PCI-E密码卡(安可/模块二级)
PCI-E密码卡/加密卡支持国产SM1、SM2、SM3、SM4、SM9密码算法和硬件真随机数生成的硬件密码卡，符合国密安全可靠和模块二级检测要求，支持PCI-Ex4及以上硬件接口。具有数据加密/解密处理功能，并提供身份认证、数字签名和数据完整性验证等功能，具有安全有效的密钥管理功能和设备管理功能，能够提供安全有效的密钥保护措施。
密码卡可以应用于密码机、安全网关、IPSec/SSL VPN等商用密码设备中，为设备提供数据加解密、签名验证、密钥交换等基础密码服务；可以应用于各类安全服务器中，为服务器安全登陆、加密存储等各类具有安全需求的业务提供密钥管理、加解密、签名验证等服务；广泛适用于VPN、PKI、电子政务、电子商务等应用领域。
标准规范：密码卡采用国家密码管理局批准的核心密码芯片。符合以下标准规范：
- 《密码设备应用接口规范》（GM/T 0018-2012）
- 《SM2椭圆曲线公钥密码算法》（GM/T 0003-2012）
- 《SM3密码杂凑算法》（GM/T 0004-2012）
- 《SM4分组密码算法》（GM/T 0002-2012）
- 《SM9标识密码算法》（GM/T 0044-2016）
- 《随机性检测规范》（GM/T 0005-2012）
- 《PCI密码卡技术规范》（国家密码管理局 2018年10月）
主要功能：
| SM1、SM4算法 | 支持SM1、SM4等算法的ECB、CBC等模式；
支持基于SM1、SM4 等算法的MAC消息鉴别码的产生与验证。 |
| SM2算法 | 支持基于SM2算法的数字签名与验证、加密与解密；
支持SM2算法的密钥对生成； 支持基于SM2算法的密钥协商。 |
| SM3算法 | 支持基于SM3杂凑算法的数据摘要产生与验证。 |
| SM9算法 | 支持基于SM9算法的数字签名与验证、加密与解密；
支持SM9算法的密钥对生成； 支持基于SM9算法的密钥协商。 |
| 随机数生成 | 采用物理噪声源产生真随机数。 |
| 密钥管理 | 支持不同算法的密钥生成与销毁、导入与导出、备份与恢复；
采用三级密钥保护体系，保证密钥安全。 |
| 硬件接口 | 支持PCI-Ex4接口；
可定制开发mini PCIE、USB以及用户自定义接口。 |
| 软件接口 | 支持国密SDF接口，符合GMT 0018-2012《密码设备应用接口规范》；
支持PKCS#11、JCE 等国际标准接口，支持对接口的定制开发； 支持在操作系统内核与应用层调用密码卡编程接口； 支持多卡并行调用，支持用户态与内核态的多进程、多线程调用。 |
| 操作系统支持 | 支持Windows、Linux、Unix、FreeBSD等32/64位操作系统。
支持基于龙芯、飞腾、申威（神威）、海思、兆芯等国产处理器的操作系统。 |
其他参数：
| 名称 | 详细描述 |
| 物理特性 | 产品尺寸：标准PCI-E半高半长；
重量（含挡板）：118g。 |
| 电气特性 | 总线形式：PCI-E总线；
工作电源：12V； 功耗：<15W。 |
| 环境参数 | 工作温度：-10℃~70℃；
存储温度：-40°C~85°C。 |
产品特点：密码卡具有如下特点：
- 高性能：（1）加解算法密性能国内领先；（2）独有的多并发技术，将密码硬件的性能发挥到极致。
- 硬件实现SM9算法：全硬件方式实现国密SM9算法。
- 高易用性：（1）全面支持x86、amd64、arm、mips等多种硬件平台；（2）支持Windows、Linux、Unix、FreeBSD等32/64位操作系统；（3）支持基于龙芯、飞腾、申威等国产处理器的操作系统；（4）快速响应的服务支持，可针对用户需求进行快速定制。
典型应用：密码卡主要应用于以下领域：
- 安全产品：IPSec/SSL VPN安全网关、服务器密码机、金融密码机、CA服务器等。
- 安全应用系统：加密数据库、加密存储服务器、视频传输与存储加密系统、安全电子政务。
- 新兴行业：工业控制网络加密安全传输、物联网通信加密与身份认证。
————————————————
版权声明：本文为PIICO官网的原创文章，转载请附上原文出处链接及本声明。
原文链接：http://www.piico.cn/pcie-mimaka