近日,东进高速虚拟化PCI-E密码卡i2000-S(简称S系列密码卡)获得了国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》,成为国内首款达到GM/T0028《密码模块安全技术要求》第二级要求的高速虚拟化密码卡产品,这也标志着S系列密码卡的安全性、可靠性和稳定性得到了国家主管部门的权威认可。
图:东进高速虚拟化PCI-E密码卡获商密产品认证证书
图:东进高速虚拟化PCI-E密码卡i2000-S
产品亮点:软硬兼备,内外兼修
1、国密性能,的密码卡
相比上一代K系列密码卡,S系列密码卡的SM4/SM3/SM1算法性能提升15倍(高达30Gbps),SM2算法性能提升6倍(高达300Ktps),能量效率(性能功耗比)提升6倍;线性低时延,响应时延<0.1毫秒;采用一体式散热结构,兼顾散热效率和简洁外观。S系列密码卡是截止到目前,已取得商密认证证书的密码卡产品中综合性能,的密码卡。
2、32个虚拟密码卡,128个虚拟单元
单张物理密码卡可虚拟出最多32个虚拟密码卡,每个虚拟密码卡可支持4个独立逻辑通道,最多可支持128个虚拟单元;可支持独立虚拟机SR-IOV功能模式、Docker等模式。
3、采用清华大学可重构芯片
采用源自清华大学技术的可重构密码运算芯片,融合了ASIC专用芯片的高性能/高能效性优点和FPGA可编程芯片的高灵活性优点,可通过在线固件升级方式灵活支持各类新兴密码算法。
4、电信级6个9品质
采用电信级同类元器件和设备加工工艺,保障产品品质,达到电信级6个9的稳定可靠性。
5、产品型号齐全
基于S系列密码卡研发的东进密码类产品齐全,涵盖云服务器密码机、服务器密码机、签名验签服务器、金融数据加密机、时间戳服务器、SSL VPN、IPsec VPN、加密传输网关等多种产品。
产品功能:全面且实用
1、高性能的国内外密码算法
支持公钥密码算法、对称密码算法和杂凑密码算法。
2、可靠的真随机数产生技术
采用国家密码管理局认可的WNG系列物理噪声源芯片生成真随机数。
3、安全的权限控制方式
采用两级权限控制模式,管理员、操作员各司其职,提高密码模块自身的安全性;提供UKEY管理机制,实现权限控制中的身份认证和机密数据的安全存储。
4、安全的密钥管理体系
采用系统保护密钥、用户密钥对及密钥加密密钥KEK、会话密钥,逐层加密;用户密钥对及密钥加密密钥KEK使用系统保护密钥加密保护,以密文的形式存储在密码卡的存储芯片中。
5、高可靠性
支持密钥的备份和恢复功能;PCI-E密码卡的平均无故障工作时间(MTBF)大于50000小时。
到目前,东进已拥有密码设备类、加密传输网关类、密码卡及密码模组类、移动终端密码模块类和密码应用系统类五大类别,20余个系列的完整密码产品线。
随着我国信创产业的快速发展,产业各方对国产化和密码改造的需求持续增加,在政策加速落地以及市场需求不断升级的背景下,东进技术将紧密围绕用户需求,持续加码密码技术创新能力,不断优化产品特性,升级用户体验,筑牢数据安全防线。