金融數(shù)據(jù)加密機(jī)主要特性

(1) 采用SSX45安全芯片和低功耗靜態(tài)存儲(chǔ)器相結(jié)合的方式實(shí)現(xiàn)密鑰的存儲(chǔ)，保證密鑰的安全。密鑰庫(kù)容量為512K字節(jié)；

(2) 具有密鑰斷電保護(hù)功能，保護(hù)時(shí)間長(zhǎng)達(dá)10年；

(3) 采用啞終端作為管理界面，提高了密碼機(jī)管理的安全性；

(4) 采用具有安全功能的智能IC卡作為身份認(rèn)證和密鑰存儲(chǔ)介質(zhì)；

(5) 主機(jī)接口采用三速以太網(wǎng)接口（10／100／1000Mbps），通信協(xié)議采用TCP/IP協(xié)議。

金融加密機(jī)介紹

金融數(shù)據(jù)密碼機(jī)是由國(guó)泰網(wǎng)信自主研制，通過(guò)國(guó)家主管部門(mén)鑒定的安全密碼設(shè)備。產(chǎn)品可為金融業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性、數(shù)據(jù)源認(rèn)證、抗抵賴(lài)等安全密碼服務(wù)，同時(shí)對(duì)業(yè)務(wù)系統(tǒng)中的密鑰實(shí)施全生命周期管理。產(chǎn)品與金融業(yè)務(wù)緊密結(jié)合，根據(jù)不同的業(yè)務(wù)需求提供定制的解決方案。產(chǎn)品主要適用于銀行金融業(yè)務(wù)系統(tǒng)，特別是跨行的ATM/交易系統(tǒng)，還可廣泛應(yīng)用于、電力、公交、證券、商貿(mào)、郵電、稅收、保險(xiǎn)等金融業(yè)務(wù)系統(tǒng)中。

金融行業(yè)密碼機(jī)需求分析

1. 無(wú)卡渠道，如移動(dòng)支付場(chǎng)景帶給用戶(hù)方便快捷的使用體驗(yàn)的同時(shí)，也帶來(lái)了安全風(fēng)險(xiǎn)隱患。如：身份認(rèn)證僅依靠用戶(hù)名密碼，個(gè)人敏感信息明文傳遞被截取濫用。

2. 有卡渠道，如傳統(tǒng)IC卡交易中同樣需要對(duì)用戶(hù)PIN碼、個(gè)人敏感信息等進(jìn)行保護(hù)，防止被中間人截取盜用。

3. 系統(tǒng)需要進(jìn)行國(guó)密算法改造，國(guó)際算法不能滿(mǎn)足行業(yè)監(jiān)管要求。

4. 金融領(lǐng)域應(yīng)用在數(shù)據(jù)加密、身份認(rèn)證的算法強(qiáng)度不足，不能滿(mǎn)足國(guó)家和行業(yè)監(jiān)管的合規(guī)性要求。

5. 傳輸過(guò)程中敏感數(shù)據(jù)被中間人攻擊截獲，或者運(yùn)維人員越權(quán)訪問(wèn)。

6. 敏感數(shù)據(jù)在存儲(chǔ)落盤(pán)后數(shù)據(jù)泄漏、流失，或運(yùn)維人員越權(quán)訪問(wèn)。

7. 系統(tǒng)中存在大量的密碼算法，算法密鑰散亂難以維護(hù)的問(wèn)題。

8. 終端機(jī)具運(yùn)維外包給廠商維護(hù)，無(wú)法阻止機(jī)具連入系統(tǒng)。

金融行業(yè)密碼機(jī)介紹

基于國(guó)密算法的金融數(shù)據(jù)密碼機(jī)（SJJ1309-A）是應(yīng)用層節(jié)點(diǎn)數(shù)據(jù)密碼機(jī)，是一個(gè)物理安全的實(shí)體，承擔(dān)主機(jī)安全模塊（Host Security Module）的作用，能夠?qū)崟r(shí)地為主機(jī)提供密鑰管理、消息驗(yàn)證。

該密碼機(jī)是采用自行研制的基于酷睿i7處理器的性能主板，支持國(guó)產(chǎn)的SM4分組算法和SM3雜湊算法，同時(shí)采用軟件實(shí)現(xiàn)SM2非對(duì)稱(chēng)算法。

(1) 采用SSX45安全芯片和低功耗靜態(tài)存儲(chǔ)器相結(jié)合的方式實(shí)現(xiàn)密鑰的存儲(chǔ)，保證密鑰的安全。密鑰庫(kù)容量為512K字節(jié)；

(2) 具有密鑰斷電保護(hù)功能，保護(hù)時(shí)間長(zhǎng)達(dá)10年；

(3) 采用啞終端作為管理界面，提高了密碼機(jī)管理的安全性；