PCIE密码卡

技术涉及一种基于PCle接口的密码卡及该密码卡的数据加密方法，涉及密码卡及数据加密领域。目的在于解决现有的普通密码卡密钥存储量小、数据传输延迟、响应速度慢的问题。ARM处理器和FPGA模块通过高速片内总线进行互连，mPCIE加密卡哪家好，ARM处理器的存储信号输出输入端与存储模块的存储信号输入输出端连接，mPCIE加密卡价格，FPGA模块的通信信号输入输出端与PCle接口的通信信号输出输入端连接，PCle接口与外部服务器连接。PCle接口接收外部服务器发送的业务处理请求包，并将业务数据存储到FPGA模块内部的RAM中；FPGA模块向ARM处理器请求业务权限并启动算法进行加密运算；ARM处理器通知FPGA模块启动PCle接口将数据回传至外部服务器。实现一个完整的密码卡功能。

PCIE密码卡技术

数字签名的产生和验证：可以根据需要利用内部存储的SM2密钥对或外部导入SM2 私钥对请求数据进行数字签名。

数字信封功能：支持基于SM2 密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能。

物理随机数的产生：采用物理噪声源产生器芯片生成随机数。

安全密钥存储：采用“设备保护密钥‐ 用户密钥（卡内SM2密钥对/KEK） ‐会话密钥”的三层密钥保护结构，保证用户密钥及应用系统的安全性。保证关键密钥在任何时候不以明文形式出现在设备外。

用户访问权限控制：具有用户管理功能，加强密码设备自身的安全性。 基于智能卡的分级使得访问控制更加安全的。

可靠的密钥备份机制：备份恢复采用安全的门限秘密共享技术实现备份密钥的分割存放，青海mPCIE加密卡，既保证了备份数据的安全性，mPCIE加密卡公司，也保证了系统备份的可靠性。

PCI-E密码卡主要功能

SM1、SM4算法支持SM1、SM4等算法的ECB、CBC等模式；支持基于SM1、SM4 等算法的MAC消息鉴别码的产生与验证。SM2算法支持基于SM2算法的数字签名与验证、加密与；支持SM2算法的密钥对生成；

支持基于SM2算法的密钥协商。SM3算法支持基于SM3杂凑算法的数据摘要产生与验证。SM9算法支持基于SM9算法的数字签名与验证、加密与；支持SM9算法的密钥对生成；

支持基于SM9算法的密钥协商。随机数生成采用物理噪声源产生真随机数。密钥管理支持不同算法的密钥生成与销毁、导入与导出、备份与恢复；采用三级密钥保护体系，保证密钥安全。硬件接口支持PCI-Ex4接口；可定制开发mini PCIE、USB以及用户自定义接口。软件接口支持国密SDF接口，符合GMT 0018-2012《密码设备应用接口规范》；支持PKCS#11、JCE 等接口，支持对接口的定制开发；

支持在操作系统内核与应用层调用密码卡编程接口；

支持多卡并行调用，支持用户态与内核态的多进程、多线程调用。操作系统支持支持Windows、Linux、Unix、FreeBSD等32/64位操作系统。支持基于龙芯、飞腾、申威（神威）、海思、兆芯等国产处理器的操作系统。

青海mPCIE加密卡-北京国泰网信公司由北京国泰网信科技有限公司提供。北京国泰网信科技有限公司实力不俗，信誉可靠，在北京 海淀区 的VPN设备等行业积累了大批忠诚的客户。国泰网信带着精益求精的工作态度和不断的完善创新理念和您携手步入辉煌，共创美好未来！