“鲲密”密码算力平台——数字认证-尊龙在线登录

“鲲密”密码算力平台是由数字认证自主研发的产品,产品符合《密码模块安全技术要求》(gm/t 0028-2014),具备国密二级密码模块资质。

项目咨询

产品概述

“鲲密”密码算力平台支持标准的 sm2、sm3、sm4 国密算法,符合《密码设备应用接口规范》(gm/t 0018-2012)的 sdk 编程接口,为业务应用提供对称加解密、非对称加解密、数据签名、数据签名验证等密码功能,同时提供密钥管理、密钥配发、密码模块集群管理等管理功能。

产品特性

高效

高性能、弹性扩展密码算力,48 核鲲鹏 920使用 12 核 cpu 资 源 sm2 签 名 效 率 达 到 23 万tps;获得资质的二级密码模块,可以经济、快速的实现与各类系统的集成,符合密评合规要求

分布式

“用、管”分离,采用集中管理、分布式计算的思路,将密钥和运算解耦,既能满足日常业务计算需求,也能有效应对大批量数据报送等场景的瞬时高并发需求

敏捷

解决密码算法固化和密码功能随需演进之间的矛盾,在产品快速部署、功能敏捷迭代等方面具备无法比拟的优势

内生

原生于信创通用服务器,每台主机都可以具备合规密码服务能力。基于服务器硬件隔离能力,实现柔性密码边界和封闭密码运行环境

应用场景

  • 云原生场景内生密码服务

    与宿主机上使用 trustcm 无差异,为云原生场景提供归一化的机密计算方案。trustcm 之间相互隔离,各租户只可看到自己 trustcm,实现应用与trustcm 的安全高性能通讯。
  • 合规的内生密码实现软件定义 ssl 卸载

    在满足密码应用安全性要求基础上,利用可信执行环境内生密码服务,虚拟实现 ssl 负载功能,大幅削减设备采购投入,达成算力倍增与极简运维。
  • 密态数据库实现端到端数据加密

    在 db client 和 db server 上同时部署“鲲密”密码模块,并基于可信密码管理服务在 client 和server 端同步密钥,实现数据库的锁钥分离式的全程加密保护;仅在 db server 端部署“鲲密”密码模块实现透明的数据库加密。
  • 构建“用、管”分离、大规模分布式的密码算力平台

    “鲲密”密码算力平台与密码服务管理平台共同构建了“用、管”分离、大规模分布式的密码算力平台,确保密码策略集中管控,算力随需优化调度;同时,密码计算贴近应用,可保障数据安全、密码算力随业务弹性扩展。
  • 业务应用的边缘计算场景

    基于通用服务器的各类边缘节点,可以通过部署软件提供合规的终端密码服务,为大规模边缘节点提供低成本、易运维的密码能力。
  • 密码宿主机场景,替代传统硬件密码设备

    “鲲密”密码算力平台可以扩展出服务器密码机、签名验签服务器等多种密码业务服务,具有可信环境的服务器可直接具备与密码机、签名验签等传统密码设备同等的合规能力。

网站地图