一．产品介绍
金融数据密码机遵循国家相关技术规范设计,基于国产化硬件平台，支持SM1、SM2、SM3、SM4国密算法以及国际算法，兼容国产CPU及操作系统，可广泛应用于金卡工程、城市一卡通、银行卡业务、社保卡业务、公交卡业务中，提供基于密码技术的保护，尤其对金融系统中跨行交易的ATM/POS联网信息系统提供数据加密与安全保护。
二．产品特色
自主密码硬件实现多种密码算法，具有速度快，安全性高的特点。
支持基于国密算法的金融领域标准，PBOC3.0、中国银联相关规范等。
密钥产生由硬件随机数产生器产生，提供严格的安全密钥管理机制。
提供大并发、多负载性能，为系统提供密码服务并实现统一化管理。
采用具有安全功能的智能IC卡作为身份认证和密钥存储介质。
严格按照ISO9001质量管理体系的流程生产、测试、烤机、检验，确保产品稳定可靠。
产品遵循简单化、通用化、智能化设计原则，方便用户快速部署使用。
三．产品功能
1.数据加解密
支持国密或国际的标准对称算法，用于数据的加解密。
2.数字签名/验签
支持国密或国际非对称算法，用于数字签名、身份认证。
3.安全密钥管理
支持密钥产生、密钥传输、密钥存储、密钥导入、密钥销毁。
4.消息鉴别
支持MAC/HMAC/TAC的产生和验证。
5.完整性保护
支持国密或国际杂凑算法，用于数据完整性的校验。
6.真随机数
真随机数由国家密码管理局审批的真随机数发生器产生。
7.PIN加密
支持多种PIN格式的加密和转换。
8.打印密码信封
具有打印密码信封功能，支持串行或并行打印机。
四．典型部署
金属数据密码机主要应用于现代服务业的商用市场提供安全的金融支付与电子交易业务。主要包括：
金融服务：银行、证券、保险三大产业，直接提供资金往来、结算等服务。
电子商务服务：电信移动、网上商城、门户网站。终端支付等涉及到业务处理、电子交易相关的在线支付与资金结算服务；城市一卡通、社会保障、税务关贸等政务相关的在线支付与资金结算服务。
金融数据密码机不但可以作为商用交易支付系统提供安全保密数据通信服务，防止网上各种欺诈行为的发生，同时有效防止PIN、密钥等敏感信息在金融系统内部的安全，确保金融机构及其客户资金安全。
1.银行业等金融业务系统
我国银行业等金融服务业务系统广泛采用非对称密码算法。就银行业来看，根据我们的调研结果，结合《中国金融集成电路（IC）卡规范》（PBOC3.0）、《中国移动支付技术标准》、中国人民银行第二代支付体系的要求，金融数据密码机可广泛应用于金融行业业务系统。
2.电子支付行业信息系统
电子支付作为新兴的支付方式，分为以下几种：网上支付、电话支付、移动支付、销售点终端交易、自动柜员机交易和其他电子支付。最重要的一个环节是为其交易支付的信息流、资金流、物流等提供安全保障。
同银行业务系统，电子支付亦需解决身份认证与行为管理等问题，并考虑其技术实现体系的安全性和合规性。
3.其他行业信息系统
其他可能需要考虑国产密码算法的金融数据密码服务的行业包括国家重要基础设施如移动通信行业、电子政务等承载政府业务的信息系统等。首先，作为公共基础服务设施的证书管理系统、认证中心、密钥管理系统等需要考虑对国产密码算法的数据加解密、签名验签服务的支持；其次，重要的行业应用系统需要考虑对国产密码算法的数据加解密、签名验签服务的支持。
