1 概述

M.2密碼卡CCUPN2001是基于國芯科技 CCP907T安全芯片設計的高速密碼卡，遵循國家密碼管理局關于PCI -E密碼卡的相關技術規(guī)范，支持SM2、SM3、SM4 等國密算法，能夠為可信計算及各類安全平臺提供多線程、多進程和多卡并行處理的高速密碼運算服務，滿足其對數(shù)字簽名/驗證、非對稱/對稱加解密、數(shù)據(jù)完整性校驗、真隨機數(shù)生成、密鑰生成和管理等功能的要求，保證敏感數(shù)據(jù)的安全性、真實性、完整性和抗抵賴性，產品支持Windows、Linux等主流操作系統(tǒng)以及國產麒麟、UOS等系統(tǒng)。

2 產品功能

      •  公鑰算法：SM2/RSA/SM9

      •  分組算法：SM4/AES/DES/3DES

      •  雜湊算法：SM3/SHA1/SHA224/SHA256/SHA384/SHA512/MD5/HMAC

2.2 密碼管理

•   三級密鑰管理體系

      •   安全密鑰存儲管理 

      •   密鑰備份恢復

2.3 權限管理

      •  用戶權限：管理員和操作員兩級管理。

      •  權限載體：配套國芯UKEY實現(xiàn)用戶權限管理

2.4 虛擬化支持

      •  CCUPN2001密碼卡支持基于硬件的虛擬化技術SR-IOV，可應用于KVM等虛擬機環(huán)境

3 性能指標

4 產品外觀

 

5 產品資質

        •  商用密碼產品認證密碼模塊二級

6 典型應用

        • 簽名/驗簽服務器

7 方案優(yōu)勢

•  單主控密碼卡方案

•  集成度高，硬件設計簡單

•  統(tǒng)一平臺設計，方便開發(fā)

• 支持客戶快速應用接入

8 技術支持

8.1   國密算法庫支持

•  用戶態(tài)接口參考《GM/T 0018-2012:密碼設備應用接口規(guī)范》，支持該規(guī)范中的用戶應用程序調用接口

•  內核態(tài)驅動支持調用國密算法接口

8.2   軟件支持包

•  Linux PCI-E 驅動程序

•  內核態(tài)算法調用 Demo 驅動

•  根據(jù)《GM/T 0018：密碼設備應用接口規(guī)范》編寫的 SDF 接口庫

•  Linux 系統(tǒng)下 Demo 測試程序，調用 SDF 接口庫進行算法等功能、性能測試