保险专用加密机功能特点有哪些？

渔翁信息保险专用加密机的功能特点主要有以下：
1）密钥生成
支持国密SM2算法密钥对的生成、支持RSA密钥对生成、支持对称密钥的生成。
2）密钥存储
默认存储64对SM2密钥对和64对RSA密钥对，支持存储1024个对称密钥，可根据客户需求扩展。
3）密钥销毁
支持销毁 SM2密钥对、RSA 密钥对和通信密钥，且销毁后通过任何技术均无法恢复。
4）密钥更新
支持非对称密钥对和对称密钥的更新功能。
5）密钥备份和恢复
支持设备内部密钥以密文形式备份至设备外部存储，并采用门限秘密共享机制确保密钥备份安全，备份密钥可恢复到相同型号的其他加密卡设备中。
6）真随机数生成
采用经国密局批准使用的物理噪声源产生器生成真随机数，确保密钥安全。
7）非对称加解密
支持国密SM2椭圆曲线密码算法加解密，密钥长度为256位;支持RSA算法加解密。
8）对称加解密
支持国密SM1、SM4对称算法加解密;支持DES、3DES、AES、AES192、AES256等算法加解密。
9）完整性运算
支持国密SM3杂凑算法，支持SHA1算法确保数据完整性。
10）签名/签名验证
支持非对称算法的私钥对数据进行签名，使用对应的公钥进行签名验证。
11）身份识别
支持使用非对称算法的公钥进行用户身份鉴别。
12）开发支持
支持微软PKCS#11接口、JCE接口等标准接口;支持用户定制接口的开发;支持《密码设备应用接口规范》国家标准接口;支持多进程、多线程调用。
13）密钥管理
采用三级密钥管理体系，包括主密钥、密钥保护密钥及工作密钥，密钥均以密文形式存在密码卡内部，密钥管理安全。
14）权限管理
采用分级权限管理，分为 *** 作员和管理员，管理员可生成3个或以上，最多5个，只有登录半数以上的管理员才能满足管理权限，进行各种管理 *** 作。管理员和 *** 作员的身份通过USBKEY实现双因子认证。
15）系统监控
支持对设备CPU/内存的使用率、当前业务并发量、正在处理的业务 *** 作等进行实时监控。
16）业务连续性
支持断链修复功能;支持多机并行及负载均衡。
17）日志审计
支持对服务器密码机的 *** 作行为进行审计。 百度也有很多相关信息。

渔翁教育专用密码机有以下产品优势： 1遵循国家密码管理局相关政策要求
采用硬件算法模块，严格按照国家服务器密码机相关规范设计。密钥使用经国家密码管理局批准的真随机数发生器产生，并以密文的方式存放在服务器密码机内部，确保设备自身的数据安全。
2支持国密全系列密码算法
支持密钥长度256位的国密SM2椭圆曲线密码算法，支持国密SM1、SM4对称密码算法，支持国密SM3杂凑算法。
3支持主流的 *** 作系统
支持Windows、Linux、AIX、Solaris、FreeBSD等主流 *** 作系统。
4支持灵活多样的开发接口
支持国标接口，支持微软CSP、PKCS#11、JCE等国际标准开发接口，同时可根据用户需求定制接口。
5安全易 *** 作的管理方式
支持B/S模式管理，提供友好的管理界面。 *** 作人员通过智能密码钥匙实现身份认证， *** 作终端与加密机之间建立SSL安全通道，保证设备管理 *** 作的机密性、真实性和不可否认性。
6高可靠性的数据链路
在网络出现异常导致设备连接断开时，服务器密码机会不断尝试修复连接。当网络恢复正常时，业务数据会继续发送，不需要重新启动业务服务。
7高安全性的管理机制
采用严格的三级密钥管理体系和权限分离的管理机制，确保密钥安全及设备自身的访问控制安全。
8提供完善的升级服务
可方便可靠的进行产品升级，可以百度搜索，获得更多相关信息。

渔翁信息金税专用加密机产品优势：
1遵循国家密码管理局相关政策要求
采用硬件算法模块，严格按照国家服务器密码机相关规范设计。密钥使用经国家密码管理局批准的真随机数发生器产生，并以密文的方式存放在服务器密码机内部，确保设备自身的数据安全。
2支持国密全系列密码算法
支持密钥长度256位的国密SM2椭圆曲线密码算法，支持国密SM1、SM4对称密码算法，支持国密SM3杂凑算法。
3支持主流的 *** 作系统
支持Windows、Linux、AIX、Solaris、FreeBSD等主流 *** 作系统。
4支持灵活多样的开发接口
支持国标接口，支持微软CSP、PKCS#11、JCE等国际标准开发接口，同时可根据用户需求定制接口。
5安全易 *** 作的管理方式
支持B/S模式管理，提供友好的管理界面。 *** 作人员通过智能密码钥匙实现身份认证， *** 作终端与加密机之间建立SSL安全通道，保证设备管理 *** 作的机密性、真实性和不可否认性。
6高可靠性的数据链路
在网络出现异常导致设备连接断开时，服务器密码机会不断尝试修复连接。当网络恢复正常时，业务数据会继续发送，不需要重新启动业务服务。
7高安全性的管理机制
采用严格的三级密钥管理体系和权限分离的管理机制，确保密钥安全及设备自身的访问控制安全。
8提供完善的升级服务
可方便可靠的进行产品升级。

一般的网络设备没有强制的使用年限规定，但是必须标明进网许可证书，进网许可标志是加贴在已获得进网许可的电信设备上的质量标志。
网络安全设备包括IP协议密码机、安全路由器、线路密码机、防火墙等，广义的信息安全设备除了包括上述设备外，还包括密码芯片、加密卡、身份识别卡、电话密码机、传真密码机、异步数据密码机、安全服务器、安全加密套件、金融加密机/卡、安全中间件、公开密钥基础设施（PKI)系统、授权证书（CA)系统、安全 *** 作系统、防病毒软件、网络/系统扫描系统、入侵检测系统、网络安全预警与审计系统等。
具体防范病毒应采用网关防病毒、邮件防病毒、服务器防毒、网络主机防病毒等多种防毒措施的组合，从而形成一个交叉、完善的病毒防护体系。网关防病毒是通过在防火墙后布置服务器，安装防病毒软件，对采用>渔翁信息视频安全密钥服务系统可以应用在以下场景：
1交通视频监控系统
交通视频监控系统遍布机场⌄铁路、港口、码头、汽车站、学校、医院、大型商贸中心、展览场馆、体育场所等，是保障城市交通运转安全的重要手段，对于加强安全防范和交通管理至关重要。根据GB 35114《公共安全视频监控联网信息安全技术要求》标准要求，视频监控系统需要应用密码技术，实现视频数据的真实性、完整性、机密性和抗抵赖性保护。
2雪亮工程
雪亮项目是以县、乡、村级综合管理中心为指挥平台，以公安视频监控网络应用为依托的“群众治安防控工程”。
通过视频安全密钥服务系统可保障雪亮工程中公共安全视频监控更加可信可靠，实现视频数据的真实性、完整性、机密性和抗抵赖性保护。
3平安城市
平安城市通过在城市重点道路、公共场所、要害部门、公共交通系统、社会和居民小区等构建视频监控系统，同时配合报入侵报警系统、出入口控制系统、广播系统等形成满足城市治安管理等需求的安全防范综合体。
视频安全密钥服务系统可应用于平安城市视频监控领域，实现实体身份真实、信令真实可靠、视频数据安全，最终实现符合GB 35114强制性国家标准。
视频安全密钥服务系统应用场景部署图如下：
图1-3 渔翁信息视频安全密钥服务系统应用场景
视频采集区
前端视频摄像头内置硬件密码模块，作为证书及密钥的载体，同时也负责视频加密密钥VEK的生成、以及加解密运算服务。
视频监控中心
1）部署视频安全密钥服务系统、服务器密码机、签名验签服务器，其中视频安全密钥服务系统来进行具有用户和设备身份z书制发功能,为视频监控安全管理平台提供证书签发、查询和验证等服务；服务器密码机用来进行视频流数据的加密、解密等密码运算；签名验签服务器用来进行视频流的签名、验签等服务。
2）各视频监控平台的服务器内置硬件密码模块，用来做证书及密钥的载体，同时进行基本的加解密运算功能。
3）视频监控客户端配备智能密码钥匙，用于管理人员登录使用。

---