数据安全新锐品牌

首页   -   产品中心

九维数安服务器密码机


 

 产品概述

九维数安服务器密码机是北京九维数安科技有限公司全自主研发的核心产品,全面支持国密算法和国际算法,具备密钥全生命周期管理、随机数生成、访问控制、设备管理、日志审计、对外标准接口等功能,可解决重要信息机密性、数据完整性、真实性和不可否认性等安全问题,是商用密码应用安全性评估中的核心基础必选组件。

历经硬件型号和软件版本的迭代优化,九维数安服务器密码机目前具有三大型号,适用不同行业领域、应用场景的需要:

Ø 桌面型:尺寸小(114*85*33mm)、低功耗(10W)、低成本;

Ø 标准型:标准X86服务器,适用国内国外数据加解密应用场景;

Ø 国产化型:2U服务器,国产处理器、操作系统,广泛应用于政府、企业信息化系统建设。

 功能

 算法支持

支持国密SM1、SM2、SM3、SM4、SM7、SM9算法。

支持国密对称算法ECB、CBC、CFB、OFB、CTR、XTS、GCM、CCM模式。

支持国际RSA4096、RSA8192、ECC、AES、3DES、MD5、SHA等算法。

支持Kyber、Dilithium、SPHINCS+、Falcon等抗量子密码算法。

 密码服务

支持非对称加解密、对称加解密功能,支持多种加解密模式。

支持基于RSA/SM2算法的数字签名验签、数字信封功能。

支持基于SM1/SM4算法的MAC产生及验证。

 物理安全

采用防拆、防撬结构设计,在暴力拆解下密钥将自动销毁。

 密钥管理

支持密钥全生命周期管理,包括密钥生成、密钥存储、密钥备份与恢复、密钥销毁等功能。

支持三级密钥管理体系,最大限度保证密钥及应用系统传输的安全性。

 日志审计

支持日志审计功能、支持SYSLOG日志服务协议。

 设备监控

支持SNMP协议,可实时监控服务器状态。


产品优势及特性


 规格型号完备

         包含桌面型、标准型、国产适配型,3大类10余款型号,可以满足政企、金融、医疗、 电力、能源、算力中心等不同行业领域、应用场景需求。桌面型密码机,以尺寸小、低功耗、低成本的优势,在满足密码应用合规性的同时,帮助客户快速落地密码建设,深受青睐。

 海量密钥存储能力

支持生成并存储6万对SM2密钥对、6万对RSA密钥对、6万对称密钥。

 接口标准全面

接口符合GB/T 36322-2018《信息安全技术 密码设备应用接口规范》;

全面的自定义接口库,满足客户定制化开发需求。

 算法模式丰富

支持国密SM1、SM2、SM3、SM4、SM7、SM9算法。

支持国密对称算法ECB、CBC、CFB、OFB、CTR、XTS、GCM、CCM模式。

 满足多用户高并发的使用场景

通过软硬件的体系结构优化,满足多用户、高并发的使用场景,实现对多用户多业务同时提供密码服务,保证服务之间的隔离性,在内部密钥的管理上,提供多组加密、签名密钥,且通过密钥访问码进行保护实现不同用户间密钥的隔离。


产品列表

九维数安PCI-E密码卡

九维数安PCI-E密码卡(NDS-C600 V1.0)是北京九维数安科技有限公司开发的新一代密码产品,符合《PCI-E密码卡技术规范》和《GM/T 0028-2014 密码模块安全技术要求》,具有商用密码产品认证证书。

九维数安服务器密码机

金融数据密码机可为金融业务系统提供数据机密性、数据完整性、数据源认证、抗抵赖等安全密码服务,九维数安服务器密码机是北京九维数安科技有限公司自主研发的商用密码产品,符合《GM/T 0030-2014 服务器密码机技术规范》和《GM/T 0028-2014 密码模块安全技术要求》,商用密码产品认证证书编号GM001111020220440。

九维数安云服务器密码机

九维数安云服务器密码机(NDS-VHSM)是北京九维数安科技有限公司自主研发的商用密码产品,作为密码资源池核心设备,通过虚拟化技术和软硬件资源配置能力,为云租户提供便捷可靠、灵活定制、安全合规的密码服务。产品贴合用户场景和需求,可以定制不同硬件资源配置和性能表现的服务器密码机、签名验签服务器、时间戳服务器等密码设备VSM,从而实现密码计算资源的按需分配、集约利用,保障了密码设备的有效管理和维护。

九维数安签名验签服务器

九维数安签名验签服务器是北京九维数安科技有限公司全自主研发的核心产品,全面支持国密算法和国际算法。该产品可以为应用系统提供基于数字证书的数字签名/验签服务,支持不同CA用户证书验证,提供基于根CA/CRL/OCSP等多种方式的证书有效性验证,解决关键业务信息的完整性、真实性、不可否认性等安全问题,广泛适用于政务、金融、保险、证券、司法、卫生、电力、能源等行业。

九维数安时间戳服务器

九维数安时间戳服务器(NDS-TSS4000)是一款高性能密码产品,采用精确的时间源,高强度高标准的安全机制,为用户提供精确的、可信赖的且不可抵赖的时间戳服务。产品支持标准的时间戳请求、时间戳应答以及时间戳编码格式,具有时间同步、时间戳申请、时间戳响应、时间戳验证、时间戳解析等功能。可以满足应用系统的签发时间戳、验证时间戳、同步可信时间的需求,同时提供安全、完善的密钥管理机制,自身具备较强的安全防护能力。

九维数安VPN安全网关

九维数安VPN安全网关是北京九维数安科技有限公司全自主研发的核心产品,提供国密安全传输通道、报文加密、访问重定向、协议转发、应用代理、负载均衡等功能。九维数安VPN安全网关同时兼顾专业化和综合化的特点,既可适用于大型组织,也可适用于小型组织,性能强大,扩展性好,易于管理,广泛适用于政务、金融、保险、证券、司法、卫生、电力、能源等行业。

九维数安密钥管理系统

九维数安密钥管理系统(NDS-KMS3000)负责提供安全合规的密钥管理功能,实现密钥生成、密钥存储、密钥更换、密钥分发、密钥销毁、密钥归档、密钥备份与恢复等密钥全生命周期的管理,保护密钥的保密性、完整性和可用性,满足用户多应用多业务的密钥管理需求,为用户解决业务系统密钥容易泄露、密钥容易丢失、密钥调用困难、运维成本高等问题。产品同时支持应用管理、设备管理、司法恢复、系统管理、日志审计等功能并对外提供密钥管理接口,广泛适用于政务、金融、保险、证券、司法、卫生、电力、能源等行业。