对请求数据进行数字签名。

数字信封功能：支持基于SM2 密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能。

物理随机数的产生：采用物理噪声源产生器芯片生成随机数。

安全密钥存储：采用“设备保护密钥‐ 用户密钥（卡内SM2密钥对/KEK） ‐会话密钥”的三层密钥保护结构，保证用户密钥及应用系统的安全性。保证关键密钥在任何时候不以明文形式出现在设备外。

用户访问权限控制：具有用户管理功能，加强密码设备自身的安全性。 基于智能卡的分级使得访问控制更加安全的。

可靠的密钥备份机制：备份恢复采用安全的门限秘密共享技术实现备份密钥的分割存放，既保证了备份数据的安全性，也保证了系统备份的可靠性。

PCIE加密卡技术介绍

近年来，随着网络和计算机技术的迅猛发展，整个世界已经进入了互联网时代，互联网的方便快捷，跨越时空的特性给人类社会带来了巨大的改变，影响到了社会的各个方面。人们开始利用这一便捷的基础设施改变传统商务活动和办公模式，进行电子商务、电子政务、网络办公。当前，B2C、B2B等电子商务活动已经相当普及，电子报税、网上审批等电子政务平台建设发展的如火如荼，加密卡，互联网成为企事业单位远程办公的理想平台。互联网终端也从电脑扩展到手机、平板等移动设备，加密卡价格，并有向智能家居设备扩展的趋势。然而，由于互联网设计的开放性，导致互联网用户面临诸多方面的安全威胁：身份认证机制较弱，合法用户容易被，无法控制资源的访问；攻击者可以在线路上数据，甚至篡改数据后重新发布到网络上。另外网络应用还面临拒绝服务，线路、破坏数据完整性、机密性等方面的攻击。这些安全问题已经逐渐成为影响网络应用进一步发展的瓶颈。为了解决这些问题，业界开发了各种网络安全技术，以应对各种网络安全威胁。如PKI(公钥基础设施)，数据加密、数字签名，虚拟网络(VPN)等技术和产品可以有效的解决远程身份认证和数据保密问题。对于一些关键行业，加密卡公司，国家要求必须使用硬件加密设备，密钥必须保存在硬件载体上，不能出现在系统内存中，因此密码卡便应运而生。目前现有的普通密码卡的密钥存储区容量都比较小，加密卡供应，大多仅为1MB，远远无法满足现实所需，并且还存在数据传输延迟、响应速度慢的问题。

PCIE密码卡

PCI-E 密码卡是由北京国泰网信科技有限公司自主研发性能高的基础密码设备，能够适用于各类密码安全应用系统中的高速、多任务并行处理密码运算。产品满足应用系统数据的签名验签并提供安全、完善的密钥管理机制。

密钥生成与管理：可以生成256位SM2密钥对，采用物理噪声源产生器芯片生成随机数。

数据加密：支持SM1、SM4等国密标准算法ECB和CBC 模式的数据加密等运算。

消息鉴别码的产生和验证：支持基于SM1、SM4 等算法的MAC产生及验证。

数据摘要的产生和验证：支持SM3等杂凑算法。

加密卡供应-加密卡-国泰网信科技有限公司由北京国泰网信科技有限公司提供。北京国泰网信科技有限公司位于北京市海淀区昆明湖南路51号中关村科学城四季科创中心B座3层303。在市场经济的浪潮中拼博和发展，目前国泰网信在VPN设备中享有良好的声誉。国泰网信取得全网商盟认证，标志着我们的服务和管理水平达到了一个新的高度。国泰网信全体员工愿与各界有识之士共同发展，共创美好未来。