关于计算机安全模块基本知识介绍.docVIP

关于计算机安全模块相关知识介绍 1适用范围 第三方公司集成卫士通公司的计算机安全模块做应用开发产品,售前技术支持及销售、市场人员需向客户了解的的基本需求信息。 2对外合作的计算机安全模块产品的种类 2.1适用于商用密码应用领域方面的安全产品合作； 2.2产品种类及用途： 2.2.1 PCI类密码卡 自主设计的SMS3-06对称算法，2003年6月份通过国密局鉴定，型号为SJY08-B，标准名称为“数据密码卡”，对外主要应用于商用密码市场领域的公文流转及计算机终端安全防护，合作伙伴有：北京书生公司（公文流转）等。 国密局公布的全国统一的SSF33对称算法（提供算法芯片SSP04B），主要用于证书及认证类安全产品中，2002年12月份通过国密局鉴定，型号为SJY08-D，标准名称为“数据密码卡”。 国密局公布统一的国电专用对称算法(国密局提供SSX06专用算法芯片)，主要用于国电纵向加密项目，合作伙伴有：南瑞和科东公司；2004年8月份通过国密局鉴定，型号为SJY108-A，标准名称为：“PCI密码卡”。 国密局公布的全国统一的SCB2对称算法,分割为两种：第一、SCB2专用算法，适用于县乡通项目；第二、SCB2通用算法，适用于县乡通之外的任何项目，国密局提供SSX30系列专用及通用SCB2算法芯片；SCB2专用算法密码卡型号有SJY115-A、SJY115-B、SJY115-C，SCB2通用算法密码卡型号有SJY115-E、SJY115-F、SJY115-G，标准名称都为：“PCI密码卡”。专用SCB2系列卡2005年10月份通过国密局鉴定，通用SCB2系列卡2006年6月份通过国密局鉴定。 实现DES通用算法加密卡，主要用于金融业务行业，如：密码信封打印卡。 2.2.2 USB接口类安全模块 第一类：桌面型USB密码机 实现自主设计的SMS3-06对称算法，2000年2月份通过国密局鉴定，型号SJY15-B，标准名称为：桌面密码机。 国密局公布统一的国电专用对称算法(国密局提供SSX06专用算法芯片)，主要用于国电纵向加密项目；2004年8月份通过国密局鉴定，型号为SJY108-B，标准名称为：USB密码机。 国密局公布的全国统一的SCB2对称算法，应用通用领域的型号为SJY115-H（2006年6月份通过国密局鉴定），应用专用领域的型号为SJY115-D（2005年10月份通过国密局鉴定）,名称为：USB密码机。 第二类：USBKey模块 实现设计的SF08算法、33算法，SSF08算法只能用于终端存储，33算法用于认证，2004年4月份通过国密局鉴定，型号：SSR01-A，产品名称：密码模块。 实现SSF08算法、SCB2专用算法、33算法，2005年10月份通过国密局鉴定，型号：SSR01-B,产品名称：密码模块。 实现SSF08算法、SCB2通用算法、33算法，2006年6月份通过国密局鉴定，型号：SSR01-C,产品名称：密码模块。 2.2.3 PCMCIA接口类安全模块 实现自主设计的SMS3-06对称算法，1998年10月份通过国密局鉴定，型号为SJY08-A，标准名称为“安全PC卡”。 附表1：安全模块明细（参数指标） 3向客户推广的产品及需了解的需求内容 3.1正在提交国密局鉴定的新产品介绍 3.1.1 I型卡：PCIE×1接口卡，同时实现SCB2、33、ECC算法； 3.1.2 Ⅱ型卡：PCI32位卡，同时实现SCB2、ECC算法； 3.1.3 Ⅲ型卡：PCI64位卡，同时实现SCB2、ECC算法； 3.1.4 Ⅳ型卡：服务器类卡，PCI32位卡，同时实现SCB2、ECC算法； 具体参数指标见附表1：安全模块明细（参数指标） 3.2 目前商密市场上推广的计算机板卡建议 主推实现SCB2、33、ECC及RSA算法的板卡； 3.3 客户必须提供信息 第一、使用的算法及性能指标； 第二、板卡的使用环境：操作系统明确; 是否支持SMP多对称处理器； 第三、是否支持国际通用的标准接口：CSP、PKCS#11、IPPSEC或OPENSSL； 第四、是否支持IC卡安全管理模式； 说明：通过以上需求，便于明确是何种型号的硬件安全模块，相应的配件及提供的硬件驱动、API接口函数包、接口调用说明文档。 详见附表2：计算机安全模块技术状态需求表 3 / 4