系統功能

• 密鑰生成與管理(lǐ)：可(kě)以生成1024/2048/3072/4096位RSA密鑰對和(hé)256位ECC密鑰對,采用由國家密碼管理(lǐ)局批準使用的(de)物理(lǐ)噪聲源産生器芯片生成的(de)随機數。

• 密鑰的(de)安全存儲：設備內(nèi)可(kě)存儲50對RSA密鑰對（包括簽名密鑰對和(hé)加密密鑰對）和(hé)50對ECC密鑰對，并且私鑰部分受系統保護密鑰的(de)加密保護。

• 消息鑒别碼的(de)産生和(hé)驗證：支持基于SSF33算法 、SM1算法、SM4算法 、AES算法、3DES算法的(de)MAC産生及驗證。

• 數據摘要的(de)産生和(hé)驗證：支持SM3 、SHA-1、SHA224、SHA256、SHA384、SHA512等雜湊算法。

• 數字簽名的(de)産生和(hé)驗證：可(kě)以根據需要利用內(nèi)部存儲的(de)RSA/ECC 私鑰或外部導入RSA/ECC私鑰對請求數據進行數字簽名。

• 數字信封功能：支持基于RSA/ECC 密碼算法的(de)數字信封功能，并支持由內(nèi)部密鑰保護到外部密鑰保護的(de)數字信封轉換功能。

• 物理(lǐ)随機數的(de)産生：采用由國家密碼管理(lǐ)局批準使用的(de)物理(lǐ)噪聲源産生器芯片生成的(de)随機數。

• 用戶訪問權限控制：具有用戶管理(lǐ)功能，提高(gāo)了密碼設備自(zì)身的(de)安全性。

• 密鑰備份及恢複：支持基于主密鑰保護下的(de)密鑰的(de)備份和(hé)恢複功能，保證了安全應用系統的(de)安全性和(hé)可(kě)靠性。

• 數據加密和(hé)解密：支持SSF33算法、SM1算法、SM4算法、AES算法、3DES算法的(de)ECB和(hé)CBC模式的(de)數據加密和(hé)解密運算。