后量子服务器密码机
东进后量子服务器密码机SCM-5000Q是以现代密码技术为核心的硬件安全模块,基于东进Q系列密码卡打造,符合《GM/T 0018-2012 密码设备应用接口规范》接口规范,具有自主密钥管理机制,能将密码运算过程封装在其内部完成,为业务系统提供安全的应用层密码服务,包括数据加解密、数字签名验签和身份验证等功能,保证业务数据产生、传输、接收到处理整个过程的安全性、有效性、完整性、不可抵赖性,具备高可用、高性能和快速整合新的安全技术与算法的能力,能全面兼容后量子密码算法(如ML-KEM/ML-DSA/FN-DSA/SLH-DSA/XMSS/XMSSMT和LMS等)和多种经典密码算法(如SM1/SM2/SM3/SM4/SM9/RSA/AES/SHA系列等),真正实现了新旧密码技术的无缝对接与融合,可为用户提供面向未来的和可持续升级演进的安全防护能力。
产品特点
1、采用国家商用密码局认证的国密算法芯片,完美支持国密算法
2、支持密码机集群,适应云计算的大趋势
3、提供多种开发接口,简单、方便的与应用系统集成
4、提供安全、方便、易用的维护监控系统,大大降低设备的维护成本
5、采用国家密码管理局认证的物理噪声源随机数芯片生成密钥,充分保障密钥的安全性
6、先进的密钥备份技术
7、完全自主研发、设计加密卡,充分保障设备可控性
8、具有融合的系统架构,能实现同时国际加密算法、国密算法的同步支持,以便与各种不同密码体系的应用进行无缝对接。
9、安全授权管理控制技术,多角色、多授权卡、多权限控制,在各种应用场景下,充分保障设备安全、可靠的授权使用
10、方便、易用的维护诊断技术
11、具有数据自我销毁功能,当设备被非法异常打开时,其内部会启动数据销毁程序,将存储在设备内部的密钥和其他与安全相关的数据进行销毁,防止数据被非法读取。
12、支持后量子密码算法,全面兼容后量子密码算法和多种经典密码算法
13、具备PQC算法敏捷特性,可快速响应算法多样化需求,用户无需更换硬件即可对密码卡进行算法升级,实现个性化的功能定制与拓展。
产品功能
1、支持国密SM1/SM2/SM3/SM4/SM7/SM9算法
2、支持标密3DES、AES、MD5、SHA、RSA等算法
3、密码设备支持IPv4、IPv6两种网络协议
4、支持多种抗量子算法,包括ML-KEM、ML-DSA、FALCON、SPHINCS、XMSS、XMSSMT和LMS,可有效抵御量子计算对密钥破解和数据加密的威胁
5、支持多种ECC椭圆曲线算法,包括secp256k1、secp256r1、secp384r1、secp521r1以及brainpoolP256r1、brainpoolP384r1、brainpoolP512r1、ED25519、ED448
关注“东进技术信息安全”微信号



