系統功能(néng)

• 密鑰生成與管理：可(kě)以生成1024/2048/3072/4096位RSA密鑰對(duì)和(hé)256位E‍CC密鑰對(duì),采用(yòng)由國(guó)家(jiā)密碼管理局批準使用(yòng)的(de)物理噪聲源産生(∞shēng)器(qì)芯片生成的(de)随機(jī)數(shù)。

• 密鑰的(de)安全存儲：設備內(nèi)可(kě)存儲50對(duì)RSA密鑰對(duì)（包括簽名密鑰對(duì)和(hé)加密密鑰對(duì)）和(hé)50對(duì)ECC♥密鑰對(duì)，并且私鑰部分(fēn)受系統保護密鑰的(de)加密保護。

• 消息鑒别碼的(de)産生和(hé)驗證：支持基于SSF33算(suàn)法 、SM1算↑(suàn)法、SM4算(suàn)法 、AES算(suàn)法、3DES算(suàn)法的(de)MAC産生及驗證。

• 數(shù)據摘要(yào)的(de)産生和(hé)驗證：支持SM3 、SHA-1、SHA224、SHA256、SHA384、SHA512等λ雜(zá)湊算(suàn)法。

• 數(shù)字簽名的(de)産生和(hé)驗證：可(kě)以根據需要(yào)利用(yòng)內(nèi)部存儲的(de)RSA/ECC 私¶鑰或外部導入RSA/ECC私鑰對(duì)請(qǐng)求數(shù)據進行(xíng)數(shù)‌字簽名。

• 數(shù)字信封功能(néng)：支持基于RSA/ECC 密碼算(suàn)法的(de)數(shù)字信封功能(néng)，并支持由內(nèi)部密鑰保護到(dào)外σ部密鑰保護的(de)數(shù)字信封轉換功能(néng)。

• 物理随機(jī)數(shù)的(de)産生：采用(yòng)由國(guó)家(jiā)密碼>管理局批準使用(yòng)的(de)物理噪聲源産生器(qì)芯片生成的(de)随機(jī)數(shù)。

• 用(yòng)戶訪問(wèn)權限控制(zhì)：具有(yǒu)用(yòng)戶管理功能(néng)，提高(gāo)了(le)密碼設備自(z‍ì)身(shēn)的(de)安全性。

• 密鑰備份及恢複：支持基于主密鑰保護下(xià)的(de)密鑰的(de)備份和(hé)恢複功能(néng)，保證了(le)安全應用(yòng)系統的(de)安全性和(hé)可​(kě)靠性。

• 數(shù)據加密和(hé)解密：支持SSF33算(suàn)法、SM1算(suàn)法、SM4算(suàn)法、AES算(suàn)法、3DES算(suàn)法的(de)E CB和(hé)CBC模式的(de)數(shù)據加密和(hé)解密運算(suàn)。