搜索
SHJ0902SHJ0902SHJ0902SHJ0902支付服务密码机支付服务密码机支付服务密码机支付服务密码机产品白皮书产品白皮书产品白皮书产品白皮书无锡江南信息安全工程技术中心广州江南科友科技股份有限公司二零零九年八月SHJ0902支付服务密码机产品白皮书广州江南科友科技股份有限公司地址(Add):广州市天河区科韵路16号广州信息港C栋1003室电话(Tel):(8620)85533289传真(Fax):(8620)85530160邮编(P.C):510665支付服务密码机产品白皮书广州江南科友科技股份有限公司地址(Add):广州市天河区科韵路16号广州信息港C栋1003室电话(Tel):(8620)85533289传真(Fax):(8620)85530160邮编(P.C):510665支付服务密码机（证书编号：SXH2009067）是无锡江南信息安全工程技术中心与广州江南科友科技股份有限公司联合研制的新型金融数据密码机。作为传统密码设备的升级换代产品，SHJ0902采用国家密码管理局批准的SSF33密码算法和SM1密码算法，支持对EMV2000/PBOC2.0、VBV/3-D等新兴支付标准在网上银行、业务前置系统、主机系统、发卡系统上的应用，适用于现代服务业商用支付体系与技术规范的功能要求。�金融服务：银行、证券、保险三大产业，直接提供资金往来、结算等服务�电子商务服务：电信移动、网上商城、门户网站、终端支付等涉及到业务处理、电子交易相关的在线支付与资金结算服务�城市一卡通、社会保障、税务关贸等政务功能相关的在线支付与资金结算服务SHJ0902支付服务密码机在兼容金融数据密码机功能基础上支持EMV应用、发卡管理、3-D服务、支付安全鉴别等业务安全及密钥管理功能。支付服务密码机对于防止金融犯罪、促进国产密码产品在行业规范中推广应用具有十分重要的意义。1.21.21.21.2主要功能主要功能主要功能主要功能SHJ0902支付服务密码机是以现代密码技术为核心的主机安全模块，是一个具有物理安全保护措施的硬件设备，具有自主密钥管理机制，能将密码运算过程封装在其内部完成，从而为主机提供安全的应用层密码服务，如密钥管理、消息验证、数据加密、签名的产生和验证等密码服务，保证数据从产生、传输、接收到处理整个过程的安全性、有效性、完整性、不可抵赖性等安全问题。该密码机主要功能特点有：SHJ0902支付服务密码机产品白皮书广州江南科友科技股份有限公司地址(Add):广州市天河区科韵路16号广州信息港C栋1003室电话(Tel):(8620)85533289传真(Fax):(8620)85530160邮编(P.C):510665(1)国产密码算法:支持国产的SSF33分组算法和SM1分组算法，可扩展支持SM2非对称算法和SM3摘要算法。(2)通用密码算法：对称算法支持DES/TDES,AES，非对称算法支持RSA（1024～4096比特），摘要算法支持MD5、SHA1、SHA224/256/384/512等常用算法。(3)数据加密/解密：支持国产SSF33和SM1分组密码算法。支持国际通用算法（对称算法：DES/TDES,AES，非对称算法RSA。）(4)消息鉴别：支持MAC/HMAC/TAC的产生和验证。(5)数字签名/验证：支持1024～4096bitRSA公钥密码算法。(6)支持多种PIN格式的加密和转换。包括ANSIX9.8格式即ISO95641－格式0，Docutel格式，Diebold和IBM格式，ISO95641－格式1。(7)真随机数产生功能。使用硬件产生随机数，产生的随机数符合国家密码管理局颁布的《随机数检测规范》。(8)具有打印密码信封功能，支持串行或并行打印机。(9)密钥管理功能：支持产生、传输、存储、导入、销毁。1.31.31.31.3技术特点技术特点技术特点技术特点(1)具有安全的密钥保护机制：密钥加密存储、受到非法入侵时自动销毁、断电情况下能长期维持。(2)具有并发功能，支持多机同时访问。(3)用硬件实现多种密码算法，具有速度快，安全性高的特点。(4)密码服务接口采用三速以太网接口（10／100／1000Mbps），通信协议采用TCP/IP协议。(5)采用哑终端作为操作界面，提高了操作和管理的安全性。(6)采用具有安全功能的智能IC卡作为身份认证和密钥存储介质。(7)具有完善的系统监测功能，可监测密码机硬件及软件的运行状态，并可对故障进行自动恢复或者报警。(8)符合规范及标准：SHJ0902支付服务密码机产品白皮书广州江南科友科技股份有限公司地址(Add):广州市天河区科韵路16号广州信息港C栋1003室电话(Tel):(8620)85533289传真(Fax):