PCI-E密码卡

1 概述

C*Core系列密码卡产品是基于C*Core CCP90xT系列安全芯片（CCP903T/CCP907T等）设计的一系列高速密码卡，遵循国家密码管理局关于PCI -E密码卡的相关技术规范，支持SM2、SM3、SM4 等国密算法，能够为可信计算各类安全平台提供多线程、多进程和多卡并行处理的高速密码运算服务，满足其对数字签名/验证、非对称/对称加解密、数据完整性校验、真随机数生成、密钥生成和管理等功能的要求，保证敏感数据的机密性、真实性、完整性和抗抵赖性，产品支持Windows、Linux等主流操作系统以及国产麒麟、UOS等系统。

2 产品功能

2.1 密码算法

      •  公钥算法：SM2/RSA/SM9

      •  分组算法：SM4/AES/DES/3DES

      •  杂凑算法：SM3/SHA1/SHA224/SHA256/SHA384/SHA512/MD5/HMAC

2.2 密码管理

•   三级密钥管理体系

      •   安全密钥存储管理 

      •   密钥备份恢复

2.3 权限管理

      •  用户权限：管理员和操作员两级管理。

      •  权限载体：配套国芯UKEY实现用户权限管理

2.4 虚拟化支持

      •  CCP907T密码卡支持基于硬件的虚拟化技术SR-IOV，可应用于KVM等虚拟机环境       

3 产品外观

3.1 量子PCI-E密码卡

  

3.2 PCI-E密码卡

3.3   M.2接口密码卡

4 产品资质

        •  商用密码产品认证密码模块二级、三级

5 典型应用

        • 签名/验签服务器

6 方案优势

•  单主控密码卡方案

•  集成度高，硬件设计简单

•  统一平台设计，方便开发

•  系列化产品，满足高中低各种性能需求

•  产品形态丰富，包括半高卡、MINI-PCIE卡、M.2卡等形式

• 支持客户快速应用接入

7 技术支持

•  完善的PCI-E驱动程序及算法调用Demo程序

•  符合密码设备应用接口规范的SDF接口库及Demo程序