SJK2110-V虚拟化密码卡是先安科技基于SR-IOV技术研制的新型密码卡,在具备高性能的同时,提供多达32个虚拟密码卡的能力,适应多种云环境下密码服务需求。


算法 | 性能 | |
---|---|---|
SM1 | 加密/解密 | 12Gbps |
SM2 | 签名 | 18万次/s |
验签 | 6.5万次/s | |
SM3 | 摘要 | 20Gbps |
SM4 | 加密/解密 | 20Gbps |
AES128 | 加密/解密 | 20Gbps |
SHA256 | 摘要 | 10Gbps |
RSA1024 | 签名 | 2万次/s |
验签 | 18万次/s | |
RSA2048 | 签名 | 0.5万次/s |
验签 | 12万次/s |
功能特点
- SR-IOV:单张密码卡支持1个PF和32个VF(虚拟密码卡)
- 租户模式:结合密码云密管平台可实现高安全的租户模式,多租户彼此间安全隔离的使用密码卡
- 密钥安全:多租户模式下,租户可通过密卡固件的安全机制对卡中的密钥进行高强度身份认证和安全管理操作
- 密钥管理:支持云环境下丰富的密钥管理功能,包括密钥的快照、克隆、创建、备份、恢复、清除等
- 多算法:支持国密、国际的非对称、对称、摘要算法
- 多服务:支持加解密、签名验签、完整性校验、随机数生成、密钥管理等服务
- 高安全:产品经过国密认证,采用安全芯片存储和管理密钥
- 可重构:支持定制、重构卡内的密码算法和工作模式
- 多兼容:全面支持Windows、Linux等操作系统,支持X86、MIPS、ARM等硬件平台,支持6大国产CPU
- 易扩展:支持多卡并行,弹性扩展性能
应用场景
- 构建新型密码资源池:面向运营商、大数据局、云服务厂商等,可在其云服务器上部署该支持SR-IOV的虚拟密码卡,赋予云服务器内生、高性能、高性价比的密码运算能力,结合先安科技密码云云管平台和密码云密管平台,完成新型密码资源池的构建。
- 云服务器密码机密钥支撑:针对云服务器密码机,可在其硬件设备中内置该密码卡,从而提供单台硬件设备虚拟出多套虚拟密码机的能力。