《密码法》实施两周年丨龙芯3A5000内生安全,从芯开始

您所在的位置:网站首页 android内嵌算法模块 《密码法》实施两周年丨龙芯3A5000内生安全,从芯开始

《密码法》实施两周年丨龙芯3A5000内生安全,从芯开始

2023-11-10 05:17| 来源: 网络整理| 查看: 265

步入数字经济时代,数字化进程日趋加快。密码技术作为保障网络与信息安全的核心技术和基础支撑,备受各界关注,也逐步成为百姓关切的热点问题。密码应用关乎国家安全、经济安全,更与广大人民群众切身利益息息相关。党中央高度重视密码应用保障工作,明确提出建立以商用密码为重要支撑的各行业网络安全保障体系总目标,制定应用创新发展规划。国家也于2019年10月26日出台《中华人民共和国密码法》,国家密码管理局发布《随机性检测规范》等16项密码行业标准(2022年5月1日起实施),为密码安全及群众生活安全筑牢坚实防线。龙芯中科为进一步贯彻落实党中央关于网络安全强国的重要思想,助力商用密码的应用,在《中华人民共和国密码法》颁布两周年的日子里,携龙芯3A5000再次走进大众视野。3A5000基于LoongArch自主指令集架构研制。3A5000内置安全模块安全SE(Security Element)。它将密码计算技术和通用计算技术进行芯片级一体化融合设计,使其具有硬件级的密码算法处理能力和芯片级安全防护能力,从而实现应用处理器、通信处理器等自身真正安全,为操作系统及上层应用提供灵活全新的安全解决方案,实现安全可信,广泛应用于金融、信息、工业制造、物联网、云计算、大数据、区块链等。龙芯安全SE是目前国内唯一获得商用密码二级资质的CPU内置安全模块,符合国家商用密码行业标准。龙芯3A5000处理器集成密码运算功能,系统具有高安全、低成本、易使用、轻改造、强合规、真正可信等特点,能充分融合各行业场景,提供定制化服务 。 

● 龙芯内生安全SE密码模块,不易被窃取、防攻击。

● 密码的随机数产生,支持SM2、SM3、SM4等加密算法 。

● 实现数据加解密、身份鉴别、数字签名、数字信封。

● 内置可信计算,实现可信度量、可信支撑、可信存储、可信服务。

● 根据行业应用的需求,通过调用SE模块,提供定制化的密码应用接口。

● 支持Loongnix、统信、麒麟等国产操作系统。

● 提供SE SDK开发包,支持SDF、SKF、OpenSSL多种标准密码应用接口。

● 硬件平台贴合应用,无缝改造,降低开发难度与成本。

典型应用

实现数据加解密,为信息化建设提供安全支撑

可广泛应用于金融、能源、交通、通信等单位业务系统、办公系统、数据库,以及云盘、文件保险箱、流版签软件等软件与系统,提供文件加密、敏感数据加密、透明数据加解密、策略数据加密、日志信息加密及完整性保护、访问控制信息加密及完整性保护以及重要程序完整性保护等功能。由于安全SE具有独立的密码核和较高的运算性能,能最大限度的减少对CPU资源的占用。

通过可信计算与加密认证,解决企业用户终端安全

终端是组成信息系统的基本单元,通用终端具有应用场景多、管理复杂等特点,面临用户数据泄露、身份仿冒威胁、安全策略泄露等诸多安全风险。基于安全SE,可实现终端的基本组成软硬件,到上层的软件系统整个终端安全体系的全覆盖。对通信传输、身份鉴别、数据完整性、数据保密性、可信验证等方面提供支撑。

提供基于龙芯云密码系统应用保障

龙芯云密码系统综合管理服务平台采用基于龙芯安全SE模块和可信计算技术路线,打造并部署的云服务器密码机、签名验证服务器、综合安全网关、身份认证系统、密钥管理系统和密码服务系统等,为用户提供高性能密码运算能力和可信计算能力,实现了平台数据安全加解密、应用密码调用、可信计算、身份认证、访问控制、授权管理、集中监管和应用保障服务等功能。 龙芯3A5000 内嵌安全模块SE,可替代密码卡、软模块等传统密码模块,广泛应用于电子政务、金融、能源、交通、通信等重要领域。为VPN、密码机等网络安全设备,PC、笔记本、云终端等提供基础的密码运算功能,赋能关键信息基础设施和新基建网络安全保障能力建设。



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3