密码卡产品白皮书（PLUTO-06-B).pdfVIP

密码卡产品⽩⽪书

PLUTO-06-B型

北京宏思电子技术有限责

任公司

2023年春季

版权声明

本⽂档由北京宏思电子技术有限责任公司（以下简称“宏思电子”）编写，其版权

归属于北京宏思电子技术有限责任公司所有。本⽂档仅供⽤户和合作伙伴参阅，未

经宏思电子允许，任何⼈不得擅⾃仿制、拷⻉、转译或任意引⽤。

本⽂档所提供的产品内容、规格及资讯仅供参考使⽤，有关内容可能会随时更

新，宏思电子恕不承担另⾏通知之义务。

若因本⽂档所提到的任何信息造成直接或间接的利益损失，宏思电子及其员⼯恕

不承担任何责任。


密码卡产品⽩⽪书北京宏思电子技术有限责任公司

1.密码卡概述

我司⾃主研发设计的系列密码卡产品，是以PCIExpress为总线接⼝的⾼速密码设

备，⽀持对称运算、杂凑运算、⾮对称运算、产⽣真随机数等密码运算功能，同时，

提供完备的密钥管理及存储功能。

系列密码卡产品为⽤户提供多种算法性能级别的选择，⽀持多任务并⾏处理且资

源相互隔离，⽀持安全应⽤在⽤户态和内核态下的调⽤，可为各类信息安全系统提供

核⼼密码运算保障。

PLUTO-06型密码卡是我司系列密码卡中定位中低端的⼀款产品。

1.1.功能列举

✓物理随机数的采集：内置由国家密码管理局批准使⽤的双路物理噪声源芯⽚，

提供真随机数序列的⽣成；

✓对称运算：⽀持SM1和SM4分组密码算法，可实现ECB/CBC/CFB/OFB/CTR⼯

作模式的数据加密/解密运算；

✓哈希运算：可对数据实现基于SM3密码杂凑算法的HASH运算；

✓MAC运算：可对数据实现基于SM1和SM4分组密码算法的MAC运算；

✓HMAC运算：可对数据实现基于SM3密码杂凑算法的HMAC运算；

✓⾮对称运算：⽀持SM2椭圆曲线公钥密码算法，可实现对数据的加密/解密以及

签名/验签；

✓密钥管理：⽀持符合国家密码管理局安全性要求的密钥结构体制，密钥的产⽣/

存储/使⽤/更换/销毁/备份/恢复均符合国家密码管理局的安全性设计要求；

✓⽤户鉴别：提供基于⻆⾊的⽤户鉴别，可通过“⼝令／USBKey／⼝令

+USBKey”实现⽤户权限控制；

✓存储：⽀持⽤户对卡内专属⾮易失性存储空间进⾏读写操作；

✓国际公开算法：⽀持AES、SHA512以及RSA-2048、RSA-4096等国际公开算

法，⽤户可定制。


1

密码卡产品⽩⽪书北京宏思电子技术有限责任公司

1.2.产品特⾊

✦性能优势

我司的每⼀款密码卡都追求基于⾃身硬件平台的极致性能，在同等硬件级别或同

等成本级别的产品中，提供最具性价⽐的解决⽅案。

✦多任务并⾏

密码卡⽀持安全应⽤在⼀张密码卡上同时开启多个密码调⽤任务。

⽤户可同时打开多个会话，每个会话执⾏各⾃的密码任务，互不⼲扰。

✦会话资源隔离

密码卡⽀持开启多个会话的同时，实现了会话资源的隔离，杜绝了会话资源（例

如：会话密钥）的交叉使⽤，保护会话⾃身的安全，适⽤于虚拟化和云应⽤的环境。

✦VPN组合运算

针对VPN设备的密码运算应⽤场景，密码卡提供“对称运算+HMAC运算”的VPN组

合运算⼀次性处理接⼝，减少了上层应⽤和密码卡之间的通信次数，⼤⼤提升VPN整

体业务性能。

✦算法多通道

密码卡设计了“算法多通道实现机制”。在实际应⽤过程中，即便多种算法同时调

⽤，⽤户也可获得每种算法的最⾼性能体验，不会出现算法之间相互阻塞的情况，极

具实⽤价值。

✦多种⻆⾊鉴别⽅式

⽤户可以根据安全应⽤的实际情况，⾃由选择鉴别⽅