2019年加密机选购大全.doc
加密机主要技术指标
4
API接口
需提供：ANSI X9.8 PIN加解密，CVV计算，PVV计算，IBM3624计算，RSA、ECC、SM2加密、解密、签名、验签，及金融IC卡相关加解密算法（含国密）等接口
5. 支持ECC椭圆曲线加密算法，SM2密钥对生成性能达到2000对/秒以上，SM2签名运算性能达到2000次/秒以上。
6. 随机数生成速度10Mbps以上。
2
并发性
可支持100个TCP连接的稳定并发
1
密钥备份
安全备份介质
能够提供加密机密钥硬件备份，备份介质IC卡或UsbKey支持成套购买（除每台加密机自身配置的一套备份IC卡或UsbKey外）。
5
电源
需支持双电（可选支持液晶显示）
6
随机数产生功能
随机数生成算法需符合ANSI X 新的密钥并且新密钥生效时不需要重启加密机或重启前端应用（应用服务无需中断）
8
消息验证码（MAC）产生／验证功能
需支持XOR方式、ANSIX9.9方式和ANSIX9.19方式等目前国内外用到的多种消息认证方法。
维护性（可选）
可提供配套管理软件工具对加密机进行运维
1
性能指标
密码算法
需支持以下多种国际标准算法和国内专用算法：
1.3DES：运算速度在120Mbps以上。
2.SM3：运算速度在120Mbps以上。
3.SM4: 运算速度在120Mbps以上。
4. RSA1152位密钥生成性能达到20对/秒以上；RSA1152位密钥签名性能达到1000次/秒以上。RSA2048位验签:支持RSA2048位签名验签运算，签名运算性能达到1000次/秒以上，验签性能达到10000次/秒以上。
安全保密特殊设备清单（精品）
安全保密特殊设备清单一、产品规格序号类型型号品牌备注1 安全保密设备IVMS-8421E-KY海康威视2 配套拉杆箱海康威视二、产品技术参数：序号指标项功能描述1、高清审讯主机操作系统嵌入式Linux操作系统视频输入2路HD-SDI高清输入、3路高清网络（POE）视频输入输出1路VGA、1路HDMI编码格式H.264 High Profile分辨率1080P(1920×1080)、720P(1280×720)、D1(704×576)音频输入2路RCA输出1路3.5监听接口、1路内置扬声器编码格式AAC 48KHz采样录像光驱直刻双光驱同步实时直刻、双光驱交替轮循刻录硬盘备份支持500G内置硬盘录像时间DVD4.7G光盘1-24小时可选、500G硬盘140-2000小时可选合成分辨率1080P(1920×1080)、720P(1280×720)、D1(704×576)合成模式画中画、单画面、三画面、四画面安全性能数据保护支持断电光盘保护与数据恢复；数据加密32位哈希值数据校验，光盘密码设定回放光盘支持本机回放、通用流媒体播放软件播放(MediaPlayer、暴风影音、VLC等)硬盘支持本机回放、硬盘拷贝内容支持通用流媒体播放软件播放(MediaPlayer、暴风影音、VLC等)显示显示屏15英寸高清显示屏，支持分辨率：1920*1080信息叠加案件信息案件编号、案件名称、办案人员、办案地点、涉案人员等光驱状态光盘剩余容量录像时间、光盘刻录或封装状态硬盘硬盘剩余容量光盘格式DVD±R、DVD±RW、DVD±R DL等报警视频可视化图形提示、蜂鸣器音频蜂鸣器报警通讯网络接口1路Ethernet RJ45 100/1000Mbps3路RJ45 100/1000Mbps自适应网络，支持POEAT标准网络协议TCP/IP、RTMP、RTSP、ONVIF4.2浏览器访问支持IE浏览、配置、升级其他接口1路RS232，,1路RS485，2路USB2.0电池内置大容量锂电池控制本机按键控制、鼠标控制、网络远程控制设备工作环境-10℃~60℃0~95%相对湿度2、200万高清数字摄像机参数传感器类型1/3" Progressive Scan CMOS扫描系统逐行扫描分辨率50HZ:25fps(1920x1080)60HZ:30fps(1920x1080)50HZ:50fps(1920x1080)60HZ:60fps(1920x1080)水平分辨率1000TVL信号系统PAL/NSTC视频输出SDI接口，HDMI接口最低照度彩色：0.05Lux @ (F1.6，AGC ON)黑白：0.01Lux @(F1.6，AGC ON)焦距焦距 4.5-135mm，30倍光学变倍光圈值F1.6-F4.4水平视场角65.1-2.34度(广角-望远)功能近摄距10mm-1500mm(广角-望远)变倍速度大约4秒(光学，广角-望远)日夜转换模式ICR滤片式聚焦模式自动/手动/一次聚焦曝光模式自动曝光/光圈优先/快门优先/手动曝光日夜模式自动/彩色/黑白电子快门1/1秒 ~ 1/30,000秒白平衡自动/室内/室外/一次白平衡/自动跟踪背光补偿关/开慢快门支持宽动态支持透雾功能支持关/开强光抑制支持2D/3D降噪支持(12X)数字变倍支持OSD菜单支持预置点支持通信RS-485，Pelco-D, Pelco-P协议通信波特率默认9600，8个数据位，1个停止位，无校(1200Kbps、2400Kbps、4800Kbps、9600Kbps)一般规范电源DC12V±10%温度与湿度-10℃～60℃，湿度小于90%（无凝结）功耗 5.5 MAX尺寸（mm）74.3×81.1×146.8重量676g3、拾音器拾音距离5-150平方米音频传输距离3000米灵敏度-30dB频率响应20Hz～20kHz指向特性全指向性信噪比80dB（1米40 dB音源SPL）50dB(10米40 dB 音源SPL)1KHz at 1 Pa动态范围104dB(1KHz at Max dB SPL)最大承受音压120dB SPL（1KHz，THD 1%）输出阻抗600欧姆非平衡输出信号幅度 2.5Vpp/-25dB麦克风震膜电容咪头信号处理电路DSP数字降噪，AGC自动增益控制，ALC自动电平控制，ANC环境噪声消除技术保护电路30KV Air contact ESD、雷击保护、电源极性反接保护驱动能力内置前置放大电路，可直接驱动耳机连接方式3条引线（电源、音频、公共地）传输线缆3芯0.5mm²RVVP屏蔽电缆电源电压直流稳压电源DC 12V（9V-18V）电源电流60mA工作环境温度-25℃～70℃颜色黑色外壳材质锌合金外形尺寸102MM*74MM*27MM重量200g4、三脚架自重0.8kg最大承重2kg脚架材质铝合金云台类型国际标准快装球形云台脚架收缩高度350mm脚架最高高度1310mm底座旋转范围底座360°水平旋转三、报价资质要求报价资质要求★产品厂家营业执照为了保证产品原装正品，要求报价公司提供加盖厂家或分公司公章的营业执照复印件产品厂家售后服务承诺函及授权书要求必须提供针对本项目的售后服务承诺函及授权书供货证明要求提供所投产品为厂家在湖南省内的正规渠道销售证明。
国内加密产品
上海讯软-数据信息安全提供商控制USB端口的读写模式针对企业所面临的普遍存在的信息安全问题，我们开发了USB安全存储专家企业版2006，专门提供企业级的USB端口控制解决方案。
USB安全存储专家企业版采用了“远程控制、集中管理、统一配置”的方式，拥有先进的分布式计算技术，成功的实现了智能安装、组策略管理、统一升级、远程唤醒、远程设置、统一设置等功能，大大提高了企业网络的安全系数，减少了网络管理的复杂度，能够为企事业单位的整体USB端口管制提供全方位解决方案。
USSE企业版由三个组件构成：USSE客户端（client）-运行在员工计算机上，USSE服务器端（Server）和USSE管理中心（administration center）。
USSE客户端是安装在需要管理的机器上，USSE服务器是安装在集中管理的服务器上（也可以是任意一台计算机上），控制台可以安装在局域网内部或外部环境。
由于我们精心构造了网络平台，USSE企业版适合于可伸缩的网络环境和用户自定义的网络环境，也适用于没有Windows域管理的网络环境。
集中的管理功能能够为您提供强大稳定的全网USB端口管理。
并且由于经过迅软公司易用性设计，您的操作将变得更加高效与便捷。
多种安装方式能够最大限度贴合网络的实际环境，使您大幅缩短部署周期。
全网智能升级体系能够在第一时间获取由迅软提供的更新并完成全网升级，而您完全不必花费任何精力，因为这一过程能够实现完全的自动化和智能化。
功能特色在Windows系统底层对USB读写进行控制，没用任何办法绕过我们的控制，包括WinHex 这样的写扇区软件；无需管理员权限，客户端安装后可以使用任何帐户，客户端随系统启动，有足够的自我保护能力，无法卸载和结束客户端；为了确保数据安全，就算在极端情况下结束客户端，那么我们的底层模块将禁用所有的USB 存储设备，以保证数据不从USB端口泄露；基于C++开发，占用系统资源极少，对客户端系统的现有工作没有丝毫影响；提供客户端界面控制工具，在紧急情况下输入管理密码可以临时对客户端权限进行设定。
高安全性加密技术手机配置推荐
高安全性加密技术手机配置推荐在当今信息时代，隐私和数据的安全性成为了人们越来越关注的问题。
特别是在移动设备的使用上，如何保护个人信息以及敏感数据的安全性显得尤为重要。
为了提供更高的安全性保障，手机厂商和技术公司纷纷推出了一些具备高安全性加密技术的手机配置。
本文将为您推荐几款高安全性加密技术手机配置。
1. 指纹识别与面部解锁技术指纹识别与面部解锁技术是当前手机的主流解锁方式之一。
这些技术通过对用户的指纹或面部进行扫描和识别，从而实现快速解锁手机的功能。
相比传统的密码或图案解锁方式，指纹识别与面部解锁技术更加安全可靠，几乎不会被他人窃取或模仿。
2. 安全芯片安全芯片是一种具备高度安全性的硬件设备，其通过安全存储和处理用户隐私数据，有效保护用户的个人信息和敏感数据免受黑客攻击和恶意软件的侵扰。
一些手机品牌，如苹果和三星，已经在其旗舰手机中广泛应用了安全芯片技术，为用户提供了更高水平的数据安全性。
3. 双重认证双重认证是一种增强手机安全性的有效方式。
通常，双重认证结合了密码或图案解锁以及其他身份验证方式，如短信验证码、指纹识别或面部解锁。
这种手机配置能够有效保护用户的手机和数据安全，防止他人未经授权的访问。
4. 加密存储加密存储是一项重要的安全性手机配置，通过对存储在手机内部的数据进行加密，确保即使手机丢失或被盗，用户的个人信息和敏感数据也不会落入他人手中。
现代手机操作系统如iOS和Android都提供了加密存储功能，并建议用户开启以保护自己的数据。
5. 安全软件与应用除了硬件配置，安全软件和应用程序也是保障手机安全性的重要因素。
一些知名的手机安全软件，如360手机卫士、腾讯手机管家等，提供了恶意软件扫描、隐私保护、网页过滤等功能，能够提供全方位的手机安全保护。
总结：随着信息技术的不断进步，手机安全性的需求也越来越高。
针对这一问题，手机厂商和技术公司纷纷推出具备高安全性加密技术的手机配置。
指纹识别与面部解锁技术、安全芯片、双重认证、加密存储以及安全软件与应用，都是提升手机安全性的有效配置。
加密机选购大全9页word文档
加密机选购大全加密机选购大全2019-12-05 17：19什么是加密机?机加密机是通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备，加密机和主机之间使用TCP/IP协议通信，所以加密机对主机的类型和主机操作系统无任何特殊的要求。
加密机主要有四个功能模块硬件加密部件硬件加密部件主要的功能是实现各种密码算法，安全保存密钥，例如CA的根密钥等。
密钥管理菜单通过密钥管理菜单来管理主机加密机的密钥，管理密钥管理员和操作员的口令卡。
加密机后台进程加密机后台进程接收来自前台API的信息，为应用系统提供加密、数字签名等安全服务。
加密机后台进程采用后台启动模式，开机后自动启动。
加密机监控程序和后台监控进程加密机监控程序负责控制机密机后台进程并监控硬件加密部件，如果加密部件出错则立即报警。
加密机前台API加密机前台API是给应用系统提供的加密开发接口，应用系统通过把加密机前台API使用加密的加密服务，加密机前台API是以标准C库的形式提供。
目前加密机前台API支持的标准接口有：PKCS#11、Bsafe、CDSA等。
加密机支持目前国际上常用的多种密码算法支持的公钥算法有RSA DSA椭圆曲线密码算法Diffe Hellman支持的对称算法有SDBI DES IDEA RC2 RC4 RC5支持的对称算法有SDHI MD2 MD5 SHA1大家知道，加密技术以往曾一直为政府机构专用，随着电子商务的普遍深入以及Internet向全球每一个角落的渗透，加密技术已经赢得了广泛的关注。
加密技术能确保信息保密、确定信息没有被篡改、以及确认是谁提供的信息。
今天，加密技术已被公认为是确保信息在全球网络传送安全的最经济、最强有力工具。
与日俱增的各种服务应用的需求对计算机速度的进一步提高和通信应用程序的功能提出了更高的要求。
例如虚拟个人网络(VPN)、电子银行、WWW、多媒体电子邮件、可视会议及高保真电视等。
在高速网络上进行的应用服务的保护长期以来一直受到高度关注。
最新国内智能指纹锁十大品牌评估分析
最新国内智能指纹锁十大品牌评估分析C、英迪隆、第吉尔、凯迪仕、科裕、德施曼、罗曼斯、必达等，同时，这些品牌的表现也各有优劣，大家可通过智能锁行业最新发布的评估表收录的大智能锁品牌各个关键指标星级评分（最高五颗星）去对比分析：品牌亚太天能VOC英迪隆普罗巴克第吉尔凯迪仕科裕德施曼罗曼斯必达产品外观★★★★★★★★★★★★★★★★★★★★★★★★★★★★★产品体验★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★产品质量稳定性★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★企业背景、实力★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★企业战略及运营思路★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★团队★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★代理商网络★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★合作开放度★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★售后服务★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★综合发展潜力★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★备注普罗巴克、第吉尔已经先后被外资收购，发展前景并不明朗。
通过上表可看出，市场上综合表现尤为突出的品牌有亚太天能、VOC、英迪隆、凯迪仕，特别值得关注的是今年智能锁行业的“黑马”英迪隆，其在各方面表现都最为抢眼，稳扎稳打，又发展迅速，未来市场发展潜力非比寻常。
YANDON(英迪隆)智能锁品牌诞生于严谨、精密、创新的瑞士，英迪隆专注门锁制造20年，是从事专业高端智能指纹锁设计、开发、生产、销售为一体的现代化企业。
目前面向全国诚邀招商加盟代理合作伙伴，城市独家代理。
产品涉及A系平板智能指纹锁,S系滑盖智能指纹锁 K系欧式指纹锁等多款电子密码锁及智能门锁系列，随着时代的发展，英迪隆不断开拓进取，锐意创新，在门锁五金领域始终秉承瑞士风范精工细作每一把锁，以强大的设计、研发团队及雄厚的资金做后盾，始终走在安全、时尚、数字智能化发展的前端。
保密室设备参考
2
打印机
1
联想
购买国产品牌机（建议买联想品牌）
3
碎纸机
1
国产
一定要有资质认证
4
红黑电源滤波隔离插座
3
翔宇BM-01
一定要有资质认证
5
手机隔离器（手机信号屏蔽器）（可选）
1
中科汇玛
一定要有资质认证
6
视频干扰器（微机视频信息泄漏防护器）
3
中安V3.0
一定要有资质认证
7
密码文件柜
1
国产
一定要有资质认证
8
红外线防盗报警装置
1
国产
无资质要求
9
涉密计算机安全保密检查软件
1
智华V1.0
一定要有资质认证
10
主机监控与审计系统
2
北信源
一定要有资质认证
11
光盘刻录监控与审核统
1
北信源
一定要有资质认证
12
打印监控与审计系统
1
北信源
一定要有资质认证
13
1
智恒V3.0
一定要有资质认证
保密室设备参考
序号
名 称
数 量
参考品牌
备 注
1
台式电脑（带液晶显示器）
3
联想
建议购买联想品牌机(需带刻录功能的光驱)
用光盘方式安装公司所需的软件（办公软件、输入法等）
用光驱安装正版win7或WIN XP 32位操作系统（不能用U盘安装）
不能用无线键盘和鼠标，键盘和鼠标接口建议不用USB接口，最好是PC/2圆口
终端登录与文件保护
3
工业级网络密码机(网关VPN)
工业级网络密码机（网关VPN）工业级网络密码机（网关VPN）是一种专门为工业企业设计的虚拟私人网络（VPN）解决方案。
它保护了工业控制系统（ICS）和自动化系统（AS）中的敏感数据免受黑客攻击和数据泄露的风险。
本文将重点介绍工业级网络密码机的定义、功能、优势以及如何选择最适合的网络密码机。
定义工业级网络密码机（网关VPN）是一种硬件和软件组合，用于在Internet和工业控制系统（ICS）和自动化系统（AS）之间建立可靠的加密隧道。
它使用公共网络作为传输媒介，加密控制系统中敏感数据的通信内容，以确保数据的完整性、保密性和可用性。
功能加密通信网关VPN利用强大的加密技术（如AES、SHA和RSA等）加密数据，从而使黑客无法访问和更改敏感数据。
它使用加密通道在Internet上安全地传输数据，从而确保数据的保密性和保护企业免受企业数据泄露风险。
身份验证网关VPN需要用户在访问控制系统之前进行身份验证，以防止外部未经授权的访问。
身份验证可以通过各种形式进行，例如用户名和密码、数字证书、智能卡等，以确保用户是授权访问敏感数据的企业员工。
有限权限工业级网络密码机可以配置成只允许特定的用户或设备访问敏感数据。
这种授权的访问控制可以确保数据的保密性和完整性。
管理员可以将敏感设备配置为仅允许特定的IP地址访问，以避免黑客攻击或恶意软件的侵入。
远程访问工业级网络密码机还可用于远程访问。
这种类型的VPN可以使用户安全地从远程地点访问控制系统，而不需要物理接近ICS或AS环境。
此功能允许企业员工从任何地方远程访问或管理系统，从而提高了生产力和效率。
安全性工业级网络密码机提供比传统VPN更高的安全性。
它使用强大的加密技术保护敏感数据的通信内容，防止外部未经授权的访问，并限制了特定用户和设备的访问权限。
灵活性工业级网络密码机灵活可配置，以适应各种不同的环境需求。
管理员可以根据企业网络的需求进行配置，并可以在授权用户之间共享特定设备的访问权限。
密码厂商比较
9
渔翁信息
公司已形成“基础密码+云数据安全+工控安全”三大密码产品和服务体系。产品主要包括密码模块、密码设备和密码系统等，
政府、金融、能源和电信等国民经济重点领域
10
兴唐通信
隶属中国信息通信科技集团，数据所（兴唐通信）作为我国从事网络信息安全技术研究和产品研制的专业研究所，主要业务涵盖网络信息安全理论、算法、芯片、整机、系统、服务全产业链条，所研产品广泛应用于国家重要信息系统、关键信息基础设施以及国民经济各行各业，在网络安全领域具有核心技术优势和领先行业地位。
金融、政务、电信、交通、互联网、能源、军队等领域
6
三未信安
公司形成了包括密码芯片、密码板卡、密码整机和密码系统在内的密码产品体系。2020年12月公司首款自研密码芯片XS100成功流片并 完成封装，2021年10月取得产品认证证书，并于2022年9月完成第一批密码芯片 XS100 的量产，密码芯片的自研量产为公司核心技术自主可控和供应链安全提供了有力保障。曾参与国家税务系 统密码改造、上海山东等省市政务云建设、公安系统密码资源池建设、国家医疗保障信息平台密码建设、国家电网密码平台建设、疫情大数据加密等重大国家信息安全项目建设。
政府、金融、医疗、大型企业等多个领域。
5
卫士通
公司覆盖芯片、模块、平台、整机、系统、整体解决方案、安全服务的全产业链产品体系。实现多方面的业务突破，1）安全芯片：公司不断升级密码基础算力，完成40Gbps高性能安全芯片设计验证，建立了5个型号涵盖4大平台的软件密码模块体系产品；2）互联网：公司与世纪华通在游戏数据领域落地了首个互联网游戏场景下的数据安全标杆项目；3）能源：公司实现国内首套新能源集控商用密码内生安全保障系统成功挂网应用，填补了密码技术在新能源集控领域中的应用空白，形成了系统化、体系化的密码应用整体解决方案；4）政府：公司建成全国首个省市一体化密码服务平台，并形成标杆示范效应，有望实现全国市场推广。
机密器材清单
机密器材清单
1. 机密文件存储设备：
- USB 加密闪存盘：用于存储和传输机密文件，容量为32GB。
- 加密外接硬盘：用于备份和储存机密文件，容量为1TB。
- 加密云存储：通过加密协议和安全认证，用于在线存储机密
文件。
2. 信息安全设备：
- 剪切机：用于销毁机密文件和不需要的信息。
- 加密通话设备：用于保护电话通话内容不被窃听。
- 双因素认证令牌：用于用户身份验证和访问控制。
3. 网络安全设备：
- 防火墙：用于保护网络免受未经授权的访问和恶意攻击。
- 入侵检测系统：用于监测和防止网络入侵行为。
- 无线局域网加密器：用于保护无线网络连接的安全性。
4. 物理安全设备：
- 门禁系统：用于控制进入机密场所的人员和访客。
- 安全摄像头：用于监控机密区域的活动和事件。
- 生物识别设备：用于身体特征识别和访问控制。
保密声明：此文档包含机密信息，未经授权人员禁止查阅或使用。
如有任何疑问或需要进一步说明，请联系安全部门或指定的保密责任人。
以上为机密器材清单的内容，请妥善保管和使用。
公务手机备选国产加密手机大盘点
公务手机备选:国产加密手机大盘点苹果“后门”、安卓手机木马病毒大面积爆发等事件，让手机信息安全问题成为空前热点。
因为担心信息泄露，上海部分公务员弃用iPhone改用国产加密手机。
看来拥有Touch ID指纹解锁的iPhone6要在信息安全领域遇冷了，尽管它定位于一种新的更智能的方法来保护用户信息安全，但由于其芯片、系统都源于国外，再加上最近的好莱坞艳照门风波，让涉密企事业单位的用户望而却步。
于是，国产加密手机似乎成为公务用机更好的选择，该类手机纷纷以防泄密、保安全为卖点，吸引用户眼球。
从目前的情况来看，使用加密手机可在一定程度上保护用户数据，但要彻底防护手机信息安全，使用手机防泄密信息消除设备等类似的硬件设备对手机中的机密数据定期清除显得尤为关键与必要。
下面，让我们一起来解读一下这些国产加密手机：酷派S6酷派的加密、安全认证是通过底层实现从而解决信息泄露、窃听等问题，所以凭借着酷派在安全应用上的积累也使得其刚推出不久的酷派S6成为了上海首批加密、安全手机唯一入选的机型。
酷派S6搭载高通骁龙四核处理器( MSM8926) 并辅以2GBRAM和16GBROM，采用5.95英寸720p像素屏幕，搭载双摄像头主摄像头为1300万像素，副摄像头为500万像素，拍出的照片画质细腻靓丽。
而副摄像头给了爱自拍的女性多了一种选择。
VEB V2至尊版V2系列是VEB打造的精品之作，尊贵版、至尊版、尊尚版已相继面市。
手机硬件加密技术是VEB独有的自主知识产权专利技术，该技术用于手机上的所有资料，能加密保存和防窃听，从而保护用户手机里的个人信息和资料不会被木马窃听软件或第三方应用软件窃取，经过加密的数据也无法被破解。
手机在外观设计与内部做工方面的每一处细节也无疑不体现VEB全面追求安全性能的价值初衷。
采用奢华的稀有金属、高强化玻璃、凯夫拉军用防弹材料，有效的保障手机的坚实性与防摔性，始终确保内核的安全。
防水等级IP67，防水性能世界领先。
天融信加密机详解
02
天融信加密机技术原理
加密技术介绍
加密技术是保障信息安全的重要手段，通过将明文数据转 换为难以理解的密文数据，以防止未经授权的访问和数据 泄露。
天融信加密机详解
• 引言 • 天融信加密机技术原理 • 天融信加密机的应用场景 • 天融信加密机的优势与特点 • 天融信加密机的部署与实施 • 天融信加密机的未来发展与展望
01
引言
背景介绍
随着信息技术的快速发展，数据安全问题日益突出，加密技术作为保障数据安全的重要手段，得到了 广泛应用。天融信作为国内知名的网络安全厂商，其加密机产品在业界具有较高的知名度和市场份额 。
政府机构
政府机构的数据安全需求日益增长，天融信加密 机有望在政府机构中得到广泛应用。
3
物联网领域
随着物联网技术的不断发展，天融信加密机在物 联网领域的应用前景也将越来越广泛。
对行业的贡献与影响
提升数据安全水平
天融信加密机的出现，为数据安全领域带来了新的突破，提高了 数据的安全性和可靠性。
促进产业发展
加密机的管理
用户管理
对加密机的用户进行管理，包括用户创建、权限 分配等。
密钥管理
对加密机的密钥进行管理，包括密钥生成、备份 和恢复等。
日志管理
对加密机的运行日志进行管理，包括日志查看、 备份和分析等。
06
天融信加密机的未来发展与展望
技术发展趋势
硬件加速加密
随着计算能力的不断提升，硬件加速加密技术将更加成熟，能够提 供更高效、更安全的加密服务。
商用密码通用产品名单(共1038项)
商用密码通用产品名单（共1038项）截止到2013年8月31日序号产品型号产品名称研制单位1SSK01增值税专用发票防伪税控系统航天信息股份有限公司2SJL03型异步数据保密机北京紫光顺风信息技术有限公司3SJW01多协议安全路由器北京紫光顺风信息技术有限公司4SJL04计算机终端密码机无锡江南信息安全工程技术中心5SJL05金融数据加密机成都卫士通信息产业股份有限公司6SHS01数字电话密码机北京紫光顺风信息技术有限公司7SHM02滚码电话密码机北京紫光顺风信息技术有限公司8SJL08网络信息保密机西安银博科技发展公司9SJY05主机加密服务器山东得安信息技术有限公司10SCL03商用传真密码机兴唐通信科技有限公司11SDK01动态口令DID卡及其验证卡福建凯特信息安全技术有限公司12SJL06金融数据密码机无锡江南信息安全工程技术中心13SHS04保密电话机成都卫士通信息产业股份有限公司14SHM06电话/传真加密机深圳市中山柏鹰电子有限公司15SMY01电子密押系统北京兆日科技有限责任公司16SJY02-A加密卡山东得安信息技术有限公司17SJY03-A加密卡山东得安信息技术有限公司18SJY14-A服务器密码机兴唐通信科技有限公司19SJY14-B服务器密码机兴唐通信科技有限公司20SXL04线路密码机福州开发区瑞迪信息安全技术有限公司21SJW11网络密码机北京天融信科技有限公司22SHS03商用数字电话密码机兴唐通信科技有限公司23SJL03-M异步数据密码机北京紫光顺风信息技术有限公司24SJL07异步数据密码机兴唐通信科技有限公司25SJL10-A金融数据密码机兴唐通信科技有限公司26SJY15-A服务器密码机成都卫士通信息产业股份有限公司27SJY15-B桌面密码机成都卫士通信息产业股份有限公司28SJY08-A安全PC卡成都卫士通信息产业股份有限公司29SJY08-B数据密码卡成都卫士通信息产业股份有限公司30SJW10IP协议密码机北京天融信科技有限公司31SJL09数据密码机成都卫士通信息产业股份有限公司32SDK02智能令牌系统兴唐通信科技有限公司/北京集联网络技术有限公司33STW02商用帧中继密码机兴唐通信科技有限公司34SJW17数据密码卡北京紫光顺风信息技术有限公司35SJL12DDN链路同步数据密码机北京紫光顺风信息技术有限公司36SJY21ISA密码卡亿阳安全技术有限公司37SJW13网络密码机亿阳安全技术有限公司38SJY36CA密码机无锡江南信息安全工程技术中心39STW04帧中继加密系统无锡江南信息安全工程技术中心40SJY15加密读卡器无锡江南信息安全工程技术中心41SJY16-A PCI密码卡无锡江南信息安全工程技术中心42SJY16-B ISA密码卡无锡江南信息安全工程技术中心43SCL04加密传真机福建科新科技有限公司44SXL03线路密码机广东弘天信息安全系统工程有限公司45SJW04网络密码机成都卫士通信息产业股份有限公司46SJW05网络密码机福州开发区瑞迪信息安全技术有限公司48SJY17PCI密码卡北京天融信科技有限公司49SZD01密码键盘系统深圳市证通电子股份有限公司50SXL02线路密码机（64Kbps以上）无锡江南信息安全工程技术中心51SJY22PCI密码卡亿阳安全技术有限公司52SQY08视频信息密码干扰机四川高星科技发展有限责任公司53SQY07磁盘加密系统长春卓尔信息安全产业股份有限公司54SJW16-A密码卡无锡华正天网信息安全系统有限公司55SJY39服务器密码机北京紫光顺风信息技术有限公司56SJW29网络密码卡国民技术股份有限公司57SQY01企业银行安全子系统成都卫士通信息产业股份有限公司58SZD12智能密码钥匙深圳市明华澳汉科技股份有限公司59SJR01PC信息保密软件上海格尔软件股份有限公司60SJW20网络密码机沈阳东软系统集成工程有限公司61SIC04智能IC卡深圳市明华澳汉科技股份有限公司62SJW44网络密码机联想控股有限公司63SIC03智能IC卡北京握奇智能科技有限公司64SRQ05电子证书认证系统长春吉大正元信息技术股份有限公司65SJL10-B金融数据密码卡兴唐通信科技有限公司66SJW08网络密码机无锡江南信息安全工程技术中心67SXL03-A同步线路密码机广东弘天信息安全系统工程有限公司68SZD15智能密码钥匙北京握奇智能科技有限公司69SIC07-A智能IC卡北京握奇智能科技有限公司70SSK01-A增值税专用发票防伪税控系统航天信息股份有限公司71SJY17-A PCI密码卡北京天融信科技有限公司72SJY17-B PCI密码卡北京天融信科技有限公司73SJW16-B密码卡无锡华正天网信息安全系统有限公司75SIC09智能IC卡武汉天喻信息产业股份有限公司76SXL06线路密码机湖北信安通科技有限责任公司77SZD20智能密码钥匙武汉天喻信息产业股份有限公司78SJW46VPN密码机武汉三江航天网络通信有限公司79SIC08-A智能IC卡武汉天喻信息产业股份有限公司80SIC08-B智能IC卡武汉天喻信息产业股份有限公司81SRQ07票证防伪密码系统武汉华工安鼎信息技术有限责任公司82SZM03-A电子支付密码器系统上海海基业高科技有限公司83SZM01-A电子支付密码器系统北京兆日科技有限责任公司84SZM25-A电子支付密码器系统航天信息股份有限公司85SZM16-A电子支付密码器系统四川信都科技有限责任公司86SZM11-A电子支付密码器系统深圳市新国都技术股份有限公司87SZM19-A电子支付密码器系统江苏国光信息产业股份有限公司88SZM17-A电子支付密码器系统四川鸿通科技实业有限责任公司89SZM09-A电子支付密码器系统深圳南方信息企业有限公司90SZM02-A电子支付密码器系统深圳宝嘉电子设备有限公司91SZM14-A电子支付密码器系统深圳市华意达电子有限公司92SZM15-A电子支付密码器系统深圳市中数信技术开发有限公司93SZM24-A电子支付密码器系统杭州恒生数据安全技术有限公司94SJW10-A网络密码机北京天融信科技有限公司95SJW10-B网络密码机北京天融信科技有限公司96SJY59税控加密盒浪潮集团有限公司97SSK02税控装置安全管理系统浪潮集团有限公司98SQY02加密数据库系统武汉华工安鼎信息技术有限责任公司99SJY08-D数据密码卡成都卫士通信息产业股份有限公司100SJY15-C服务器密码机成都卫士通信息产业股份有限公司101SJW21-A PCI密码卡湖北信安通科技有限责任公司102SJW21-B网络密码机湖北信安通科技有限责任公司103SJY14-F服务器密码机兴唐通信科技有限公司104SJY14-G密码卡兴唐通信科技有限公司105SJY03-B密码卡山东得安信息技术有限公司106SJY05-B主机加密服务器山东得安信息技术有限公司107SJY14-D桌面密码机（USB接口）兴唐通信科技有限公司108SJY14-E PCMCIA密码卡兴唐通信科技有限公司109SZD04密码键盘系统杭州信雅达科技有限公司110SJL19密码卡杭州信雅达科技有限公司111SJW11-A网络密码机北京天融信科技有限公司112SRQ08身份认证系统北京格方网络技术有限公司113SHS06数字电话密码机中安网脉（北京）技术股份有限公司114SRQ14数字证书认证系统上海信息安全工程技术研究中心115SWP03公钥基础设施（PKI）安全平台上海维豪信息安全技术有限公司116SJW36网管认证服务器上海维豪信息安全技术有限公司117SJW35-A终端IP密码机上海维豪信息安全技术有限公司118SJW35-B IP加密网关上海维豪信息安全技术有限公司119SRZ05接入认证交换机上海维豪信息安全技术有限公司120SJW34加密服务器上海维豪信息安全技术有限公司121SJY63密钥管理系统上海信息安全工程技术研究中心122SJY42证书服务器密码机无锡江南信息安全工程技术中心123SJY49银行IC卡密钥管理系统上海格尔软件股份有限公司124SJL21银行IC卡密钥管理密码机无锡江南信息安全工程技术中心125SSR01密码模块成都卫士通信息产业股份有限公司126SJW63ATM网络密码机兴唐通信科技有限公司127SJY88-C PCI密码卡兴唐通信科技有限公司128SJY88-D加密服务器兴唐通信科技有限公司129SXL07-B E1线路密码机西安银博科技发展公司/北京海科融通信息技术有限公司130SXL07-A DDN线路密码机西安银博科技发展公司/北京海科融通信息技术有限公司131SJY69法庭文书远程盖章密码系统兴唐通信科技有限公司132SZD20-A智能密码钥匙武汉天喻信息产业股份有限公司133SZD20-B智能密码钥匙武汉天喻信息产业股份有限公司134SHY07常规移动通信加密系统成都三零瑞通移动通信有限公司135SJW12安全路由器迈普通信技术股份有限公司136SZD15-A智能密码钥匙北京握奇智能科技有限公司137SIC07-B智能IC卡北京握奇智能科技有限公司138SCL08传真/数据密码机重庆瀚中科技有限责任公司139SRQ13证书认证系统北京信安世纪科技有限公司140SJY03-C密码卡山东得安信息技术有限公司141SZD19身份认证器江苏意源科技有限公司/北京握奇智能科技有限公司142SQY17无线局域网安全保密系统西安西电捷通无线网络通信股份有限公司143SIC03-A智能IC卡北京握奇智能科技有限公司144SJW60VPN加密网关山东得安信息技术有限公司145SQY20铁路客票网络安全系统密码子系统深圳市永达电子股份有限公司/成都卫士通信息产业股份有限公司146SSR01-A密码模块成都卫士通信息产业股份有限公司147SRQ21数字证书认证系统北京创原天地科技有限公司148SJY94安全电子邮件系统湖北信安通科技有限责任公司149SIC02智能IC卡山东得安信息技术有限公司150SZD13智能密码钥匙山东得安信息技术有限公司151SJW21-C USB密码机湖北信安通科技有限责任公司152SJL22金融数据密码机北京江南歌盟科技有限公司153SIC03-B智能IC卡北京握奇智能科技有限公司154SJW46-A USB密码器武汉三江航天网络通信有限公司155SJW40网络密码机浪潮集团有限公司156SJW46-B VPN密码机武汉三江航天网络通信有限公司157SZD23智能密码钥匙中国华大集成电路设计集团有限公司158SIC11智能IC卡中国华大集成电路设计集团有限公司159SJY70-A服务器密码机无锡华正天网信息安全系统有限公司160SJY70-B服务器密码机无锡华正天网信息安全系统有限公司161SJY76证书服务器密码机上海吉大正元信息技术有限公司162SIC10-B智能IC卡中国华大集成电路设计集团有限公司163SIC10-A智能IC卡中国华大集成电路设计集团有限公司164SHY05移动电话密码机深圳市颂雅科技有限公司165SZD24智能密码钥匙飞天诚信科技股份有限公司166SZD26智能密码钥匙北京海泰方圆科技有限公司167SZD30智能密码钥匙北京大明五洲科技有限公司168SJW26数据密码卡天津市国瑞数码安全系统有限公司169SRQ15电子证书认证系统上海格尔软件股份有限公司170SJW01-A网络密码机北京紫光顺风信息技术有限公司171SRZ06身份认证系统北京金奥博数码信息技术有限责任公司172SJL05-A主机加密服务器成都卫士通信息产业股份有限公司173SZD12-A智能密码钥匙深圳市明华澳汉科技股份有限公司174SJW56网络密码机杭州信雅达科技有限公司175SJY107PC信息保密系统成都卫士通信息产业股份有限公司176SQY32金融认证系统长春吉大正元信息技术股份有限公司177SJY62综合服务器密码机上海信息安全工程技术研究中心178SJY68门卫式客户端密码机上海信息安全工程技术研究中心179SFH02加密防火墙四川川大能士信息安全有限公司180SJW06网络密码机四川川大能士信息安全有限公司181SZD24-A智能密码钥匙飞天诚信科技股份有限公司182SRQ10-A数字证书认证系统北京天融信科技有限公司183SZD34智能密码钥匙长春吉大正元信息技术股份有限公司184SRQ24证书认证系统山东得安信息技术有限公司185SRQ16网络身份认证系统成都卫士通信息产业股份有限公司186SZD15-C智能密码钥匙北京握奇智能科技有限公司187SIC17-A智能IC卡上海华虹集成电路有限责任公司/华旭金卡股份有限公司188SIC17-B智能IC卡上海华虹集成电路有限责任公司/华旭金卡股份有限公司189SJY104社会保障卡密钥管理系统上海华虹集成电路有限责任公司/华旭金卡股份有限公司190SZD30-A智能密码钥匙北京大明五洲科技有限公司191SZD20-C智能密码钥匙武汉天喻信息产业股份有限公司192SJW74安全网关上海鹏越惊虹信息技术发展有限公司/上海安达通信息安全技术股份有限公司193SZD26-A智能密码钥匙北京海泰方圆科技有限公司194SRQ27数字证书认证系统成都卫士通信息产业股份有限公司195SJW75VPN加密网关广州江南科友科技股份有限公司196SZD13-A智能密码钥匙山东得安信息技术有限公司197SJY112SSL VPN系统北京信安世纪科技有限公司198SJY102金融智能信息加密终端北京海科融通信息技术有限公司199SJY103服务器密码机北京海科融通信息技术有限公司200SJY114税控密码机无锡江南信息安全工程技术中心201SZD26-B智能密码钥匙北京海泰方圆科技有限公司202SZD15-B智能密码钥匙北京握奇智能科技有限公司203SJW65-C PCI密码卡中安网脉（北京）技术股份有限公司204SJY116PCI密码卡沈阳东软系统集成工程有限公司205SIC13-A智能IC卡北京华虹集成电路设计有限责任公司206SQY21Windows IPSec密码支持系统山东得安信息技术有限公司207SJY117安全文件传输系统北京海泰方圆科技有限公司208SJY118安全信息交换系统成都卫士通信息产业股份有限公司209SJY87PCI密码卡北京数盾信息科技有限公司210SJW22-A网络密码机上海华堂网络有限公司211SZD32智能密码钥匙恒宝股份有限公司212SIC21-A税控卡北京握奇智能科技有限公司213SIC21-B用户卡北京握奇智能科技有限公司214SIC21-C税务管理卡北京握奇智能科技有限公司215SIC22-A税控卡恒宝股份有限公司216SIC22-B用户卡恒宝股份有限公司217SIC22-C税务管理卡恒宝股份有限公司218SZD27智能密码钥匙上海华虹集成电路有限责任公司/上海麦柯信息技术有限公司219SQY41金融IC卡根证书系统上海格尔软件股份有限公司220SIC23-A税控卡华旭金卡股份有限公司221SIC23-B用户卡华旭金卡股份有限公司222SIC23-C税务管理卡华旭金卡股份有限公司223SIC24-A税控卡中国华大集成电路设计集团有限公司224SIC24-B用户卡中国华大集成电路设计集团有限公司225SIC24-C税务管理卡中国华大集成电路设计集团有限公司226SIC25-A税控卡武汉天喻信息产业股份有限公司227SIC25-B用户卡武汉天喻信息产业股份有限公司228SIC25-C税务管理卡武汉天喻信息产业股份有限公司229SIC26-A税控卡深圳市明华澳汉科技股份有限公司230SIC26-B用户卡深圳市明华澳汉科技股份有限公司231SZD19-A智能密码钥匙江苏意源科技有限公司232SRQ23身份认证系统北京东方通科技股份有限公司233SZD33智能密码钥匙华翔腾数码科技有限公司234SRQ05-A身份认证系统长春吉大正元信息技术股份有限公司235SRQ05-B数字证书认证系统长春吉大正元信息技术股份有限公司236SMG01密钥管理系统长春吉大正元信息技术股份有限公司237SZD32-A智能密码钥匙恒宝股份有限公司238SHY09-A GSM加密手机成都三零瑞通移动通信有限公司239SHY09-B GSM手机加密模块成都三零瑞通移动通信有限公司240SHY09-C蓝牙型GSM手机加密模块成都三零瑞通移动通信有限公司241SHY09-D蓝牙型PSTN加密电话机成都三零瑞通移动通信有限公司242SHY09-E安全管理中心成都三零瑞通移动通信有限公司243SJW10-D网络密码机北京天融信科技有限公司244SJW21-E USB密码机湖北信安通科技有限责任公司245SJY115-E PCI密码卡成都卫士通信息产业股份有限公司246SJY115-F PCI密码卡成都卫士通信息产业股份有限公司247SJY115-G PCI密码卡成都卫士通信息产业股份有限公司248SJY115-H USB密码机成都卫士通信息产业股份有限公司249SSR01-C密码模块成都卫士通信息产业股份有限公司250SJY116-B PCI密码卡沈阳东软系统集成工程有限公司251SZD13-C智能密码钥匙山东得安信息技术有限公司252SZD15-E智能密码钥匙北京握奇智能科技有限公司253SZD19-D智能密码钥匙江苏意源科技有限公司254SZD19-E智能密码钥匙江苏意源科技有限公司255SZD30-D智能密码钥匙北京大明五洲科技有限公司256SZD30-E智能密码钥匙北京大明五洲科技有限公司257SZD33-C智能密码钥匙华翔腾数码科技有限公司258SZD35-B智能密码钥匙北京海泰方圆科技有限公司259SZD35-C智能密码钥匙北京海泰方圆科技有限公司260SJY123安全电子邮件系统西安银博科技发展公司261SZD36智能密码钥匙恒宝股份有限公司262SJY121税控收款机管理系统密码子系统无锡江南信息安全工程技术中心263SZD13-E智能密码钥匙山东得安信息技术有限公司264SZD37智能密码钥匙深圳市中数信技术开发有限公司265SZD12-C智能密码钥匙深圳市明华澳汉科技股份有限公司266SJW46-D VPN密码机武汉三江航天网络通信有限公司267SQY42-A短消息安全接入系统郑州信大捷安信息技术股份有限公司268SQY42-D安全认证管理系统郑州信大捷安信息技术股份有限公司269SIC27智能IC卡东方口岸科技有限公司270SQY43磁盘加密卡成都卫士通信息产业股份有限公司271SDK10动态口令系统北京信安世纪科技有限公司272SZD38-C智能密码钥匙中钞信用卡产业发展有限公司273SJW78VPN网关深圳市深信服电子科技有限公司274SRQ26身份认证系统北京华科广通信息技术有限公司275SZD24-C智能密码钥匙飞天诚信科技股份有限公司276SJW74-B VPN系统上海安达通信息安全技术股份有限公司277SZD15-G智能密码钥匙北京握奇智能科技有限公司278SQY42-B GPRS/CDMA安全接入系统郑州信大捷安信息技术股份有限公司279SQY42-C IP安全接入系统郑州信大捷安信息技术股份有限公司280SJY127PCMCIA密码卡郑州信大捷安信息技术股份有限公司281SJW79-B VPN安全网关网神信息技术（北京）股份有限公司282SJW81VPN安全网关深圳市奥联科技有限公司283SRQ28-B身份认证系统华翔腾数码科技有限公司284SJW59VPN安全网关华为技术有限公司285SJW59-A VPN安全网关华为技术有限公司286SJY105电子印章系统华翔腾数码科技有限公司287SJY03-E PCI密码卡山东得安信息技术有限公司288SJW46-E USB密码器武汉三江航天网络通信有限公司289SJW64网络密码机上海格尔软件股份有限公司/上海安创信息科技有限公司290SZD24-E智能密码钥匙飞天诚信科技股份有限公司291SZD39-B智能密码钥匙北京华虹集成电路设计有限责任公司292SJY86USB密码器无锡江南信息安全工程技术中心293SZD38-A智能密码钥匙中钞信用卡产业发展有限公司294SZD40智能密码钥匙北京华大智宝电子系统有限公司295SJY71支付密码理财系统上海海基业高科技有限公司296SJY128-B加密认证系统上海格尔软件股份有限公司297SZD41智能密码钥匙东方口岸科技有限公司298SJY13-A PCMCIA密码卡无锡江南信息安全工程技术中心299SJY16-D PCI密码卡无锡江南信息安全工程技术中心300SJY129-B电子签章系统江苏意源科技有限公司301SZD36-B智能密码钥匙恒宝股份有限公司302SIC14智能IC卡华翔腾数码科技有限公司303SRQ18数字证书认证系统上海维豪信息安全技术有限公司304SCL10传真密码机中安网脉（北京）技术股份有限公司305SRQ29-B身份认证系统天津市国瑞数码安全系统有限公司306SZD42-A税控盘恒宝股份有限公司307SZD42-B传输盘恒宝股份有限公司308SJY05-D主机加密服务器山东得安信息技术有限公司309SZD43-B智能密码钥匙中国国际电子商务有限公司310SJY130-B PCI密码卡无锡华正天网信息安全系统有限公司311SJW71-A应用层VPN网关湖南中科博华科技有限公司312SZD40-B智能密码钥匙北京华大智宝电子系统有限公司313SQY29安全电子邮件系统华翔腾数码科技有限公司314SJY132-B安全电子文档系统河北华烨冀科信息技术有限责任公司315SZD45-B智能密码钥匙重庆瀚中科技有限责任公司316SJY133应用安全网关北京信安世纪科技有限公司317SSX44可信计算密码模块安全芯片国民技术股份有限公司318SQY44可信计算密码支撑平台联想控股有限公司319SZD44-A税控盘北京握奇智能科技有限公司320SZD44-B传输盘北京握奇智能科技有限公司321SZD46-A税控盘武汉天喻信息产业股份有限公司322SZD46-B传输盘武汉天喻信息产业股份有限公司323SIC28-A税控卡东信和平智能卡股份有限公司324SIC28-B用户卡东信和平智能卡股份有限公司325SJW08-B IPSec VPN密码机无锡江南信息安全工程技术中心326SJW84IPSec VPN安全网关成都卫士通信息产业股份有限公司327SJY80-A电子印章系统中安网脉（北京）技术股份有限公司328SJY134-B身份认证网关长春吉大正元信息技术股份有限公司329SQY45-A短消息安全接入系统上海辰锐信息科技公司330SQY45-B IP安全接入系统上海辰锐信息科技公司331SZD47-A税控盘北京旋极信息技术股份有限公司332SZD47-B传输盘北京旋极信息技术股份有限公司333SJY135-B IP自适应移动安全接入系统西安西电捷通无线网络通信股份有限公司334SZD30-G智能密码钥匙北京大明五洲科技有限公司335SZD49-B智能密码钥匙北京华大信安科技有限公司336SJW85VPN安全网关北京数盾信息科技有限公司337SWN02加密无线网卡郑州信源信息技术股份有限公司338SZD50智能密码钥匙北京旋极信息技术股份有限公司339SZD48-B智能密码钥匙深圳市奥联科技有限公司340SJW86-B PCI密码卡湖北信安通科技有限责任公司341SZD51-A税控盘河南许继信息有限公司342SZD51-B传输盘河南许继信息有限公司343SJW67-A PCI密码卡北京太极英泰信息科技有限公司344SDK04认证系统上海陆达信息发展有限公司345SHS08PSTN数字加密电话机上海信息安全工程技术研究中心346SJW08-D IPSec VPN密码机无锡江南信息安全工程技术中心347SZD20-E智能密码钥匙武汉天喻信息产业股份有限公司348SQY46可信计算密码支撑平台国民技术股份有限公司349SJW11-C IPSec VPN安全网关北京天融信科技有限公司350SZD52智能密码钥匙天地融科技股份有限公司351SJY136SSL VPN安全网关华为技术有限公司352SSX46可信密码模块安全芯片北京兆日科技有限责任公司353SQY47可信计算密码支撑平台北京兆日科技有限责任公司354SJY42-A证书服务器密码机无锡江南信息安全工程技术中心355SQY48加密移动硬盘北京奥良科技有限公司356SRQ24-A数字证书认证系统山东得安信息技术有限公司357SMG02密钥管理系统山东得安信息技术有限公司358SRQ24-B身份认证系统山东得安信息技术有限公司359SZD48-C智能标识密码钥匙深圳市奥联科技有限公司360SJY137标识密码电子邮件系统深圳市奥联科技有限公司361SQY49数字证书统一认证系统北京时代亿信科技有限公司362SZD53加密U盘成都三泰电子实业股份有限公司363SJW87IPSec VPN安全网关北京网御星云信息技术有限公司364SZD41-A智能密码钥匙东方口岸科技有限公司365SIC27-A智能IC卡东方口岸科技有限公司366SJY26-A SSL VPN安全网关无锡江南信息安全工程技术中心367SHJ0801SSL VPN接入网关中国国际电子商务有限公司368SJK0802智能密码钥匙石家庄开发区冀科双实科技有限公司369SRT0801数字签名系统北京信安世纪科技有限公司370SJK0803智能密码钥匙北京大明五洲科技有限公司371SJK0801-B PCI密码卡北京天融信科技有限公司372SHT0801网络保险箱上海格尔软件股份有限公司373SJK0805-B智能密码钥匙北京格尔世纪智能卡科技有限公司374SJK0804加密U盘广东弘天信息安全系统工程有限公司375SJK0806智能密码钥匙北京握奇智能科技有限公司376SRT0802身份认证系统东方口岸科技有限公司377SJJ0801移动加密硬盘航天信息股份有限公司378SRT0803身份认证系统中国国际电子商务有限公司379SJK0807教育智能密码钥匙华翔腾数码科技有限公司380SJT0801IP安全接入系统北京中盾安全技术开发公司381SJJ0802移动加密硬盘北京爱国者信息技术有限公司382SJJ0803IPSec VPN安全网关北京中盾安全技术开发公司383SJK0808智能密码钥匙浙江中正智能科技有限公司384SYT0801密钥管理系统上海格尔软件股份有限公司385SFT0801电子签章系统江西金格科技股份有限公司。
典型应用场景密码模块产品形态及安全等级选用建议
典型应用场景密码模块产品形态及安全等级选用建议==========================目录--1. 工业控制1.1 产品形态：硬件安全模块、密码芯片、加密卡等。
1.2 安全等级：高等级，需符合相关法规和标准要求。
2. 智能家居2.1 产品形态：智能家居安全芯片、智能门锁等。
2.2 安全等级：中等级，需实现数据加密和访问控制。
3. 物联网3.1 产品形态：物联网安全芯片、物联网模块等。
3.2 安全等级：高等级，需实现数据传输加密和设备认证。
4. 云服务4.1 产品形态：云服务密码机、加密云存储等。
4.2 安全等级：高等级，需实现数据加密和访问控制。
5. 移动设备5.1 产品形态：移动安全模块、手机加密等。
5.2 安全等级：中等级，需实现数据加密和访问控制。
6. 嵌入式系统6.1 产品形态：嵌入式安全模块、加密电路等。
6.2 安全等级：根据具体应用需求进行选择。
密码模块产品形态及安全等级选用建议-------------------在不同的应用场景中，密码模块的产品形态和安全等级选用建议如下：1. **工业控制**：在工业控制系统中，密码模块可采用硬件安全模块、密码芯片、加密卡等产品形态。
考虑到系统的稳定性和安全性，建议选用高等级的密码模块，以满足相关法规和标准的要求。
2. **智能家居**：在智能家居系统中，密码模块可采用智能家居安全芯片、智能门锁等产品形态。
为了保护家庭数据的安全性和隐私性，建议选用中等安全等级的密码模块，实现数据加密和访问控制。
3. **物联网**：在物联网系统中，密码模块可采用物联网安全芯片、物联网模块等产品形态。
由于物联网设备之间的通信和数据传输涉及到大量的隐私信息，建议选用高等级的密码模块，实现数据传输加密和设备认证。
4. **云服务**：在云服务中，密码模块可采用云服务密码机、加密云存储等产品形态。
为了保障云端数据的安全性和机密性，建议选用高等级的密码模块，实现数据加密和访问控制。
网络加密机.doc
网络加密机
为满足国家相关主管部门对于政务网远程数据传输安全防护的相关要求，通过采用国密算法的数据加密，实现参事室两个办公区域间数据传输的保密性、完整性。
本次项目拟采购网神千兆加密机，来实现参事室远程数据传输的加密保护。
本次采购软件清单如下：
具体配置和功能要求如下：
注：供应商要求
1、所供产品需发至客户指定地点。
2、应具备原厂的针对此项目的售后服务承诺函。
3、为保证提供更好的服务，本次采购要求是在京内有服务机构的中央政府采购协议供货商。
4、供应商应在合同签订后5日历日内完成投标货物的供货，和软、硬件设备的配置、部署。
硬件加密设备分类
硬件加密设备分类市面现存的硬件加密设备主要有以下三类：1.加密U盘加密U盘是指对U盘内容有加解密保护功能的U盘。
采用硬件加密技术的U 盘安全性最高，需通过物理方法实现加解密功能，目前存在两大类：指纹加密U 盘和按键加密U盘，前者优点是安全级别极高，加/解密速度快；后者优点是安全级别级高，同样能够实时加/解密数据。
其具有以下功能：防数据恢复：U盘在格式化或销毁（包括量产）时，会自动使用芯片随机创建一个新的敏感数据加密密钥，使U盘无法恢复得到格式化或销毁前的重要数据。
防暴力破解：只要登录者输入十次错误口令，该U盘马上进入锁定状态，只要输入五次错误的口令提示答案，安全U盘将销毁数据。
防病毒：采用独立专用文件系统，有效防止病毒、木马等恶意代码攻击，从根本上切断病毒通过U盘感染和传播的途径。
防物理攻击：U盘采用先进工艺，能够对SPA/DPA、探针/FIB（聚焦离子束）探测、剖片、临界低电压等物理攻击进行安全防护，防止安全U盘泄露敏感数据。
防丢失：数据通过符合国密资质的硬件加密芯片加密，以密文方式存储于U 盘上，对数据进行高强度保护，非授权访问时U盘可自动锁死，提供数据自毁功能，可有效防止密码尝试和暴力破解。
2.指纹硬盘指纹硬盘是指利用指纹加密法作为硬盘解锁的唯一途径的移动硬盘。
在提高系统安全性的同时，也避免了因硬盘丢失、密码被破译所带来的麻烦。
指纹硬盘的加密技术核心是多种指纹识别方式的其中之一，指纹识别即指通过比较不同指纹的细节特征点来进行鉴别。
移动硬盘由于具有存储容量大、携带方便、即插即用等特点，已经成为最主要的文件传输和备份工具。
为了解决移动硬盘的可靠性和保密性问题，一些厂商开始尝试更加有效的加密方法，指纹识别加密技术也正是在诸多厂商的推动下，成为和软件加密、芯片加密势均力敌的一股强劲力量。
由于每个人的指纹不同，就是同一人的十指之间，指纹也有明显区别，因此指纹可用于身份鉴定。
指纹识别技术是采用指纹作为身份认证的标准，从而实现对数据的保护。
加密机参数要求
加密机参数要求1、基本功能数据加/解密PIN的验证与转发消息完整性鉴别MAC 交易完整性鉴别TACDES算法与专用SJL05金融密码算法的转换完善的IC卡密钥管理及发卡系统数字签名/验证大屏幕汉字液晶显示全硬件随机密钥的产生完善的自我保护兼容国际信用卡安全应用标准512KB 大容量密钥安全存储空间密钥产生,发放,备份,更新2、密码体制对称密码体制和非对称密码体制提供DES算法、SHA1、MD5、RSA经国家主管部门审定批准的SJL05金融专用密码算法；对称算法支持64、128、192bit的密钥长度；支持33算法3、工作方式异步：9600 —115200bps连续可调；SNA/SDLC：64K到2Mbps；Ethernet：10M/100M自适应。
4、接口协议V.24/RS232-C；V.35/RS422；RJ45。
5、稳定性指标以ISO 9001认证体系保证产品的质量；系统平均无故障时间MTBF>30000小时。
6、处理能力DES算法加解密速率：100Mbps；SJL05金融专用算法加解密速率：18Mbps；模长1024bits的RSA算法签名速率：大于120次/秒（标准版）模长1024bits的RSA算法验证速率：大于1000次/秒（标准版）7、工作环境工作温度：0℃～40℃；存贮温度：－20℃～55℃；相对湿度：20%～80%；电压：220V±10% 50Hz±3%。
8、产品资质加密机设备的型号必须是符合人力资源和社会保障部要求的产品9、售后服务要求如果投标人不是原厂商，必须提供由原厂商签署的授权书和服务承诺函原件，方能具备投标资格；加密机生产厂商在华东至少能提供分公司级别以上的本地化服务，需提供相关的证明材料加盖公章的复印件。
三年质保（三年免费原厂服务和技术支持）。
加密机主要技术指标
序号
类别
指标项
技术规格要求
1
功能需求
对称加密算法
需支持：DES、3DES、AES、SM4等对称加密算法，同时支持ECB、CBC和CFB等数据加密模式。
2
HASH算法
需支持：MD5、SHA1、SHA224、SHA256、SHA384、SHA512、SM3等HASH算法
3
非对称加密算法
5
电源
需支持双电（可选支持液晶显示）
6
随机数产生功能
随机数生成算法需符合ANSI X 9.17标准。
7
密钥生成不停机（不停应用）
在加密机生成新的密钥并且新密钥生效时不需要重启加密机或重启前端应用（应用服务无需中断）
8
消息验证码（MAC）产生／验证功能
需支持XOR方式、ANSIX9.9方式和ANSIX9.19方式等目前国内外用到的多种消息认证方法。
9
密钥防护功能
需支持对密码算法及密钥的安全保护功能，包括但不限定开机毁钥、物理毁钥
10
密钥库容量
密码机能够提供的密钥库容量为：
1.密码机主密钥1条
2.对称密钥2048条
3.非对称密钥100条
4.不同类型密钥需相互独立分别存储
5.除密码机主密钥外的其它密钥可通过索引访问
11
通信协议方式
TCP/IP：RJ-45以太网接口，速率1000M自适应
5.支持ECC椭圆曲线加密算法，SM2密钥对生成性能达到2000对/秒以上，SM2签名运算性能达到2000次/秒以上。
6.随机数生成速度10Mbps以上。
2
并发性
可支持100个TCP连接的稳定并发
1
密钥备份
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
加密机选购大全加密机选购大全2010-12-05 17：19什么是加密机?机加密机是通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备，加密机和主机之间使用TCP/IP协议通信，所以加密机对主机的类型和主机操作系统无任何特殊的要求。
加密机主要有四个功能模块硬件加密部件硬件加密部件主要的功能是实现各种密码算法，安全保存密钥，例如CA的根密钥等。
密钥管理菜单通过密钥管理菜单来管理主机加密机的密钥，管理密钥管理员和操作员的口令卡。
加密机后台进程加密机后台进程接收来自前台API的信息，为应用系统提供加密、数字签名等安全服务。
加密机后台进程采用后台启动模式，开机后自动启动。
加密机监控程序和后台监控进程加密机监控程序负责控制机密机后台进程并监控硬件加密部件，如果加密部件出错则立即报警。
加密机前台API加密机前台API是给应用系统提供的加密开发接口，应用系统通过把加密机前台API使用加密的加密服务，加密机前台API是以标准C库的形式提供。
目前加密机前台API支持的标准接口有：PKCS#11、Bsafe、CDSA等。
加密机支持目前国际上常用的多种密码算法支持的公钥算法有RSA DSA椭圆曲线密码算法Diffe Hellman支持的对称算法有SDBI DES IDEA RC2 RC4 RC5支持的对称算法有SDHI MD2 MD5 SHA1大家知道，加密技术以往曾一直为政府机构专用，随着电子商务的普遍深入以及Internet向全球每一个角落的渗透，加密技术已经赢得了广泛的关注。
加密技术能确保信息保密、确定信息没有被篡改、以及确认是谁提供的信息。
今天，加密技术已被公认为是确保信息在全球网络传送安全的最经济、最强有力工具。
与日俱增的各种服务应用的需求对计算机速度的进一步提高和通信应用程序的功能提出了更高的要求。
例如虚拟个人网络(VPN)、电子银行、WWW、多媒体电子邮件、可视会议及高保真电视等。
在高速网络上进行的应用服务的保护长期以来一直受到高度关注。
加密机是一个基于安全的操作系统平台、具有高级通信保密性、完整性保护功能的控制系统。
它是专用软、硬件设备，可具有多个网络接口，可安装于内联网各局域网出口处，或安装于内联网与公共网络接口处，或集成于网络防火墙中，提供网络边界之间的加密、认证功能。
加密机和主机之间使用TCP/IP 协议通信，所以加密机对主机的类型和主机操作系统无任何特殊的要求。
从逻辑上来看，加密机主要有四个功能模块组成：硬件加密部件硬件加密部件主要的功能是实现各种密码算法，安全保存密钥，主机加密机的硬件加密部件采取了多种安全措施，能够安全的保存一些重要的密钥，所以主机加密机特别适合于对密钥安全性要求特别高的应用。
密钥管理菜单用户通过密钥管理菜单来管理主机加密机的密钥，管理密钥管理员和操作员的口令卡。
加密机后台进程加密机启动后自动启动后台进程，并检查操作员口令卡、启动加密部件。
加密机后台进程接收来自前台API的信息，为应用系统提供加密、数字签名的等安全服务。
所有运算通过硬件加密部件进行。
加密机前台API加密机前台API是给应用系统提供的加密开发接口，应用系统通过把加密机前台API使用加密的加密服务，加密机前台API是以标准C库的形式提供。
加密机前台API支持PKCS11、CDSA接口、BSAFE、证书接口，可以方便的集成到应用系统中。
主机加密机支持所有加密卡支持的加密算法。
主机加密机是完全由国内自主开发的，当有更新、更安全的算法开发出来后，加密机可以很快扩充支持这些新的算法。
下面还是让我们去看一看加密机的产品。
联想网御SJW44加密机(点击看大图)联想网御SJW44加密机采用国家密码委员会推荐的国产密码保密方案，提供序列密码，分组密码和公钥密码等三类加密算法，支持身份鉴别，信息加密，数字签名和密钥生成与保护，系统具有足够的抗密码分析攻击的能力。
采用硬件加密技术，密码专用芯片技术，实时操作系统技术和明密信息传递通道扩展技术，有效地降低了系统时延，在广域网上可以实现线速度加密，帮您构建高速的虚拟专网。
基于联想集团自主开发的嵌入式专用安全操作系统，采用智能化包过滤技术和黑洞式防火墙机制，完整理解并创造性地准确实现了IPsec网络安全协议，经国家密码委组织的安全性测试分析表明，系统整体安全性具有国内先进水平。
支持IP协议上的各种网络应用，包括Web浏览，电子邮件，Notes应用，数据库应用，IP电话，视频点播，视频会议，安全域管理和用户基于TCP/IP协议自主开发的其它应用。
支持多子网、路由功能、网状与树状VPN部署等，对FR、DDN、X.25、ISDN等各种物理线路透明。
无论是密码更换还是安全规则设置，都可以对同一安全域内的全部密码机进行集中统一管理，管理信息包通过SSL安全通道传输，也可通过USB安全装置或智能卡网外传递。
可以进行全网的统一的版本控制与软件分发、全网统一的时间管理、方便灵活的设备增减、实时的设备与通信状态监控，完备的日志审计功能。
采用联想集团经过严格测试的高性能服务器作为硬件平台，整机性能和可靠性显著优于工控机平台，已通过ISO9001认证，支持不间断开机的要求。
使用配置既支持普通用户的缺省配置也支持灵活的专家配置模式，用户可根据需要配置算法、安全子网、普通子网、密钥生存期。
2、iGate SSLVPN iGate SSLVPN(点击看大图)iGate SSL VPN采用对称和非对称两种方式执行加密操作。
作为出入企业内部系统的唯一关口，iGate代理服务器通常被放置在防火墙和后端服务器之间，且只开放443端口(或80端口)。
使用iGate SSL VPN，病毒从远程客户端入侵的可能性也会大大降低。
因为感染病毒的机器只会局限在某一台进行远程接入的主机，不会蔓延到整个网络，而且这个病毒必须针对远程接入应用程序，不同类型的病毒也不会感染主机。
iGate SSL VPN最大的好处就是不需要安装客户端程序，远程用户基本上不需要IT部门的支持就可以随时随地从任何支持SSL协议的浏览器安全地访问应用程序，从而最大限度的减少了分发和管理客户端软件的麻烦，降低了系统部署成本和IT部门日常性的管理支持工作费用。
iGate SSL VPN能保证在任何地方访问基于IP应用程序的安全，包括Web和C/S应用，老的应用程序，网络文件传输和共享，中端服务，电子邮件服务以及PDA等手持无线设备。
对于大多数操作系统，只要是支持SSL协议的浏览器，不论是Windows,Mackintosh,Unix还是Linux,都可以透过iGate SSL VPN进行远程安全接入。
有内外部访问都经过唯一的iGate ACL权限控制软件进行管理，为IT人员提供了更加集中且容易控制访问权限管理工具。
对于客户身份的认证，由于使用彩虹独有的iKey身份认证令牌代替了传统的口令密码认证方式，使iGate具备了超强的身份认证机制，通过挑战响应原理和内置有算法的芯片确保整个验证实现的唯一性。
3、天融信SJW11-A密码机天融信SJW11-A密码机9(点击看大图)SJW11-A网络卫士网络密码机是一个基于安全的操作系统平台的自主版权的高级通信保密性、完整性保护的控制系统。
可安装于内联网各局域网出口或者内联网与公共网络接口，提供网络边界之间的加密、认证功能。
它采用国际标准安全协议，遵循IPSec(IP Security)安全协议，对用户数据提供加密、完整性验证以及身份认证的功能，最大限度的对上层应用提供安全保护。
遵循ISAKMP/OAKLEY密钥协商和管理协议，实现安全可靠的密钥分发与管理。
VPN设备之间采用基于X.509标准的数字证书进行认证,支持CA认证。
加密强度高。
采用通过国家鉴定的硬件加密卡所提供的128位对称加密算法和128位密钥散列算法。
身份认证采用1024位的非对称算法。
采用明密结合的数据传输方式。
在安全网关之间的数据传输用户可以根据需要采用加密方式传输也可以以明文方式(既不加密方式)传输。
灵活可变的工作模式。
透明模式：在该模式下用户网络境无需任何变动即可实现对整个子网的安全保护；路由器模式：该模式下内部网络各主机将缺省网关指向网络密码机，网络密码机可充当一台简单的路由器。
多样化的工作方式，可以实现网关到网关、端用户到网关的工作方式，其中端用户到网关方式既可以用于同一局域网内又可用于连接公网的端用户访问对方子网的情况。
透明支持各种应用服务，支持透明接入方式采用国际上流行的Internet安全协议；模块化设计，网络卫士VPN可实现模块化与防火墙结合，更大限度的保障网络信息的安全性。
基于对象模式的全中文图形管理器界面，友好、直观，方便快捷，易于管理；完整的系统日志管理，支持标准的日志管理服务器；对安全域中所有安全网关进行集中式网络化安全管理，支持TOPSEC技术体系的核心技术，支持TopSEC Manager和TopSEC Auditor，支持SCM，方便通信、策略配置和管理。
4、ADDRESS ENCRYPTOR加密机ADDRESS ENCRYPTOR加密机(点击看大图)本产品是与TV WALKER用户管理系统配套使用的硬件加密设备；其将图象数据信号与服务器信号进行复用，并输出加密的传输流信号；主要用于通过TV WALKER管理系统进行管理的有线数字电视前端系统。
产品特点：数字处理遵循TS流格式标准；支持ASI接口输入且带环路输出；双路ASI接口输出；可自动删除传输流中的空分组(空包)，并可自动填充码流；输出码率可调；可实现网络管理和诊断功能；液晶显示工作状态，简洁直观；上电直接进入工作状态，无需操作，100~240VAC供电；19″-1U安装结构。
通用性技术参数--工作温度：0-45℃，贮藏温度：-20-80℃，供电电源：交流100-240V(50Hz)，最大功率：20W，尺寸：44.5mmH×482mmW×487mmD。
输入参数--接口类型：异步串行接口ASI，连接器：BNC，阻抗：75Ω，最大码率：50Mbps。
输出参数--接口类型：异步串行接口ASI，连接器：BNC，阻抗：75Ω，最大码率：50Mbps，环路输出具有自动电缆补偿。
以太网络接口--接口类型：10/100 Base-T，连接器：RJ45，接口协议：UDP。
5、海信SJW10海信SJW10(点击看大图)海信SJW10 IP加密机(VPN)是海信数码与东方华盾技术合作的成果。
采用支持连续运转的工控标准硬件和经国家密码管理机构认证的加密硬件模块作为硬件支持平台，精心优化的安全操作系统作为软件系统平台，稳定可靠的电子存储设备作为系统的主存储介质，IC卡和USB密钥实现用户电子证书的加密存贮。
该产品的安全性、易操作性、稳定性、可靠性均达到国内领先水平。