
35類主流商(shāng)用(yòng)密碼産(chǎn)品
編輯:2022-05-20 09:51:06
2020年1月1日,《中(zhōng)華人民(mín)共和國(guó)密碼法》正式頒布施行,這是我國(guó)密碼發展史上具(jù)有(yǒu)裏程碑意義的大事。在密碼法中(zhōng),對于商(shāng)用(yòng)密碼是這樣定義的:“商(shāng)用(yòng)密碼用(yòng)于保護不屬于國(guó)家秘密的信息。公(gōng)民(mín)、法人和其他(tā)組織可(kě)以依法使用(yòng)商(shāng)用(yòng)密碼保護網絡與信息安(ān)全。”網絡空間處處用(yòng)到商(shāng)用(yòng)密碼,商(shāng)用(yòng)密碼在維護國(guó)家安(ān)全、促進經濟社會發展、保護人民(mín)群衆利益方面發揮着重要的作(zuò)用(yòng)。
電(diàn)信、電(diàn)力、能(néng)源、金融、交通等國(guó)家關鍵信息基礎設施,我們日常用(yòng)到的刷卡消費、社保系統、電(diàn)子郵件,都大量使用(yòng)商(shāng)用(yòng)密碼,用(yòng)來實現網絡和信息的加密保護和安(ān)全認證。随着以數據為(wèi)核心的數字經濟成為(wèi)經濟發展的新(xīn)驅動力,數據安(ān)全上升到國(guó)家主權的高度,商(shāng)用(yòng)密碼作(zuò)為(wèi)數據安(ān)全防護的核心技(jì )術和基礎支持,成為(wèi)了國(guó)家信息化發展戰略及國(guó)家大數據戰略的重要布局。
商(shāng)用(yòng)密碼是網絡信任體(tǐ)系的重要基石,是目前世界上公(gōng)認的,保障網絡與信息安(ān)全最有(yǒu)效、最可(kě)靠、最經濟的關鍵核心技(jì )術。《網絡安(ān)全法》《密碼法》《數據安(ān)全法》《個人信息保護法》《關鍵信息基礎設施安(ān)全保護條例》等法律法規均不同程度地提到要使用(yòng)商(shāng)用(yòng)密碼。在信息互聯時代,密碼除傳統加密外,主要體(tǐ)現在身份認證、權限管理(lǐ)、訪問控制等。數字經濟時代,密碼的作(zuò)用(yòng)不斷擴展到數據流通、數據共享等新(xīn)維度,密碼技(jì )術自身也需要持續革新(xīn)。
截至2021年4月,通過國(guó)家密碼管理(lǐ)局審批的商(shāng)用(yòng)密碼通用(yòng)産(chǎn)品有(yǒu)2400餘款,形成了從芯片、闆卡、整機到系統和服務(wù)的完整産(chǎn)業鏈。那麽商(shāng)用(yòng)密碼産(chǎn)品都有(yǒu)哪些呢(ne)?下面為(wèi)大家介紹35類主流商(shāng)用(yòng)密碼産(chǎn)品。
具(jù)有(yǒu)數字證書存儲、身份認證、數字簽名(míng)和數據加密存儲,那麽密碼産(chǎn)品有(yǒu)哪些呢(ne)?我們進行一個簡單的羅列。産(chǎn)品應用(yòng)于手機、PDA、GPS、警務(wù)通、執法儀、筆(bǐ)記本電(diàn)腦等智能(néng)移動電(diàn)子設備中(zhōng),作(zuò)為(wèi)強身份驗證、數據加密保護的專用(yòng)密碼工(gōng)具(jù),且具(jù)有(yǒu)一定的存儲空間。 為(wèi)各類安(ān)全平台提供多(duō)線(xiàn)程、多(duō)進程和多(duō)卡并行處理(lǐ)的高速密碼運算服務(wù),具(jù)有(yǒu)數字簽名(míng)/驗證、非對稱/對稱加解密、數據完整性校驗、真随機數生成、密鑰生成和管理(lǐ)等功能(néng)。産(chǎn)品應用(yòng)于簽名(míng)驗證服務(wù)器、IPSec/SSL VPN網關、防火牆等安(ān)全設備以及電(diàn)子印章管理(lǐ)、安(ān)全公(gōng)文(wén)傳輸等軟件系統。 03. 存儲型智能(néng)密碼鑰匙 USBKEY和安(ān)全U盤的融合産(chǎn)品。具(jù)有(yǒu)智能(néng)密碼鑰匙身份認證、數據加密等功能(néng),并集成大容量安(ān)全數據存儲空間,具(jù)備高安(ān)全的移動存儲功能(néng)。 内置安(ān)全芯片,提供數字證書管理(lǐ)、數字簽名(míng)/驗證、非對稱/對稱加解密、數據完整性校驗、真随機數生成、密鑰生成等功能(néng)。可(kě)作(zuò)為(wèi)用(yòng)戶登錄業務(wù)系統的身份憑證。 内置專用(yòng)硬件算法芯片,實現全盤數據加密存儲,用(yòng)戶隻有(yǒu)通過身份認證後才能(néng)訪問加密區(qū),防止加密區(qū)數據洩露确保用(yòng)戶數據的機密性。 提供對非對稱/對稱數據加解密運算以及數據完整性校驗、真随機數生成、數字簽名(míng)、密鑰管理(lǐ)等。 用(yòng)于确保金融數據安(ān)全,并符合金融磁條卡、IC卡業務(wù)特點的,主要實現PIN加密、PIN轉加密、MAC産(chǎn)生和校驗、數據加解密、簽名(míng)驗證以及密鑰管理(lǐ)等密碼服務(wù)功能(néng)的密碼設備。 基于IPSec協議提供網絡傳輸的數據提供高性能(néng)加密、簽名(míng)驗證服務(wù)。通過虛拟隧道技(jì )術為(wèi)總部和分(fēn)支機構網絡之間建立專用(yòng)通道,保障通道中(zhōng)傳送數據的保密性、完整性和真實性。 提供基于安(ān)全套接層SSL的安(ān)全通道防護,實現終端用(yòng)戶的遠(yuǎn)程安(ān)全接入,保障遠(yuǎn)程用(yòng)戶訪問公(gōng)司敏感數據安(ān)全性。 提供非對稱密鑰對和對稱密鑰的生成、存儲、保護、分(fēn)發、注銷、歸檔和恢複,以及對密鑰申請的授權和證實、歸檔密鑰的恢複、密鑰管理(lǐ)的審計和跟蹤、密鑰管理(lǐ)系統的訪問控制等功能(néng)。 提供數字簽名(míng)/驗證、文(wén)件簽名(míng)/驗證、數字信封、密鑰管理(lǐ)、證書管理(lǐ)、數據雜湊等功能(néng)。可(kě)對網上證券、網上保險、網上銀行及電(diàn)子商(shāng)務(wù)和電(diàn)子政務(wù)活動中(zhōng)的關鍵敏感數據進行簽名(míng)驗簽。 基于PKI關鍵技(jì )術,提供數字證書的申請、審核、簽發、查詢、發布,證書吊銷列表的簽發、查詢、發布等全生命周期管理(lǐ)功能(néng)。應用(yòng)系統可(kě)使用(yòng)加密和數字簽名(míng)技(jì )術,保證網絡信息傳輸的機密性、真實性、完整性和不可(kě)否認性。 采用(yòng)數字證書為(wèi)應用(yòng)系統提供基于數字證書的高強度身份鑒别服務(wù),如用(yòng)戶管理(lǐ)、身份鑒别、單點登錄、傳輸加密、訪問控制和安(ān)全審計服務(wù)。 用(yòng)于保護PIN輸入安(ān)全并對PIN進行加密的獨立式密碼模塊。包括POS主機等設備的外接加密密碼鍵盤和無人值守(自助)終端的加密PIN鍵盤。 基于KPI技(jì )術的時間戳權威系統,對外提供精(jīng)确可(kě)信的時間戳服務(wù)器。廣泛應用(yòng)于網上交易、電(diàn)子病曆、網上招投标和數字知識産(chǎn)權保護等電(diàn)子政務(wù)和電(diàn)子商(shāng)務(wù)活動中(zhōng)。 采用(yòng)密碼技(jì )術,确定用(yòng)戶身份和用(yòng)戶權限的門禁控制系統。 為(wèi)應用(yòng)系統提供動态口令認證服務(wù)。由認證系統和密鑰管理(lǐ)系統組成。動态令牌負責生成動态口令,認證系統負責驗證動态口令的正确性,密鑰管理(lǐ)系統負責動态令牌的密鑰管理(lǐ),信息系統負責将動态口令按照指定的協議發送至認證系統進行認證。 提供電(diàn)子印章管理(lǐ)、電(diàn)子簽章/驗章等功能(néng)的密碼應用(yòng)系統。 在電(diàn)子文(wén)件創建、修改、授權、閱讀、簽批、蓋章、打印、添加水印、流轉、存檔和銷毀等操作(zuò)中(zhōng)提供密碼運算、密鑰管理(lǐ)等功能(néng)的應用(yòng)系統。 采取密碼技(jì )術,為(wèi)可(kě)信計算平台自身的完整性、身份可(kě)信性和數據安(ān)全性提供密碼支持。其産(chǎn)品形态主要表現為(wèi)可(kě)信密碼模塊和可(kě)信密碼服務(wù)模塊。 證書認證系統,對數字證書的簽發、發布、更新(xīn)、撤銷等數字證書全生命周期進行管理(lǐ)的系統。證書認證密鑰管理(lǐ)系統,對生命周期内的加密證書密鑰對進行全過程管理(lǐ)的系統。 含密碼算法、安(ān)全功能(néng),可(kě)實現密鑰管理(lǐ)機制的集成電(diàn)路芯片。 含密碼算法、安(ān)全功能(néng),可(kě)實現密鑰管理(lǐ)機制的集成電(diàn)路芯片。 傳統印章與數字簽名(míng)技(jì )術結合,采用(yòng)組件技(jì )術、圖像處理(lǐ)技(jì )術及密碼技(jì )術,對電(diàn)子文(wén)件進行數據簽章保護。電(diàn)子印章系統包括電(diàn)子印章制作(zuò)系統與電(diàn)子印章服務(wù)系統。電(diàn)子印章制作(zuò)系統主要用(yòng)于制作(zuò)電(diàn)子印章,印章數據通過離線(xiàn)的方式導入電(diàn)子印章服務(wù)系統。電(diàn)子印章服務(wù)系統主要用(yòng)于電(diàn)子印章的蓋章、驗章。 由密鑰生成、密鑰庫管理(lǐ)、密鑰恢複、密碼服務(wù)、密鑰管理(lǐ)、安(ān)全審計、認證管理(lǐ)等功能(néng)模塊組成。 實現密碼運算和密鑰管理(lǐ)功能(néng)的含CPU(中(zhōng)央處理(lǐ)器)的集成電(diàn)路卡,包括應用(yòng)于金融等行業領域的智能(néng)IC卡。 提供移動終端、PC等全終端環境下的可(kě)信身份認證服務(wù)。利用(yòng)移動終端作(zuò)為(wèi)身份認證載體(tǐ),以密碼技(jì )術為(wèi)核心,通過融合數字證書、生物(wù)識别、設備指紋、安(ān)全加固等多(duō)因素、多(duō)維度安(ān)全技(jì )術,實現安(ān)全強度可(kě)媲美USBKey的移動終端解決方案。 為(wèi)電(diàn)力調度部門上下級控制中(zhōng)心多(duō)個業務(wù)系統之間的實時數據交換提供認證與加密服務(wù),實現端到端的選擇性保護,保證電(diàn)力實時數據傳輸的實時性、機密性、完整性和可(kě)靠性。部署在電(diàn)力控制系統的内部局域網與電(diàn)力調度數據網絡的路由器之間。 可(kě)提供服務(wù)器密碼機、金融數據密碼機、簽名(míng)驗證服務(wù)器等多(duō)種類型的虛拟密碼機;使用(yòng)方式與傳統密碼機基本一緻,方便傳統業務(wù)平滑遷移至雲環境。 一種小(xiǎo)微型加密認證網關設備。産(chǎn)品基于國(guó)密算法實現身份認證、訪問控制、數據加解密等功能(néng)。産(chǎn)品可(kě)自身配對使用(yòng)或與其它加密認證網關類産(chǎn)品配合使用(yòng),解決工(gōng)控終端與應用(yòng)系統、物(wù)聯網終端與應用(yòng)系統以及小(xiǎo)型數據中(zhōng)心之間的安(ān)全互聯,實現數據/指令的傳輸加密和完整性校驗。 針對密碼機、VPN網關等各類标準密碼設備及各類支持密碼運算的工(gōng)控設備(如智能(néng)電(diàn)表)進行密碼算法、随機數、密碼協議、密碼運算性能(néng)等方面的自動化檢測。 采用(yòng)基于空域的局部圖像水印嵌入技(jì )術在視頻和圖片上添加隐形的水印信息,不影響其原載體(tǐ)的使用(yòng)價值和圖像質(zhì)量,可(kě)以被生産(chǎn)方識别和辨認,不易被它方探知,保護多(duō)媒體(tǐ)信息安(ān)全、實現防僞溯源、版權保護。 與預留印章配合使用(yòng)鑒别票據真僞的一種輔助工(gōng)具(jù),針對傳統的預留印章鑒别,其具(jù)有(yǒu)防僞、防篡改、抗抵賴和防止内部作(zuò)案等。 具(jù)有(yǒu)普通通話和加密通話兩種功能(néng),機身有(yǒu)加密\非加密轉換開關和密鑰轉換開關;機身内連接調制解調電(diàn)路,該電(diàn)路包括低通濾波、調制解調和分(fēn)頻電(diàn)路,可(kě)使普通話音信号經調制加密而發出,也可(kě)使加密話音信号經解調去密而接收;當轉換開關置于加密位置時,通話電(diàn)路與調制解調電(diàn)路相連。 通過系統中(zhōng)加密、DBMS内核層(服務(wù)器端)加密和DBMS外層(客戶端)加密。且能(néng)夠實現對數據庫中(zhōng)的敏感數據加密存儲、訪問控制增強、應用(yòng)訪問安(ān)全、安(ān)全審計以及三權分(fēn)立等功能(néng)。
來源:等級保護測評


咨詢熱線(xiàn):0351-4073466
地址:(北區(qū))山(shān)西省太原市迎澤區(qū)新(xīn)建南路文(wén)源巷24号文(wén)源公(gōng)務(wù)中(zhōng)心5層
(南區(qū))太原市小(xiǎo)店(diàn)區(qū)南中(zhōng)環街(jiē)529 号清控創新(xīn)基地A座4層
