加密机又叫主机加密服务器或者服务器密码机,为数字证书认证系统及电子商务、政务，与企业信息化的应用系统服务端给出密码服务与密钥管理,可向信息安全传输系统给出高性能的数据加、解密服务。
加密机适合在高性能要求的环境中用,加密机可多机并行工作在各种类型的密码安全应用系统,能操作高速的、多任务同时处理的密码运算,可符合应用系统数据的签名、验证,及加、解密的要求,保证传输信息的机密性、完整性和有效性,提供安全、完善的密钥管理机制,向信息安全传输系统给出高性能的数据加、解密服务,同时,加密机又可作为主机数据安全存储系统、身份认证系统及对称/非对称密钥管理系统的主要密码设备和核心构件。
加密机是一种快速的PK密码运算设备,适用在不同类型的服务器上操作高速的、多任务同时密码处理,满足RSA与SM2密码算法,可符合系统证书管理与应用数据的签名验证要求。各种类型的应用服务器通过TCPIP协议与加密机连接,应用系统由调用AP函数用加密机的服务。AP和PKI密码机间的连接向用户透明,开发使用容易。
功能特点:
·支持国密算法,包括SM1、SM2、SM3。
·支持SHA1、SHA256/384/512数据摘要算法。
·支持通用的分组密码算法。
·用物理噪声发生器,可生成满足要求的真随机数。
·提供1024位/2048位/4096位RSA安全素数及密钥对生成算法、SM2算法密钥参数生成算法、对称密钥生成等功能,提供了密钥加载与更新功能。
·具有密钥导入、导出功能,方便备份、恢复密钥对及多机同时工作时各密码机密钥相同。密钥管理采用IC卡方式。
·支持10Mbps/100Mbps/1000Mbps以太网接口,可在各类服务器上用,易于安装、使用与维护。
·多线程支持与性能扩展,满足多线程、多任务与性能扩展,在高性能利用环境里,能多机并行工作。
·工作程序可由加载方式在线更换与升级,方便加密机功能的更改与升级。
·多机构成集群工作时,有自动负载均衡与冗余备份功能。
·适用于Windows、Linux、UNX等多种操作系统应用环境。
