高速加密模組 High Speed Encryption Module
產品亮點:全球首發,產品顛覆傳統加密模式,極大程度降低了產品成本及部署成本。
產品介紹:高速加密模組是數盾科技利用FPGA的高速并行技術、以太網高速數據傳輸技術、多路輸入輸出技術以及國產密碼算法的密鑰管理技術研制而成的高速密碼運算設備。該設備符合國家密碼管理局的相關技術規范,主要用于華為高端交換機在網絡傳輸時的數據加解密、數字簽名、數據雜湊以及密鑰管理。加解密速率可達到40Gbps,該速率目前處于國內絕對領先地位。產品的國密型號為SJM1510。
產品功能
數據加密解密
使用SM4算法對數據進行加解密,對數據加密后傳輸,可以防止數據泄露,提供數據保密性。
數據摘要
使用SM3算法對數據進行散列,獲得數據的摘要,對數據進行散列運算后,可以防止數據被篡改,保證數據完整性。
簽名驗證
數據傳輸過程中需要使用數字簽名來保證業務行為的抗否認性,也需要使用驗證簽名來確定身份。
訪問權限控制
用戶訪問權限控制是實現存取控制和審計的基礎,可以保證用戶身份的真實性,抵制身份假冒攻擊。加密模組采用管理員和操作員兩級身份方式實現用戶訪問權限控制功能。
密鑰管理
密鑰管理是加密模組系統的安全保障核心,涉及密鑰的生成、分發、使用、存儲、備份、更換、銷毀等部分。
熱啟動
由于加密模組的使用環境多樣性和特殊性,決定了加密模組需要在某些時候進行熱啟動,重新加載所有程序和參數。
隨機數生成
在生產和使用時,需要檢查物理隨機數的隨機性。(需添加內容)
產品特點
高速加密
提供高達40Gbps的加密速度,能滿足運營商級別的網絡數據加密傳輸,是國內目前加密速率最高的加密模組產品。
國產算法
高速加密模組采用國家密碼管理局發布的SM2、SM3以及SM4算法作為加密算法套件,滿足等級保護的相關加密要求。
多路并行
高速加密模組對于加密解密使用兩組不同的輸入及輸出通道,在交換機內容確保發送與接收的數據不會發生沖突。
產品規格
項目 |
參數 |
外形尺寸 |
240x167x20mm(長x寬x高) |
算法支持 |
SM2、SM3、SM4 |
ESP模式 |
隧道模式 |
加密性能 |
40Gbps |
簽名性能 |
90次/秒 |
延時 |
小于80μs |
環境要求 |
工作溫度 0 ~ 50℃;存儲溫度 -20 ~ +70℃ |
工作電源 |
+12V |
總線形式 |
XAUI,GE,Local Bus,USB |
適用范圍