热门资讯> 正文
2024-08-22 16:12
九州量子自主研发的
高速 PCI-E 密码卡(SJK-3000)
支持NIST在8月13日刚刚公布的
全球首批后量子密码(PQC)标准的
抗量子攻击算法(FIPS 203、FIPS 204)
NIST已正式确定以下三项PQC标准∨∨∨
同时,它已于今年7月顺利获得了由
国家商密局发布的商用密码产品认证证书
证书编号为GM006112220240546
该产品的顺利发布,
标志着九州量子在抗量子攻击,
保障量子计算时代信息安全方面,
再次迈出坚实一步。
01关于SJK-3000SJK-3000 是九州量子⾃主研发设计的系列密码卡产品,是以 PCI Express 为总线接⼝的⾼速密码设备,⽀持对称运算、杂凑运算、⾮对称运算、产⽣真随机数等密码运算功能,以及支持抗量子计算的 PQC 算法,同时提供完备的密钥管理及存储功能。
应用领域:可广泛应用于政府、金融、能源、政务、大型央企等多个行业领域。
标准规范:
GB/T 15843.2-2008《信息技术 安全技术 实体鉴别 第 2 部分:采⽤对称加密算法的机制》
GB/T 17964-2008《信息安全技术 分组密码算法的⼯作模式》
GM/T 0002-2012《SM4 分组密码算法》
GM/T 0003-2012《SM2 椭圆曲线公钥密码算法》
GM/T 0004-2012《SM3 密码杂凑算法》
GM/T 0005-2012《随机性检测规范》
GM/T 0006-2012《密码应⽤标识规范》
GM/T 0018-2012《密码设备应⽤接⼝规范》
GM/T 0028-2014《密码模块安全技术要求》
GM/T 0039-2015《密码模块安全检测要求》
主要功能:
✓ 物理随机数的采集:内置由国家密码管理局批准使⽤的双路物理噪声源芯⽚,提供真随机数序列的⽣成;
✓ 对称运算:⽀持 SM1 和 SM4 分组密码算法,可实 ECB/CBC/CFB/OFB/CTR⼯作模式的数据加密/解密运算;
✓ 哈希运算:可对数据实现基于 SM3 密码杂凑算法的 HASH 运算;
✓ MAC 运算:可对数据实现基于 SM1 和 SM4 分组密码算法的 MAC 运算;
✓ HMAC 运算:可对数据实现基于 SM3 密码杂凑算法的 HMAC 运算;
✓ ⾮对称运算:⽀持 SM2 椭圆曲线公钥密码算法,可实现对数据的加密/解密以及签名/验签;
✓ PQC 算法支持:⽀持基于格密码算法的 dilithium 后量子签名算法和kyber 算法。
✓ 密钥管理:⽀持符合国家密码管理局安全性要求的密钥结构体制,密钥的产⽣/存储/使⽤/更换/销毁/备份/恢复均符合国家密码管理局的安全性设计要求;
✓ ⽤户鉴别:提供基于⻆⾊的⽤户鉴别,可通过“⼝令/USBKey/⼝令+USBKey”实现⽤户权限控制;
✓ 存储:⽀持⽤户对卡内专属⾮易失性存储空间进⾏读写操作
02关于九州量子和NIST●九州量子:浙江九州量子成立于 2012 年,是全球少数几家真正掌握量子通信核心技术的企业之一,并率先将量子保密通信技术服务信息安全,为政务、金融、电力、国防等领域提供具备国际领先优势的量子安全应用解决方案,是真正拥有量子保密通信技术核心专利和商密检测认证资质的行业排头兵。
●NIST:美国国家标准技术研究所(National Institute of Standards and Technology),其主要职责是在测量、检测等领域为产业界、学术界及其他用户提供一系列标准。在密码学领域,NIST先后确立了DES/3DES/AES、RSA/ECDSA/DH/ECDH、SHA-1/SHA-2/SHA-3等多项密码算法标准。8月13日,NIST发布了人们期待已久的首批后量子密码联邦信息处理标准,这一里程碑事件不仅标志着密码学领域的新突破,也为未来可能由量子计算带来的安全威胁提供了应对之道。
(九州量子)