一、产品介绍

PCI-E密码卡是以PCI Express/Mini PCI-E为接口的基础密码设备，具有密钥管理、密钥安全存储、高速密码运算、物理随机数产生等功能，可应用于虚拟专网（VPN）设备、服务器密码机、签名验签服务器、证书中心（CA）系统的有关设备、安全终端、密钥管理设备等有安全需求的场合。

PCI-E密码卡提供符合《GM/T 0018-2012 密码设备应用接口规范》的API接口，可平滑接入各种系统平台，满足所有应用系统的要求，具有广泛的应用前景。

二、典型应用

密码卡利用加密和数字签名技术保证用户信息的机密性、完整性、不可否认性和有效性，提供加解密、数字签名等密码安全服务，为各种业务系统提供安全保护。 密码卡功能强大，广泛应用于证券、邮政、税务、电信、电子政务、电子商务等领域的信息系统和网络安全项目中，保证这些应用领域的关键业务的机密性、信息完整性等密码安全特性。

Ø应用于通用密码设备

l服务器密码机

l金融数据密码机

l签名验证服务器

l时间戳服务器

Ø应用于身份认证设备

lSSL VPN

l身份认证网关

l安全接入网关

Ø应用于网络安全设备

lIPSec VPN

l安全交换机

l安全路由器

Ø应用于存储加密设备

l数据库加密网关

lNAS存储加密网关

l云安全服务器

三、产品特点

1.支持国密算法SM2、RSA、SM1、SM4、AES、SM3。

2.安全的密钥管理体系：

密钥产生：利用真随机数产生1024/2048位RSA密钥对及256位SM2密钥对；

三级密钥管理体系：分别为系统保护密钥、用户密钥对及密钥加密密钥KEK、会话密钥，逐层加密；

密钥存储：用户密钥对及密钥加密密钥KEK使用系统保护密钥加密保护，以密文的形式存储在密码卡的存储芯片中。

  3.用户访问权限控制：采用两级权限控制模式，管理员、操作员各司其职，提高了密码设备自身的安全性。

  4.密钥备份及恢复：支持密钥的备份和恢复功能，保证了安全应用系统的安全性和可靠性。

  5.高可靠性：PCI 密码卡的平均无故障工作时间（ MTBF） 大于 50,000 小时。

四、产品外观