Tổng quan sản phẩm

Mặt bằng dịch vụ mật khẩu đám mây (còn gọi là: Mặt bằng dịch vụ mật khẩu thống nhất), là một mô hình giao hành chức năng mật khẩu hoàn toàn mới do sự hội nhập sâu sắc giữa công nghệ tính toán đám mây và công nghệ mật khẩu như chứng nhận thân phận, truy nhập trao quyền, truyền mã hóa, lưu trữ mã hóa, v. v. Mặt bằng áp dụng kiến trúc công nghệ tính toán đám mây hội nhập sản phẩm mật khẩu, chiến lược sử dụng mật khẩu, giao diện dịch vụ mật khẩu và quy trình dịch vụ, kết hợp thiết kế, triển khai, vận hành, quản lý, tính phí, v. v. thành một loại dịch vụ để giải quyết nhu cầu ứng dụng mật khẩu của người dùng.

Tính năng chức năng

Hỗ trợ thuật toán đa mật khẩu:Hỗ trợ các thuật toán mật quốc gia (SM1, SM2, SM3, SM4, SM9) và các thuật toán chung quốc tế (DES, AES, SHA1, SHA256, RSA, ECC, v.v.).

Hỗ trợ ứng dụng công nghệ blockchain:Dịch vụ thuật toán mật mã cơ bản có thể được cung cấp cho các liên kết như đăng ký người dùng trong các giao dịch blockchain, xác thực tên thật, tạo giao dịch, xác minh giao dịch, đồng thuận khối, xác nhận và đồng bộ khối và truy vấn khối, hỗ trợ hiệu quả môi trường chạy mật mã hệ thống blockchain sử dụng hệ thống mật mã PKI hoặc xác định hệ thống mật mã hoạt động an toàn và đáng tin cậy.

Hỗ trợ nhiều hệ điều hành:Hệ thống máy chủ hỗ trợ các hệ điều hành như Windows Series, Linux Series, Oracle Solaris, AIX, HP-UX.

Giao diện chuẩn:Giao diện API của máy mật mã đáp ứng các yêu cầu tiêu chuẩn của GM/T 0018-2012 "Thông số kỹ thuật giao diện ứng dụng thiết bị mật mã". Tính phổ biến là tốt.

Cấu trúc khóa ba lớp:Sử dụng cấu trúc bảo vệ khóa ba lớp "Khóa bảo vệ hệ thống - Cặp khóa người dùng - Khóa phiên" để đảm bảo tính an toàn của khóa người dùng và hệ thống ứng dụng.

Lưu trữ khóa bảo mật:Đảm bảo rằng khóa chính không xuất hiện bên ngoài thiết bị ở dạng văn bản rõ ràng bất cứ lúc nào và tệp sao lưu khóa được bảo vệ bằng khóa chính. Khi khung thiết bị được mở bất hợp pháp, khóa được lưu trữ sẽ bị phá hủy ngay lập tức.

Chính sách bảo mật:Sử dụng kiểm soát truy cập danh sách trắng dựa trên địa chỉ IP và cơ chế bảo vệ mã ủy quyền một-một khóa.

典型部署