天融信服務器密碼機系統TopCSP是符合《服務器密碼機技術規范》、支持國密算法的密碼產品,可為應用提供數據加/解密、完整性校驗、密鑰生成等服務,確保數據機密性、完整性和有效性,也可作為身份認證、密鑰管理系統的主要密碼設備和核心構件。服務器密碼機廣泛應用于網上審批、網上辦公、網上銀行、網上證券、網上支付等電子政務、電子商務和企業信息化系統中,為社會信息化發展提供了安全保障。
采用全新的自主知識產權的安全操作系統NGTOS,具有高安全性、高可靠性、高實時性、高擴展性及多體系結構平臺適應性的特點。
全面支持國產算法,兼容國際算法算RSA、3DES、AES等,具有良好的可擴展性。
采用“系統保護密鑰-用戶密鑰-會話密鑰”三層密鑰保護結構,充分保證用戶密鑰及應用系統的安全性。
保證關鍵密鑰在任何時候都不會不以明文形式出現在設備外,密鑰備份文件也受主密鑰的加密保護。
提供容錯功能,當有密碼機出現故障時不影響業務運算,提高密碼運算性能。
通過連接密碼和白名單的支持,實現了密碼機對應用服務器的授權認證,進一步提高了系統的安全性。
數字證書認證系統是PKI/CA應用的基礎產品,主要實現數字證書的申請、下發、更新、撤銷、查詢等功能。服務器密碼機在數字證書認證系統中,提供密鑰全生命周期的安全管理、數字簽名、簽名驗證、核心密鑰的安全存儲、敏感數據加解密、數據的完整性校驗等基礎密碼服務。
提供標準API接口,可平滑接入各類業務系統,滿足大多數應用系統的要求。
支持多臺服務器密碼機同時向應用程序提供密碼服務,不僅能夠提高密碼運算性能,而且提供了較高的可靠性。
支持多加密卡并行處理的模式,可為設備提供縱向性能擴展能力和冗余能力。