专属加密概述

对称密码算法

AES

SM1、SM4、SM7

非对称密码算法

RSA（1024-4096）

SM2

摘要算法

SHA1、SHA256、SHA384

SM3

服务器密码机

• 数据加密/解密
• 数据签名/验签
• 数据摘要
• 支持MAC的生成和验证

满足各种行业应用中的基础密码运算需求，比如身份认证、数据保护、SSL密钥和运算卸载等。

金融密码机

• 支持PIN码的生成/加密/转换/验证
• 支持MAC生成及验证
• 支持CVV生成及验证
• 支持TAC生成及验证
• 支持常用Racal指令集
• 支持PBOC3.0常用指令集

满足金融领域密码运算需求，比如发卡系统、POS系统等。

签名验证服务器

• 签名/验签
• 编码/解码数字信封
• 编码/解码带签名的数字信封
• 证书验证

满足签名业务相关需求，比如CA系统、证书验证、大量数据的加密传输和身份认证。

1

购买专属加密实例

通过Dedicated HSM界面购买专属加密实例，详细操作请参见购买专属加密实例。

用户

2

激活专属加密实例

您购买专属加密实例后，通过Dedicated HSM界面实例化专属加密实例。您需要选择专属加密实例所属的虚拟私有云，以及专属加密实例的功能类型，详细操作请参见激活专属加密实例。

用户

3

获取UKey、配套初始化文档及软件

• 安全专家将通过您提供的Ukey收件地址将Ukey邮寄给您。

  Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有，请妥善保管。

• 安全专家将会为您提供初始化专属加密实例的软件及相关指导文档。

  如果您对软件或指导文档的使用有疑问，请联系安全专家进行指导。

  说明：

  可通过提交提交工单方式提供Ukey收件地址以及联系安全专家指导。

专属加密服务安全专家

4

初始化、管控（UKey认证）

1. 在专属加密实例管理节点上安装为您提供的管理工具。
2. 使用Ukey和管理工具初始化专属加密实例，并注册相应的管理员，管控专属加密实例，对密钥进行管理。

详细操作请参见初始化专属加密实例。

用户

5

安装安全代理软件并授权

在业务APP节点上安装为您提供的安全代理软件并执行相关初始化操作。

详细操作请参见安装安全代理软件并授权。

用户

6

访问

业务APP通过API或者SDK的方式访问专属加密实例。

用户

专属加密服务（Dedicated HSM）

密码系统服务（CPCS）

• 提供专属的硬件安全模块（HSM），用户可以独占使用加密硬件资源。
• 主要功能包括加解密、签名、验签、密钥生成和安全存储。
• 支持多种加密算法（如SM1、SM2、SM3、SM4等），并符合国家密码管理局认证。
• 适合对安全性和性能要求极高的场景，如金融支付、电子签名等。

• 提供一站式的密码服务管理平台，支持集群化部署。
• 功能更加广泛，包括加解密、签名验签、密钥管理、时间戳服务、电子签章服务、数据库加密等。

• 适用于对数据安全性和性能有极高要求的场景，如金融支付、电子签名、证券业务等。
• 常用于满足监管合规要求的企业和机构。

• 适用于需要多种密码服务和快速通过密评的企业和机构。
• 适合电子合同、电子发票、电子病历等需要多种密码服务的场景。

• 用户通过管理客户端进行初始化和权限管理。
• 提供高安全性的硬件资源，用户完全控制密钥的生成、存储和访问授权。

• 通过控制台集中管理，支持自动化部署和监控。
• 提供集群化部署能力，支持弹性伸缩和应用级隔离。

• 共同目标：两者都旨在提供安全的加密服务，保护数据的安全性和完整性。
• 集成与互补：在某些场景下，两者可以集成使用。例如，专属加密服务（Dedicated HSM）可以作为密码系统服务（CPCS）的底层加密资源，提供高性能的加密运算支持。