金融數據加密機主要特性

(1) 采用SSX45安全芯片和低功耗靜態存儲器相結合的方式實現密鑰的存儲，保證密鑰的安全。密鑰庫容量為512K字節；

(2) 具有密鑰斷電保護功能，保護時間長達10年；

(3) 采用啞終端作為管理界面，提高了密碼機管理的安全性；

(4) 采用具有安全功能的智能IC卡作為身份認證和密鑰存儲介質；

(5) 主機接口采用三速以太網接口（10／100／1000Mbps），通信協議采用TCP/IP協議。

金融加密機介紹

金融數據密碼機是由國泰網信自主研制，通過國家主管部門鑒定的安全密碼設備。產品可為金融業務系統提供數據機密性、數據完整性、數據源認證、抗抵賴等安全密碼服務，同時對業務系統中的密鑰實施全生命周期管理。產品與金融業務緊密結合，根據不同的業務需求提供定制的解決方案。產品主要適用于銀行金融業務系統，特別是跨行的ATM/交易系統，還可廣泛應用于、電力、公交、證券、商貿、郵電、稅收、保險等金融業務系統中。

金融行業密碼機需求分析

1. 無卡渠道，如移動支付場景帶給用戶方便快捷的使用體驗的同時，也帶來了安全風險隱患。如：身份認證僅依靠用戶名密碼，個人敏感信息明文傳遞被截取濫用。

2. 有卡渠道，如傳統IC卡交易中同樣需要對用戶PIN碼、個人敏感信息等進行保護，防止被中間人截取盜用。

3. 系統需要進行國密算法改造，國際算法不能滿足行業監管要求。

4. 金融領域應用在數據加密、身份認證的算法強度不足，不能滿足國家和行業監管的合規性要求。

5. 傳輸過程中敏感數據被中間人攻擊截獲，或者運維人員越權訪問。

6. 敏感數據在存儲落盤后數據泄漏、流失，或運維人員越權訪問。

7. 系統中存在大量的密碼算法，算法密鑰散亂難以維護的問題。

8. 終端機具運維外包給廠商維護，無法阻止機具連入系統。

金融行業密碼機介紹

基于國密算法的金融數據密碼機（SJJ1309-A）是應用層節點數據密碼機，是一個物理安全的實體，承擔主機安全模塊（Host Security Module）的作用，能夠實時地為主機提供密鑰管理、消息驗證。

該密碼機是采用自行研制的基于酷睿i7處理器的性能主板，支持國產的SM4分組算法和SM3雜湊算法，同時采用軟件實現SM2非對稱算法。

(1) 采用SSX45安全芯片和低功耗靜態存儲器相結合的方式實現密鑰的存儲，保證密鑰的安全。密鑰庫容量為512K字節；

(2) 具有密鑰斷電保護功能，保護時間長達10年；

(3) 采用啞終端作為管理界面，提高了密碼機管理的安全性；