云服务器密码机

安盟华御云服务器密码机是为云原生场景下云平台和云租户提供数据加密 / 解密、数字签名 / 验签、密钥管理等资源池化密码服务的整机类密码产品。本产品主要可部署于政务、企业领域的大型云平台中，为云上应用提供高效可信的数据保护能力。

典型应用

产品特色

弹性密码运算 

可以根据业务应用的实际需要动态分配密码运算资源。云服务器密码机可根据应用的需求调配密码运算资源，并可通过资源集群伸缩调节与访问控制自动配置实现应用加解密功能的动态按需加载。

全业务支持

支持数字签名、数据加密、身份认证等应用安全功能，支持多种类型、不同版本的 VSM（虚拟密码计算单元）的配置，提供满足不同业务需求、适应不同应用场景要求、用户自定义的扩展密码服务。本产品无需软硬件升级换代，即可满足不同业务、不同用户的差异化特色化需求和应用业务扩展需求。 

资源高效利用

采用虚拟化技术，将加密设备虚拟化为加密服务资源池，按需提供服务。通过资源池化的服务模式，各加密业务高效共享硬件密码设备资源，有效提升资源利用率，降低管理运维成本。

标准化平台

云服务器密码机采用基于平台的产品架构，采用面向对象的模块化的结构设计，使设备的扩充、移植、升级更加简单易行。

核心功能

密码运算功能 

支持数据加解密、数字签名/验签、消息杂凑、消息验证码MAC的产生和验证、会话密钥协商、数字信 封等密码服务。封等密码服务。

虚拟化功能

支持VSM集群搭建、VSM性能弹性调度、VSM间密钥安全隔离和访问控制、VSM性能按需分配等功能。

密钥管理

支持涵盖密钥生成、存储、销毁、备份、恢复等全生命周期过程的安全密钥管理。

数据加解密

支持SM1、SM2、SM4算法加解密。

数字签名验签 

支持基于SM2算法数字签名与验签。

消息杂凑 

支持SM3算法消息杂凑。

随机数产生方式 

内置双WNG8物理噪声源芯片产生真随机数。

硬件接口 

RJ-45 10/100/1000Mb*2，SPF+ 10G*2

云化管理 

支持GM/T 0088-2020《云服务器密码机管理接口规范》