shj0902加密机技术规范.docVIP

SHJ0902加密机产品介绍 广州江南科友科技股份有限公司 2010-10 一、 产品简介 4 二、 产品证书 5 三、 主要功能 5 四、 技术特点 6 五、 主要技术指标 7 5.1、 性能指标 7 5.2、 可靠性指标 7 5.3、 关键数据容量指标 7 5.4、 环境适应性指标 8 5.5、 接口和外观 8 5.6、 可管理性 8 六、 产品关键技术和亮点 8 6.1、 一体化设计技术 8 6.2、 先进的设计技术 9 ? 高速信号线设计及仿真技术 9 ? 低功耗设计技术 9 ? 工程设计技术 9 6.3、 安全的密钥存储和保护技术 9 6.4、 用硬件实现多种密码算法 10 6.5、 安全的嵌入式操作系统 10 七、 产品外观 10 SHJ0902外观图 10 八、 装箱清单 11 产品简介 SHJ0902支付服务密码机书编号：SXH2009067是无锡江南信息安全工程技术中心与广州江南科友科技股份有限公司联合研制的金融数据密码机SHJ0902采用国家密码管理局批准的SSF33密码算法和SM1密码算法，支持对EMV2000/ PBOC2.0、VBV/3-D等新兴支付标准在网上银行、前置系统、主机系统、发卡系统上的应用，适用于现代服务业商用支付体系与技术规范的功能要求。SHJ0902支付服务密码机SHJ0902支付服务密码机保证从产生、传输、接收到整个过程的安全性、有效性、完整性、不可抵赖性等安全问题 符合规范及标准： ANSI X3.92 数据加密算法 ANSI X9.9 信息鉴别 ANSI X9.8 PIN的管理与安全 ANSI X9.17 密钥管理 ANSI X9.19 零售金融信息的鉴别 中国金融集成电路?(IC)卡规范V2.0 VISA及MASTER对硬件加密机的相关需求 银联联网联合规范 2.0 EMV2000支付系统集成电路卡规范。 PKCS公钥密码标准 RFC2104 HMAC:键入-散列法用于信息身份验证密钥库容量：128K字节℃～℃ 工作湿度： 20% ～ 80% 接口和外观 配置管理口：RS232接口，速率为9600～ 寸： 482.6mm×426.6mm×110mm。 重 量： 小于16公斤。 可管理性 管理模式：通过串口通信协议与加密机进行通信，采用专有命令与加密机进行交互式操作。 扩展支持密码机监控软件，技术成熟且已有行业应用 产品关键技术和亮点 一体化设计技术 该密码机内部使用了完全自主设计的嵌入式主板，主板采用了一体化(“ALL IN ONE”)的设计和多层印制板工艺，在单板上集成了所有关键元件或部件，这种高集成可靠性。3.6V/2Ah锂电池供电，实测维持电流小于10uA，因此，即使密码机一直处于关机状态，密钥也能维持10年不丢失。 用硬件实现多种密码算法 密码算法由硬件实现，具有运算速度快、安全性高的优点。 密码机支持国产SSF33分组密码算法，由SSP04B芯片实现。 密码机支持国产SM1分组密码算法，由SSX30-D芯片实现。 密码机支持RSA非对称密码算法，由SSX17芯片实现。 CPU内嵌的加密引擎支持DES、3DES、AES、RSA、SHA1、MD5。 安全的嵌入式操作系统 密码机采用的是嵌入式Linux操作系统。嵌入式操作系统的特点就是能够根据不同的硬件环境进行裁减，量身定做适合的操作系统。密码机的操作系统是从源代码开始构建的，构建时充分考虑了密码机的实际需求，选择、删除、修改了相关的操作系统组件，定制后的操作系统具有很高的运行效率和安全性。 产品外观 SHJ0902外观图 本产品支持单电源及双电源。本图为双电源外观。SHJ0902-SA单电源加密机后部的唯一的区别是只有一个电源。 装箱清单 序号 名 称 规 格 单位 数量 备注 1 SHJ0902支付服务密码机 2.5U，黑色 台 1 2 IC卡 T=1，32K 张 6 3 通信线缆 RS232，2m 根 1 4 交流电源线 220V 根 1 5 前面板把手 付 1 6 电子开关钥匙 把 1 7 用户手册 本 1 8 光盘 张 1 9 IC卡标签 套 1 10 质量跟踪卡 张 1 11 产品保修卡 张 1 12 顾客满意度调查表 份 1 13 合格证 份 1