云服务器密码机

三未信安云密码机SecHSM-Cloud（SJJ1601，又称云加密机）是北京三未信安科技发展有限公司针对云计算环境的特殊场景，设计开发的硬件密码产品。

实现一台物理实体密码机，提供多台虚拟密码机（VSM），每台虚拟密码机均可实现对主机应用层数据加/解密、消息来源正确性验证、密钥管理等能力，最大限度的发挥硬件资源性能，为云环境下的应用系统提供安全的数据加密保护服务。

密钥算法支持

国密算法SM1、SM2、SM3、SM4

国际算法RSA，DES，3DES，AES，SHA-1，SHA256，SHA384，SHA512

虚拟化功能

单台云密码机可虚拟多个密码机VSM，提供弹性分配、虚机迁移、运算速度分配等云化功能，提高密码设备资源利用率

密钥管理

密钥的安全生成（二级、三级模块）、存储、备份、恢复

安全性

提供丰富基于口令、智能密码钥匙、数字证书等多种身份认证机制

各VSM安全隔离

各VSM密钥安全隔离

接口支持

JCE、PKCS#11、CSP、国密SDF等多种标准密码应用接口，支持传统应用平滑迁移，满足应用迁入云环境后对密码服务的需求

支持OpenSSL,RESTFul API,CSP,.NET,SOAP,KMIP,EKM接口

业务场景支持

云密码机支持加解密、数字签名、身份认证、金融、政务、能源、医疗等多行业业务场景支持

虚拟化

基于SR-IOV技术，提供密码模块的虚拟化支撑能力，单台云密码机可虚拟≥96台

密钥管理

具备VSM间密钥隔离、海量密钥管理，以及采用基于智能密码钥匙和数字证书的强认证机制

弹性计算

支持资源的动态分配，虚拟资源、计算性能等的动态增加与释放

高可用

支持双活、多机集群与负载均衡，可靠性：MTBF ≥30000h

云密码机集群最大VSM≥512

集中的设备管理

设备统一的监控与故障告警

可提供对接其它云平台的标准接口

合规性

三未信安云密码机采用由国家密码管理局批准使用的密码设备（二级、三级）硬件

云密码机虚机支持金融密码机、服务器密码机和签名验签服务器的业务功能，包括数据保护、电子签章、金融应用等功能。可作为私有云、公有云、混合云、社区云等底层支撑，可提供包括身份认证、数据防篡改、数据完整性校验、签章制作、签章验证、数字证书认证、票据签发、票据验证、数据加密、备份数据加密、交易数据加密、交易数据防抵赖等应用系统或场景中。

云加密机应用案例

注：仅供参考，实际交付以合同为准。