天融信昆仑系列服务器密码机

天融信昆仑系列服务器密码机

产品分类：信创安全 / 密码安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

天融信昆仑系列服务器密码机简介

天融信昆仑系列服务器密码机（TopCSP），采用国产硬件平台及统信操作系统，核心部件均采用通过认证的安全组件，是符合《服务器密码机技术规范》、支持国密算法的加密产品，具有密钥管理、数据加/解密、签名和验证等功能，可为应用提供数据加/解密、完整性校验、密钥生成等服务，确保数据机密性、完整性和有效性，也可作为身份认证、密钥管理系统的主要密码设备和核心构件。

应用场景

数字证书认证系统是PKI/CA应用的基础产品，主要实现数字证书的申请、下发、更新、撤销、查询等功能。服务器密码机在数字证书认证系统中，提供密钥全生命周期的安全管理、数字签名、签名验证、核心密钥的安全存储、敏感数据加解密、数据的完整性校验等基础密码服务。

客户价值

提供标准API接口，可平滑接入各类业务系统，满足大多数应用系统的要求。

支持多台服务器密码机同时向应用程序提供密码服务，不仅能够提高密码运算性能，而且提供了较高的可靠性。

支持多加密卡并行处理的模式，可为设备提供纵向性能扩展能力和冗余能力。

成功案例

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 高性能密码卡	TopCSP采用自主设计研发且经过国家密码管理局认证的密码卡，具备高安全性、高可靠性以及较高的性能。采用国家密码管理局认证的安全芯片，存储关键信息和数据，具备四路随机噪声源，采用由国家密码管理局批准使用的物理噪声源发生器芯片生成随机数。
安全密钥结构	TopCSP支持三层密钥结构：管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。TopCSP中的管理密钥作为系统的根密钥，用于保护服务器密码机中其他密钥和敏感信息的安全；支持密钥的全生命周期管理：密钥的生成、存储、使用、备份、恢复、删除、销毁等功能。
丰富的应用编程接口	TopCSP的应用编程接口符合GM/T 0018-2012《密码设备应用接口规范》标准，支持Sco Unix、AIX、HP-UNIX、Linux、Windows等系统平台，提供标准的国密、国际标准规范接口，兼容性高，使用方便。
多机并行	TopCSP支持多台服务器密码机同时向应用程序提供密码服务，不仅能够提高密码运算性能，而且提供了较高的可靠性，当其中某台服务器密码机故障时，不会对用户业务系统造成影响。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。