商用密码企业调研（必做） 20181314

商用密码企业调研（必做）

任务详情

你家在哪个省（市，自治区，直辖市）？省内有什么商用密码企业？他们都有什么密码产品？竞争力如何？
另外，再找几家（总共不少于十家,包含1中的企业）进行分析，他们都有什么密码产品？竞争力如何？

1.安徽省合肥市。安徽省电子认证管理中心有限责任公司。

手机盾

手机盾统一认证系统就是用手机来实现传统U盾功能，采用CA密码技术实现，为银行、第三方支付、电子商务、移动办公、电子政务等提供安全身份认证和交易确认服务。

手机盾统一认证系统通过银行卡检测中心检测、通过国家密码管理局认证。

1.产品特点:
手机+数字证书+签名认证=手机盾手机盾产品采用国产密码算法，无需业务密码，可实现移动互联网安全认证。

具有携带方便、安装快捷、使用简单的特点。

2.产品功能

登陆认证：可用于办公系统登陆、网游登陆、电商网站登陆等场景。

支付确认：可用于银行支付、第三方支付、电商网站快捷支付、游戏运营商支付、虚拟币支付等支付确认场景。

共管账户认证：可用于银行、互联网金融的共管账户确认场景。

3.应用领域（竞争力）

可广泛应用于金融、电子商务、电子政务、企业信息化、网游、网上报税、网上招投标等领域。

安全认证网关

1.产品概述
　 SSL安全认证网关是一台独立网关型服务器设备，它将应用服务器隔离在一个私有网段，采用数字证书进行双向的身份认证，在客户端与服务端之间建立128位的加密安全通道，实现客户端和服务端的数据安全传输和客户身份的有效认证。

2.产品功能
支持SSLv3和TLS协议;
支持标准LDAP目录发布;
可强制采用128位高强度加密，支持DES、3DES、AES等加密算法，并可替换指定算法;
支持B/S与C/S结构应用代理;
支持多SSL服务，支持代理多个应用服务器;
支持PKI技术应用，能够确保信息的秘密性和完整性;
支持X509标准的各种数字证书;
支持双向身份认证;
支持黑名单验证;
具备网络直通功能;
支持双机热备功能;
支持用户证书信息捆绑，能够方便地获取客户信息;
支持日志审计接口;
可获取非标准的用户自定义的数字证书扩展项信息;
客户端证书的行业属性可通过属性证书获取并捆绑给应用系统;
支持服务器站点重定向及NAT功能;
可对替换加密算法，支持第三方加密算法 ;

可对系统备份，保障系统快速恢复;

3.产品特性（竞争力）
易用性独特的信息捆绑技术使应用结合非常方便;
安全性系统精简和内嵌防火墙保证自身系统的安全，硬件多网卡的机制保证不同应用系统的安全隔离;
多服务支持支持同时防护多个应用;
完善性系统具有热备、网络直通、服务器安全互连等扩展模块，适合不同的应用环境;
加密算法多样性既支持多种高强度通用加密算法，也支持国家相关管理部门认可的加密算法;
透明性和兼容性对WEB应用来说，SSL安全认证网关无缝的与WEB应用连接，并不需要WEB应用为SSL网关做特别的定制；支持IIS、WebSphere、WebLogic等主流WEB服务器，支持ASP、.NET、J2EE等应用;
高性能采用专门加密设备，连接过程中的加解密运算由专门的加密卡完成这样大大的提高了处理速度。独立于WEB 服务器，极大的减少了WEB服务器的CPU消耗，增加服务器所能承受的用户并发点击数;
连接高效性采用cache技术和session重用机制，大幅度提高连接效率;
可靠性设备本身平均故障间隔时间在六个月以上，产品还提供双机热备的功能，提供更好的可靠性保证;
自身安全性采用硬件加密卡，自身站点证书密钥均保存在加密卡内部，无法导出；本身也内嵌了防火墙，充分考虑自身的安全;
标准的SSL协议兼容标准的SSL协议;

管理配置的方便性提供WEB方式的配置，操作方便;

公司竞争力

作为安徽省网络安全和信息化发展不可或缺的基础保障力量，该公司肩负着网络实名认证和基础安全服务的重要使命。长期以来，公司遵照《电子签名法》的要求和相关管理规定，同时为用户提供涵盖电子认证服务和电子认证产品的整体解决方案，建立起覆盖全省、辐射周边的电子认证服务网络和较完善的电子认证产品体系。应用覆盖政府办公、互联网+政务服务、公共资源交易、网上办税、司法、卫生、教育、建设、社会管理、市民卡、在线交易、企事业单位信息化等诸多领域。特别是通过在芜湖、马鞍山、安庆等地试点实施法人网上身份统一认证工程，为全省法人数字证书“一证通用”的应用格局打下了坚实基础。

2.

三未信安科技股份有限公司
云上(江西)密码服务科技有限公司
山东渔翁信息技术股份有限公司
北京海泰方圆科技股份有限公司
北方实验室股份有限公司
北京天御云安科技有限公司
中安云科科技发展有限公司
深圳旺龙智能科技有限公司
深圳奥联信息安全技术有限公司

三未信安科技股份有限公司

密码机

产品概述

三未信安云密码机SecHSM-Cloud（SJJ1601，又称云加密机）是北京三未信安科技发展有限公司针对云计算环境的特殊场景，设计开发的硬件密码产品。

实现一台物理实体密码机，提供多台虚拟密码机（VSM），每台虚拟密码机均可实现对主机应用层数据加/解密、消息来源正确性验证、密钥管理等能力，最大限度的发挥硬件资源性能，为云环境下的应用系统提供安全的数据加密保护服务。

产品功能

密钥算法支持

国密算法SM1、SM2、SM3、SM4

国际算法RSA，DES，3DES，AES，SHA-1，SHA256，SHA384，SHA512

虚拟化功能

单台云密码机可虚拟多个密码机VSM，提供弹性分配、虚机迁移、运算速度分配等云化功能，提高密码设备资源利用率

密钥管理

密钥的安全生成（二级、三级模块）、存储、备份、恢复

安全性

提供丰富基于口令、智能密码钥匙、数字证书等多种身份认证机制

各VSM安全隔离

各VSM密钥安全隔离

接口支持

JCE、PKCS#11、CSP、国密SDF等多种标准密码应用接口，支持传统应用平滑迁移，满足应用迁入云环境后对密码服务的需求

支持OpenSSL,RESTFul API,CSP,.NET,SOAP,KMIP,EKM接口

业务场景支持

云密码机支持加解密、数字签名、身份认证、金融、政务、能源、医疗等多行业业务场景支持

产品优势（竞争力）

虚拟化

基于SR-IOV技术，提供密码模块的虚拟化支撑能力，单台云密码机可虚拟≥96台

密钥管理

具备VSM间密钥隔离、海量密钥管理，以及采用基于智能密码钥匙和数字证书的强认证机制

弹性计算

支持资源的动态分配，虚拟资源、计算性能等的动态增加与释放

高可用

支持双活、多机集群与负载均衡，可靠性：MTBF ≥30000h

云密码机集群最大VSM≥512

集中的设备管理

设备统一的监控与故障告警

可提供对接其它云平台的标准接口

合规性

三未信安云密码机采用由国家密码管理局批准使用的密码设备（二级、三级）硬件

云上(江西)密码服务科技有限公司

全鉴®签名验签服务器
云上密码公司自主研发的全鉴®自主可控签名验签服务器，其SM1算法由SSX30-D，SM2和SM3算法由SSX1303芯片，SM4算法由硬件语言实现，随机数由两片WNG-8芯片产生，密码算法实现了国产化。检测环境服务器采用龙芯3B3000处理器，中标麒麟操作系统，实现了操作系统国产化。

全鉴®自主可控签名验签服务器的研发严格遵循国家密码管理局颁布的该产品遵循GM/T 0018-2012《密码设备应用接口规范》、GM/T 0019-2012《通用密码服务接口规范》、GM/T 0020-2012《证书应用综合服务接口规范》、GM/T 0060-2018《签名验签服务器检测规范》、GM/T 0062-2018《密码产品随机数检测要求》等密码标准。

全鉴®自主可控签名验签服务器支持SM1、SM2、SM3、SM4算法，提供数据加解密、数字签名等密码安全服务，以保证用户信息的机密性、完整性、不可否认性等密码安全特性，广泛应用于银行、证券、邮政、税务、电信、电子政务、电子商务等领域的信息系统和网络安全项目中。

山东渔翁信息技术股份有限公司

密码机

渔翁密码机是由渔翁自主研发的高性能密码设备，遵循国家相关产品技术规范，内置经国家密码管理局审批的告诉密码模块，能够为各类业务系统提供数据加解密、数字签名/验签以及密钥管理等高性能密码服务。产品支持SM1、SM2、SM3、SM4等密码算法，兼容适配Linux、中标麒麟、银河麒麟等操作系统，功能和性能优越。

功能亮点（竞争力）

密码算法
提供对称算法（SM1、SM4、3DES、AES等、非对称算法（RSA 1024、RSA 2048、SM2等）和杂凑算法（SHA256、SHA512、SM3等）

真随机数
采用由国家密码局审批的双WNG-9随机数发生器产生的真随机数，确保密钥安全。

北京海泰方圆科技股份有限公司

红莲花国密浏览器

红莲花国密浏览器不仅通过了国家密码管理局的安全性审查，同时通过了商用密码测评中心对于安全模块的合规性测试，率先拥有国内软件密码模块型号证书 SHM1602，为国产信息化领域提高了自主创新水平、提升了产业能力、改善了网络应用安全环境，为国产密码关键领域提供技术和应用支撑，填补了国密算法改造中缺失的一环，使信创产业链形成安全闭环。

历经六年的发展，红莲花国密浏览器专心为政企用户专属需求贴心打造各个环节，基于用户不同场景和业务需求，目前红莲花国密浏览器拥有六大产品形态，已经广泛应用于审计署、外交部、工信部、交通部、教育部等部委，江西省委、西藏自治区党委、内蒙古自治区党委、山西省委等地方党政，城市商业银行资金清算中心、兴业银行、福建农信、晋商银行、江南农商、华融湘江银行、东莞农商行等银行金融机构，国家电网等央企广大用户。

海泰方圆红莲花国密浏览器V5.0，自主设计了浏览器的安全体系架构，全面支持国密算法、支持信创环境，具备完善的后台支撑服务等能力，完成了多项技术创新、应用模式的创新。多次获得工信部相关产业课题基金的支持，在金融、党政、军工等多个领域获得了广泛的应用。推动了产业的发展。

红莲花国密浏览器聚焦政企客户关于应用安全管理、应用兼容、业务安全边界等核心安全诉求，既是客户端信息交互的平台，又能对分散的业务系统进行整合，实现统一兼容、统一入口、统一管理，为政企用户打造一个专用、省心、安全的业务办公环境。

北京天御云安科技有限公司

USB3.0 高速密码模块

USB3.0 高速密码模块是基于纯国产化安全处理芯片，集成国家各类密码算法的高性能密码产品；可适配各类密码安全应用系统，具备高速、多任务并行处理的密码计算能力；具有数据加解密、签名验签和敏感数据存储功能。USB3.0 高速密码模块可成为为各类安全产品的配套组件，符合《GMT 0027-2014 智能密码钥匙技术规范》及《GMT 0028-2014 密码模块安全技术要求》等规范，合法合规合理可广泛应用并推广。

产品功能

1.密钥生成与管理：可以生成2048位RSA密钥对及256位SM2密钥对，采用物理噪声源产生器芯片生成的随机数。

2.数据加密和解密：支持SM4等国内标准算法的ECB和CBC模式的数据加密和解密运算。

3.消息鉴别码的产生和验证：支持基于SM4等算法的MAC产生及验证。

4.数据摘要的产生和验证：支持SM3等杂凑算法。

5.数字签名的产生和验证：可以根据需要利用内部存储的RSA/SM2密钥对或外部导入RSA/SM2私钥对请求数据进行数字签名。

6.数字信封功能：支持基于RSA/SM2密码算法的数字信封功能，并支持由内部密钥保护到外部密钥保护的数字信封转换功能。

7.物理随机数的产生：采用物理噪声源产生器芯片生成的随机数。

8.支持标准接口：密码模块接口符合《智能密码钥匙密码应用接口规范》，通用性好。

9.VPN组合运算：对于VPN应用场景，密码模块提供对称算法+HMAC运算的组合一次性处理接口，减少了应用层和密码模块通信次数。

中安云科科技发展有限公司

密码机

产品介绍

中安云科服务器密码机是密码体系的高性能核心设备，支持SM1/SM2/SM3/SM4等国密算法和RSA/DES/3DES/AES/SHA256等国际算法,是数据加解密类产品的典型代表，主要提供数据加解密、数字签名验证、密钥管理等高性能密码服务。

典型应用

服务器密码机通常部署在应用服务器端，能够同时为多个应用服务器提供密码服务，保证重要数据的机密性、完整性、真实性。

产品特点（竞争力）

权限分割：设置管理员和操作员角色，各司其职，保证系统的可靠性。

三层密钥结构：采用“设备保护密钥-用户密钥-会话密钥”的三层密钥体系结构，保证密钥的安全性。

支持标准接口：API接口符合GM/T 0018-2012《密码设备应用接口规范》要求，具有很强的通用性。

支持多种操作系统：密码机对外支持TCP/IP通信连接，可支持多种主流操作系统，如Windows、Linux、Unix等，具有很好的易用性。

支持白名单：通过白名单的设置，实现密码机对应用连接的授权认证，进一步提高系统安全性。

深圳旺龙智能科技有限公司

IC卡电梯

产品概述

本系统支持国密CPU卡、CPU卡及Mifare 1 卡，刷卡直达，尊贵享受，与楼宇对讲系统配合，解决访客问题。

产品优势：

旺龙，IC卡电梯、云电梯、机器人乘梯发明企业
与国内外80%电梯厂家合作智能：
• 首创密码键盘，解决无卡之忧；
• 可通过人脸识别、二维码、指纹、静脉、手机蓝牙、蓝牙卡、IC卡、国密卡等方式直达楼层，方便智能；
• 与众多的品牌对讲厂家合作，支持对讲联动，预约呼梯等功能；

深圳奥联信息安全技术有限公司

标识密码机

产品简介

国密SJJ1631系列密码机是基于标识密码技术实现的专用密码运算系列密码机，支持SM2、SM3、SM4、SM9国家标准密码算法和AES、DES、3DES、SHA系列、RSA等国际密码算法的密码运算，可以满足密钥生成管理、数据签名/验签、加密/解密的要求。

产品优势（竞争力）

多算法
支持SM2、SM3、SM4、SM9国家标准密码算法和AES、DES、3DES、SHA系列、RSA等国际密码算法

标准化
API接口符合《公钥密码基础设施应用技术体系——密码设备应用接口规范》

易用性
部署简单，密钥管理操作安全方便，支持密钥操作日志输出

可靠性
支持密钥分片备份，支持双击、多机热备、负载均衡

安全性
密钥使用与密钥管理分离，且采用了分片存储方式

高性能
SM9密钥生成速度8000次/秒、签名速度3500次/秒、加密速度4500次/秒