移(yí)动终端密码(mǎ)软卡
移(yí)动终端密(mì)码软卡
| 产品特色(sè)
安全性(xìng)高(gāo)
● SM2签名(míng)私钥(yào)分割(gē)、混淆,协(xié)同签名(míng)计算时私钥不会出(chū)现在(zài)内(nèi)存中
● 个人信息通(tōng)过多因子的安全机制和多(duō)层次的安全结(jié)构来保障,可保护(hù)用户口(kǒu)令、手机号等私有敏感数据
● 随机(jī)数生成器基于不确定性状态转移(yí)模型,且输入熵取(qǔ)自硬(yìng)件物理噪(zào)声源,产生的随(suí)机数质量高
● 在线(xiàn)生产支持基于应(yīng)用令牌的用户身份认证和License管控
● 移动终端和后台的安全通道采用符合GM/T 0024要(yào)求(qiú)的SSL协议
● 系(xì)统整体符合GM/T 0039等要求,并(bìng)获得国家(jiā)密码主管部门颁(bān)发的型号证(zhèng)书
● 具备提供面向(xiàng)应(yīng)用的密码安全整体解(jiě)决(jué)方案(àn)的能力
易(yì)用性好
● 移动终(zhōng)端密码软卡SDK具有集成、安装、使用、更新(xīn)和卸(xiè)载方便的优点
● 支持移动端远程管控(kòng),如远程销毁等
● 部(bù)署简单(dān)灵活,支(zhī)持私有化和SaaS两种部署(shǔ)方式
● 支(zhī)持集群横向扩(kuò)容
经济性好
● 移(yí)动终端密码软卡SDK是纯软件实(shí)现,无硬件成(chéng)本
● 使用SaaS服务,可有(yǒu)效降(jiàng)低成(chéng)本
兼容(róng)性好
● 能运行于多个主流的移动终端(duān)平(píng)台和操作系(xì)统(tǒng)平台。
| 主要功能
● 商用密码算法:提供SM2/SM3/SM4/ZUC商密算法功能。
● 个人信息(xī)保护:提供用户个(gè)人敏感信息保护。
● 密(mì)钥(yào)管理:提供密钥(yào)生成(chéng)、分发、使用、存储、销毁等全(quán)生命周(zhōu)期管理。
● 证(zhèng)书管理:依托(tuō)第(dì)三方CA,提供证书签发、更新、吊销等服务;
● 远程管控:提供移(yí)动终端密码软卡在线生产和远程销毁功能。
| 应用场景(jǐng)
新型金融服务业态密码应用
基础(chǔ)信息网络密码应(yīng)用
城(chéng)市(shì)基础设施网络密码(mǎ)应(yīng)用
先进制造业密码应用
电子政务密码应用
社会治理密码(mǎ)应用
民生保(bǎo)障(zhàng)密(mì)码(mǎ)应用
| 部署方(fāng)式
SaaS部(bù)署(shǔ)
应用(yòng)后(hòu)台(tái)部署(shǔ)和卫士云(yún)服务后台部署(shǔ)分别接入(rù)互联网,卫(wèi)士云(yún)服(fú)务后台部署有防火墙(qiáng)和安全接入区(DMZ区)。
应用(yòng)服务可直(zhí)接使用(yòng)卫士云在线服务,能有效(xiào)缩短部署(shǔ)、开通时间和降低运营成本。
私有化部署
应用服务和密码服(fú)务后台部(bù)署通过同一套防火墙和DMZ区(qū)接(jiē)入互联网。
密码服务(wù)核心区,可根(gēn)据需要进行弹(dàn)性收缩和(hé)扩展,最小规模可由2台物理服务器(qì)、1台服务器密码(mǎ)机和1台管理客户端(PC)组成。
| 部署方式
安全电子邮件
为邮件的正文、附件(jiàn)提(tí)供加/解密、签名/验签功能(néng),实(shí)现安全电子邮件内容加密保(bǎo)护。目前,正(zhèng)在(zài)中国电科(kē)集团(含成员(yuán)单位)推广使用。
橙迅即时通信软件
为(wéi)软件的文本短消息、语音短消息、VoIP语音(yīn)数据、视频数据、企(qǐ)业通(tōng)讯(xùn)录数据等(děng)提供加密保护。目前,已在多家单位推广使用。
VoLTE语音加(jiā)密(mì)电话
为VoLTE语音通话提供加密保护。卫士(shì)通是中国移动(dòng)VoLTE语音加密电话的唯一提供商,已(yǐ)推广至(zhì)全国所有省份。
政务安全手机
为政务(wù)安全手(shǒu)机提供语(yǔ)音、即(jí)时消息、文(wén)件等敏感信息加密保(bǎo)护。目前(qián),已在多家单位推广使(shǐ)用(yòng)。
| 资质情(qíng)况
移动终端密(mì)码软卡:商(shāng)用密码产品(pǐn)资质
密码服务管(guǎn)理(lǐ)平台:商用密(mì)码产品资(zī)质