1 概述

M.2密码卡CCUPN2001是基于国芯科技 CCP907T安全芯片设计的高速密码卡，遵循国家密码管理局关于PCI -E密码卡的相关技术规范，支持SM2、SM3、SM4 等国密算法，能够为可信计算及各类安全平台提供多线程、多进程和多卡并行处理的高速密码运算服务，满足其对数字签名/验证、非对称/对称加解密、数据完整性校验、真随机数生成、密钥生成和管理等功能的要求，保证敏感数据的安全性、真实性、完整性和抗抵赖性，产品支持Windows、Linux等主流操作系统以及国产麒麟、UOS等系统。

2 产品功能

      •  公钥算法：SM2/RSA/SM9

      •  分组算法：SM4/AES/DES/3DES

      •  杂凑算法：SM3/SHA1/SHA224/SHA256/SHA384/SHA512/MD5/HMAC

2.2 密码管理

•   三级密钥管理体系

      •   安全密钥存储管理 

      •   密钥备份恢复

2.3 权限管理

      •  用户权限：管理员和操作员两级管理。

      •  权限载体：配套国芯UKEY实现用户权限管理

2.4 虚拟化支持

      •  CCUPN2001密码卡支持基于硬件的虚拟化技术SR-IOV，可应用于KVM等虚拟机环境

3 性能指标

4 产品外观

 

5 产品资质

        •  商用密码产品认证密码模块二级

6 典型应用

        • 签名/验签服务器

7 方案优势

•  单主控密码卡方案

•  集成度高，硬件设计简单

•  统一平台设计，方便开发

• 支持客户快速应用接入

8 技术支持

8.1   国密算法库支持

•  用户态接口参考《GM/T 0018-2012:密码设备应用接口规范》，支持该规范中的用户应用程序调用接口

•  内核态驱动支持调用国密算法接口

8.2   软件支持包

•  Linux PCI-E 驱动程序

•  内核态算法调用 Demo 驱动

•  根据《GM/T 0018：密码设备应用接口规范》编写的 SDF 接口库

•  Linux 系统下 Demo 测试程序，调用 SDF 接口库进行算法等功能、性能测试