九维数安云服务器密码机

 产品概述

九维数安云服务器密码机（NDS-VHSM V1.0）是北京九维数安科技有限公司自主研发的商用密码产品，作为密码资源池核心设备，通过虚拟化技术和软硬件资源配置能力，为云租户提供便捷可靠、灵活定制、安全合规的密码服务。产品贴合用户场景和需求，可以定制不同硬件资源配置和性能表现的服务器密码机、签名验签服务器、时间戳服务器等密码设备VSM，从而实现密码计算资源的按需分配、集约利用，保障了密码设备的有效管理和维护。

 功能特性 

Ø算法支持

对称算法：支持国密SM1/SM4算法和国际DES/3DES/AES算法。
摘要算法：支持国密SM3算法和国际MD5/SHA1/SHA256/SHA384/SHA512等算法。
非对称算法：支持国密SM2/SM9算法和国际RSA1024、RSA2048、RSA4096、ECC算法。

Ø密码服务

支持基于RSA/SM2算法的数字签名及验签功能。支持基于RSA/SM2密码算法的数字信封功能，支持由内部密钥保护到外部密钥保护的数字信封转换功能。支持基于SM1/SM4算法的MAC产生及验证。支持PKCS#1、PKCS#7等签名格式。支持 CA、CRL、OCSP 等方式验证证书有效性。

Ø虚拟密码机管理

支持虚拟密码机的创建、启动、停止、漂移、挂起等功能。单台设备最多可创建128个虚拟机。

Ø密钥管理

提供密钥全生命周期管理，包括密钥生成、密钥存储、密钥备份与恢复、密钥销毁等功能，支持三级密钥管理体系，最大限度保证密钥及应用系统传输的安全性。通过虚拟机技术和虚拟化密码卡保障了不同虚拟密码机之间的密钥和运算的完美隔离。

Ø日志审计

提供系统操作日志及密码机服务日志，服务器系统可自行记录日志，也可以将日志以SYSLOG的方式发送到指定服务器，并提供日志审计功能。

产品优势及特性

Ø拟化和安全隔离

密码卡具备SR-IOV虚拟化功能，硬件层进行虚拟化，各个虚拟密码卡内密钥硬件层进行隔离，保障了虚拟密码机内的密钥安全。

Ø虚拟机编组

根据用户对各类密码算法性能需要，对虚拟机进行绑定编组，组内自动实现负载均衡和集群化管理，组外提供统一管理和服务接口，达到资源叠加效果，以此提供可定制的、易扩展的、多并发高性能密码运算能力。

Ø资源按需分配

根据业务需求对硬件资源（CPU、内存、网络等）进行按需分配；根据用户使用场景，创建密码机、签名验签服务器、时间戳服务器等不同密码设备虚拟机。

Ø高可用

支持宿主机集群管理部署，以及虚拟机集群管理部署，防止单点故障，进一步提高系统的高可用。