鲲鹏商密应用背景介绍

为满足网络安全法律法规对关键信息基础设施及个人数据安全的合规要求，按照等保密评标准，等保三级以上信息系统需配备二级以上密码产品，方可通过三级以上密评。

• 当前业界使用的密码产品主要包括密码机与密码卡，由于密码机天然的节点分离因素，导致进行密钥管理和密码运算的时候需要有较大的传输延时，不满足业务的时延要求；而一般密码卡存在稳定性差、部署复杂等弱点。
• 针对前述方案传输时延大、稳定性较差及部署复杂度较高等缺陷，鲲鹏国密能力依托自主硬件平台及高安全iTrustee操作系统打造，对外提供标准GMT0018 SDF接口。在通过密码模块安全认证、满足等保密评合规要求的同时，该方案还可支持合作伙伴基于商密应用密码模块，实现服务器密码机、签名验签服务器及SSL/VPN网关等商用密码产品的快速认证。