移动(dòng)终端密码软卡(kǎ)
移(yí)动(dòng)终端密码软卡(kǎ)
| 产品特色(sè)
安全(quán)性高
● SM2签名私钥分割(gē)、混淆,协同签(qiān)名(míng)计算时(shí)私钥不(bú)会出(chū)现在内(nèi)存中
● 个人信息通过多因子(zǐ)的(de)安全机制和多层次(cì)的安(ān)全结构来(lái)保障,可(kě)保护用户口令、手机号等(děng)私有敏(mǐn)感(gǎn)数据
● 随机数生成器基(jī)于不确定(dìng)性状态转移模型,且输入熵取自硬(yìng)件物理(lǐ)噪声源,产生的随机(jī)数质量高
● 在线生产支持基(jī)于应(yīng)用令牌的用户身份认(rèn)证和License管控(kòng)
● 移(yí)动终(zhōng)端(duān)和后台的安全通道采用符合GM/T 0024要(yào)求的SSL协议
● 系统(tǒng)整体符合(hé)GM/T 0039等要求,并获得国(guó)家密码主管部门颁发的型号证书
● 具备(bèi)提供面向应用(yòng)的密码安全整体解(jiě)决方案的能力(lì)
易用性好
● 移动终端密码软卡SDK具有集成、安(ān)装、使用、更(gèng)新和卸载方便的优点
● 支持移动(dòng)端远程管(guǎn)控,如远程销毁(huǐ)等
● 部署简单灵活,支持私有(yǒu)化和SaaS两种部署方式
● 支持(chí)集群横向扩(kuò)容
经济性好(hǎo)
● 移动终端(duān)密码软卡SDK是纯软件实(shí)现(xiàn),无(wú)硬件成本(běn)
● 使用SaaS服务,可有效降低成本
兼容(róng)性(xìng)好
● 能运(yùn)行(háng)于多个主流的移动终端平台(tái)和操作系统(tǒng)平台。
| 主要(yào)功能
● 商用密码算法:提(tí)供SM2/SM3/SM4/ZUC商密算法功能。
● 个人信息保护(hù):提供用户个人敏(mǐn)感信(xìn)息保(bǎo)护。
● 密(mì)钥管理:提供密钥生成(chéng)、分发、使(shǐ)用、存储、销毁等全生命周(zhōu)期管理。
● 证书(shū)管理(lǐ):依(yī)托(tuō)第三(sān)方CA,提(tí)供证(zhèng)书签发、更新、吊销等服务;
● 远(yuǎn)程管(guǎn)控(kòng):提供移动终端密(mì)码软卡在(zài)线生(shēng)产和(hé)远程销(xiāo)毁功能。
| 应用场(chǎng)景
新型金融服务业态密码(mǎ)应用
基础信息网络密码应用
城市基础设(shè)施网络密(mì)码应用
先进制造(zào)业密码应用
电子政务密码应(yīng)用(yòng)
社会治理密码应用
民生(shēng)保障密码应(yīng)用
| 部(bù)署方式
SaaS部(bù)署
应用后台部署和卫士云服务后台部署分别(bié)接入互联网,卫士云服务后台(tái)部署有防火墙和安全接入(rù)区(qū)(DMZ区)。
应用服务可直接使用卫士云在线服务,能有效缩短部署、开通时间和降低运营成(chéng)本。
私有化(huà)部署
应用服务和密码服务后台(tái)部署通过同一套(tào)防火墙和DMZ区接入互联网(wǎng)。
密(mì)码(mǎ)服(fú)务核(hé)心区,可根(gēn)据需要进(jìn)行弹(dàn)性收缩和扩展,最小规模可由(yóu)2台物理服务器、1台(tái)服(fú)务器密码(mǎ)机和1台管理(lǐ)客户(hù)端(PC)组成。
| 部署方(fāng)式
安全(quán)电子邮件
为邮件的正文、附件提(tí)供加/解密(mì)、签名/验签功(gōng)能,实现安全电子邮(yóu)件(jiàn)内容加密保(bǎo)护(hù)。目(mù)前,正在中(zhōng)国电科集团(含成员单(dān)位)推广使(shǐ)用。
橙迅(xùn)即时通信软(ruǎn)件
为软(ruǎn)件的文本短消息、语音短消息、VoIP语音数据、视频数据、企业通讯(xùn)录数据等提供加密保护。目前,已在多(duō)家单(dān)位推广(guǎng)使用。
VoLTE语(yǔ)音加密电话
为VoLTE语音通话提供(gòng)加密保(bǎo)护。卫士通是中国移动VoLTE语音加密电话的唯一提供商(shāng),已推广至(zhì)全国所有省份。
政务安全手机
为(wéi)政务安全(quán)手机提供语(yǔ)音、即时消(xiāo)息、文件等敏感信(xìn)息加密保(bǎo)护。目前,已(yǐ)在(zài)多家单位推广使(shǐ)用(yòng)。
| 资质情况
移动终端(duān)密码软卡:商用密码(mǎ)产品(pǐn)资质(zhì)
密码服务管理平台(tái):商用密码产品资质