產品中心
構建以物聯安全、基礎密碼和身份認證為核心的三大產品線
產品描述
產品介紹
AnyHSM-FDS型金融数據(ju)密碼機，基於金融行業大力推廣國密算(suan)法設計開发的(de)，具(ju)有(you)超凡的密碼運算能力，满足多種業務系統對應用数據安(an)全保護(hu)的需求，為業務系統提供安全保密数據(ju)通信服務，防止網上各種欺詐行為的发生(sheng)，同時可以(yi)有效保護業務系統如：密钥等(deng)敏感信息，確保客(ke)戶及其资金安全。 AnyHSM-FDS型金融数據密碼(ma)機適(shi)用於金融、能源(yuan)、企業(ye)等行業客戶的大(da)型数據中心、大型交换(huan)中心(xin)、云應用計算中心等海量業務(wu)應用(yong)場景。
功能介紹
AnyHSM-FDS型金融数據(ju)密碼機，可以(yi)支撐應用層節點，是一個物理安(an)全的實體，承擔主機安全模块(kuai)（Host Security Module）的(de)作用，能够實時地為主機提(ti)供密钥管理(li)、消息驗證、数(shu)據加密、簽名的產(chan)生和驗證等密(mi)碼服務，保證数據从產生、傳輸、接(jie)收到管理整個過程的安全性、有(you)效性、完整性、不可抵赖性(xing)等。
密碼機管理功能
. 網絡配置管理：密碼機IP地址、子網掩碼、網(wang)關、端口號變更管理(li)。
. 哑終端访問權限(xian)管理：用戶登錄(lu)、口令修改、注(zhu)銷登錄。
. 命(ming)令接口访問權限(xian)管理：命令获取/取(qu)消授權、用(yong)戶(hu)白名單、IP/MAC地(di)址绑定。
密钥管理功能
. 具有自(zi)主密钥管理機製(zhi)，能(neng)保證(zheng)密钥从產生、存储、傳輸、注入、使用和銷毁等全(quan)生命周期環(huan)安全。
IC卡管理功能
. IC卡中密钥分量產生。
. IC卡口令設置和(he)修改，支持多種(zhong)PIN格式加密和轉(zhuan)换。
. IC卡中密(mi)钥(yao)分量、備份(fen)和状態查看。
密碼服務功能
. 生成物理随機数。
. 消息鉴別：提供消息鉴(jian)別碼 MAC/TAC 的產生、驗證等。
. 交易認證：支持各種PIN驗證、CVV/CVC/CVN驗證、ARQC校驗、ARPC產生等。
. 数據加密：支持國產SM4對称加密算法(fa), 支持(chi)國產的SM2非對(dui)称加密算法和SM3雜凑算法(fa)。
. 数字簽名/驗證：支持(chi)256位的曲線(xian)SM2公钥密(mi)碼算法(fa)。
系統故障檢測和實時监控(kong)功(gong)能
. 防止系統在错误状態下運行。
. 支持網絡连接状(zhuang)態查詢。
優勢特點
. 采用自主研製開发的嵌入式系(xi)統硬(ying)件平臺。
. 支持所有密钥库的(de)自動維護功能(neng)，包括密钥的產生、分发、注(zhu)入和(he)銷毁。
. 具(ju)有密钥加密存储和密(mi)钥自毁功能，在受到非法攻擊時，能自動銷毁密(mi)碼機(ji)内部的密钥。
. 具有密钥断電保護功能，保護時間(jian)长達(da)10年。
. 采用哑終端作為配置管理界面，提高了密(mi)碼機管理的安全性。
. 采(cai)用具有安全功能的智(zhi)能IC卡(ka)作為身份認證和密钥存储介(jie)質。
. 具有完善的系統监測功能，可监測密(mi)碼機(ji)硬件及软件的運行状態，並可(ke)對故障進行(xing)自動恢复。
. 可以通過软件、硬件來設(she)置、檢測(ce)各部分的功能，設定系統的運(yun)行參数，具有完善的人機交互界面。
應用場景
AnyHMS-FDS型金融数據安全密碼(ma)機，為(wei)商用支付交易系統提供安全保密数據通(tong)信服務，防止網上各種欺詐行為的发生(sheng)，有效保護PIN、密钥等敏感信息的安全，確保资金安全和数據安全。AnyHMS-FDS型金融数據安全(quan)密碼機可廣泛的應用於密钥管理中(zhong)心，是密钥管理系統、密碼服務的基礎密(mi)碼設備。
