خلاصه محصول

محصول کلید رمز عبور هوشمند یک محصول امنیتی با مالکیت معنوی مستقل است که می تواند برنامه های PKI را برآورده کند. این محصول به طور دقیق مطابق با GM / T0027-2014 "مشخصات فنی کلید رمز هوشمند" صادر شده توسط اداره سری ملی توسعه یافته است. این محصول با چندین گواهینامه CA سازگار است و از برنامه های گواهینامه تولید کننده CA داخلی پشتیبانی می کند. پشتیبانی از سیستم عامل های رایج ویندوز macOS لینوکس و سازگار با سیستم عامل های داخلی مانند Kirin (Galaxy و Winner) و Unicon UOS. محصول با سازگاری داخلی سازگار شده است و می تواند نسخه ای را ارائه دهد.

کلید رمز عبور هوشمند به طور گسترده ای برای مشتریان مختلف برنامه های PKI استفاده می شود و برای برخی از سناریوهای صنعتی که نیاز به امنیت بالایی دارند (مانند دولت، ارتش، امور مالی، مالیات، اوراق بهادار، تجارت الکترونیکی و غیره) مناسب است و از برنامه های مختلف مانند تجارت الکترونیکی، دولت الکترونیکی، بانکداری اینترنتی، نرم افزار و حفاظت از داده ها، ورود به سیستم پشتیبانی می کند. این محصول دارای رابط بالا کامل و تیم پشتیبانی توسعه با تجربه است که می تواند نیازهای سفارشی مختلف برنامه های PKI را برآورده کند.

ویژگی های عملکرد

حساب رمز عبور:پشتیبانی از الگوریتم های SM1/2/3/4/7 و الگوریتم های SSF33 پشتیبانی از الگوریتم RSA1024/2048، پشتیبانی از الگوریتم DES/3DES، الگوریتم AES، پشتیبانی از الگوریتم SHA-1/256/384، سازگار با الگوریتم MD5 الگوریتم های گروه بندی متقارن از حالت های ECB، CBC، CFB، OFB و CTR پشتیبانی می کنند. شناسایی الگوریتم SM1/2/3/4/7 مطابق با GM/T 0006-2012 مشخصات شناسایی کاربردهای رمز عبور تعریف شده است.

ذخیره گواهینامه:گواهینامه دیجیتال X.509 که از الگوریتم RSA1024/2048 پشتیبانی می کند و از واردات گواهینامه های فرمت PKCS#12 پشتیبانی می کند. پشتیبانی از گواهینامه های دیجیتال SM2 مطابق با GM / T 0015-2012 "مشخصات فرمت گواهینامه های دیجیتال مبتنی بر الگوریتم رمز عبور SM2".

تأیید امضا:پشتیبانی از رمزگشایی و رمزگشایی امضای PKCS#1 با RSA1024/2048 پشتیبانی از GM/T 0009-2012 "مشخصات استفاده از الگوریتم رمز عبور SM2" برای تایید امضا و رمزگشایی.

سناریوهای کاربردی

امضای الکترونیکی:با گسترش اینترنت، فعالیت های مختلف تجارت الکترونیکی و فعالیت های دولت الکترونیکی، امضای الکترونیکی به طور گسترده ای در زمینه های مختلف استفاده می شود، صنعت داوطلبی الکترونیکی می تواند به عنوان نمونه ای از امضای الکترونیکی استفاده شود. پلتفرم پیشنهادی می تواند از طریق کلید رمز عبور هوشمند، انتقال رمزگذاری شده پیشنهاد، رمزگشایی مرور را انجام دهد و همچنین منحصر به فردی هویت را تضمین کند. می توان عملیات مهر و موم را برای اسناد تایید شده انجام داد، یک مهر الکترونیکی با مهر و موم فیزیکی و گواهینامه دیجیتال با گواهینامه هویت مطابقت دارد.

ورود SSL:با استفاده از تکنولوژی پروتکل ارتباطات امن SSL مبتنی بر گواهینامه های دیجیتال، اطلاعات محرمانه انتقال شده در شبکه را رمزگذاری می کند تا امنیت و محرمانه بودن داده ها در انتقال شبکه را حل کند.

برنامه های مرورگر:قابلیت شناسایی هویت، امضا، رمزگشایی و غیره را در پلتفرم های مرورگر با میانگین های مبتنی بر مرورگر مانند سرویس websocket انجام می دهد.