服务器密码机是一种专门用来加密和解密信息的设备。它可以将明文信息转换成一种看似无规律的密文，并且只有拥有正确密钥的人才能将密文解密还原成明文。
一般服务器密码机需要符合《服务器密码机技术规范》GM/T0030、《密码模块安全技术要求》GM/T0028等规范要求，可提供高性能、高并发、高安全的密码运算，支持多种国密标准算法。需要满足应用系统数据签名/验证、加密/解密的要求，保证传输信息的机密性、完整性和有效性。同时提供安全、完善的密钥管理机制，自身具备较强的安全防护能力。
服务器密码机的工作原理是通过一系列的算法和密钥来实现信息的加密和解密。在服务器密码机中，密钥被用于加密和解密数据。
服务器密码机的工作流程如下：
1. 用户向服务器发送数据。
2. 服务器将数据和密钥一起加密，产生密文。
3. 服务器将密文发送回用户。
4. 用户使用密钥将密文解密，得到原始数据。
在这个过程中，密钥是非常重要的。只有拥有密钥的人才能够解密数据。服务器密码机可以使用多种加密算法，包括国密SM1、SM2、SM3、SM4系列算法、3DES、AES等。这些算法都具有不同的强度和安全性。
服务器密码机还有其他一些功能，如身份认证和数字签名等。身份认证功能可以确保只有授权的人才能够访问服务器，而数字签名功能可以确保数据的完整性和真实性。
服务器密码机是保障数据安全的重要设备。它采用先进的加密算法保护数据的安全性，同时也确保了数据的完整性和真实性。
服务器密码机可以说是现代网络安全的重要组成部分，主要用于保障各种敏感信息的安全。其作用主要体现在以下几个方面：
首先，服务器密码机可以对服务器进行身份验证，确保只有授权用户才能进入服务器，保护服务器的安全。在服务器密码机的帮助下，管理员可以通过设置用户名和密码等安全措施，限制外部人员或恶意黑客的入侵和攻击。
其次，服务器密码机能够对用户登录进行安全控制和管理，确保用户登录的安全。在用户登录时，服务器密码机可以对用户输入的密码进行加密处理，防止密码被恶意窃取或破解。同时，服务器密码机还可以记录用户登录情况及操作行为，方便审计和日志管理。
此外，服务器密码机还可用于加密存储服务器上的敏感数据，确保数据的机密性。通过对数据进行加密，即使服务器遭到攻击或数据被泄露，黑客也无法直接获得数据的真实内容，从而更好地保护数据的安全。
综上所述，服务器密码机在维护服务器安全、管理用户登录、保护机密数据等方面具备重要作用，可以提高网络安全性能和保障网络安全。
渔翁信息密码机系列产品支持SM1、SM2、SM3、SM4国密算法及DES、3DES、AES、RSA1024、RSA2048、SHA1、SHA256、SHA512等国际算法。
1.密钥生成
支持国密SM2算法密钥对的生成、支持RSA密钥对生成、支持对称密钥的生成。
2.密钥存储
默认存储64对SM2密钥对和64对RSA密钥对，支持存储1024个对称密钥，可根据客户需求扩展。
3.密钥销毁
支持销毁 SM2密钥对、RSA 密钥对和通信密钥，且销毁后通过任何技术均无法恢复。
4.密钥更新
支持非对称密钥对和对称密钥的更新功能。
5.密钥备份和恢复
支持设备内部密钥以密文形式备份至设备外部存储，并采用门限秘密共享机制确保密钥备份安全，备份密钥可恢复到相同型号的其他加密卡设备中。
6.真随机数生成
采用经国密局批准使用的物理噪声源产生器生成真随机数，确保密钥安全。
7.非对称加解密
支持国密SM2椭圆曲线密码算法加解密，密钥长度为256位;支持RSA算法加解密。
8.对称加解密
支持国密SM1、SM4对称算法加解密;支持DES、3DES、AES、AES192、AES256等算法加解密。
9.完整性运算
支持国密SM3杂凑算法，支持SHA1算法确保数据完整性。
10.签名/签名验证
支持非对称算法的私钥对数据进行签名，使用对应的公钥进行签名验证。
11.身份识别
支持使用非对称算法的公钥进行用户身份鉴别。
12.开发支持
支持微软PKCS#11接口、JCE接口等标准接口;支持用户定制接口的开发;支持《密码设备应用接口规范》国家标准接口;支持多进程、多线程调用。
13.密钥管理
采用三级密钥管理体系，包括主密钥、密钥保护密钥及工作密钥，密钥均以密文形式存在密码卡内部，密钥管理安全。
14.权限管理
采用分级权限管理，分为操作员和管理员，管理员可生成3个或以上，最多5个，只有登录半数以上的管理员才能满足管理权限，进行各种管理操作。管理员和操作员的身份通过USBKEY实现双因子认证。
15.系统监控
支持对设备CPU/内存的使用率、当前业务并发量、正在处理的业务操作等进行实时监控。
16.业务连续性
支持断链修复功能;支持多机并行及负载均衡。
17.日志审计
支持对服务器密码机的操作行为进行审计。
1.遵循国家密码管理局相关政策要求
采用硬件算法模块，严格按照国家相关规范设计。密钥使用经国家密码管理局批准的真随机数发生器产生，并以密文的方式存放在服务器密码机内部，确保设备自身的数据安全。
2.支持国密全系列密码算法
支持密钥长度256位的国密SM2椭圆曲线密码算法，支持国密SM1、SM4对称密码算法，支持国密SM3杂凑算法。
3.支持主流的操作系统
支持Windows、Linux、麒麟、统信UOS等主流操作系统。
4.支持灵活多样的开发接口
支持国标接口，支持微软CSP、PKCS#11、JCE等国际标准开发接口，同时可根据用户需求定制接口。
5.安全易操作的管理方式
支持B/S模式管理，提供友好的管理界面。操作人员通过智能密码钥匙实现身份认证，操作终端与加密机之间建立SSL安全通道，保证设备管理操作的机密性、真实性和不可否认性。
6.高可靠性的数据链路
在网络出现异常导致设备连接断开时，服务器密码机会不断尝试修复连接。当网络恢复正常时，业务数据会继续发送，不需要重新启动业务服务。
7.高安全性的管理机制
采用严格的三级密钥管理体系和权限分离的管理机制，确保密钥安全及设备自身的访问控制安全。
8.提供完善的升级服务
可方便可靠的进行服务器密码机的产品升级。
