随着量子计算硬件、软件和量子算法的发展,基于RSA和ECC算法的现代密码系统在理论上已经不再安全。2020年1月1日,《中华人民共和国密码法》正式实施,要求各单位加强密码合规应用,确保本单位信息安全。2021年9月1日起,《关键信息基础设施安全保护条例》正式实施,该条例要求关键信息基础设施必须通过密码评估,确保密码应用合规。
为此,超级科技开发了量子密码云服务平台。其主要服务包括:云身份管理、数字签名、电子签名、电子文档、数字证书、密钥托管、时间戳、加解密、机密存储等密码合规服务。

产品功能
密码机
密码器是一种能够实现高速密码算法运算的特殊硬件设备。设计并采用了支持所有SM2、SM3、SM4和SM9系列国家商用密码算法的密码器。基于统一密码服务系统,构建可动态扩展的密码资源池,实现密码计算资源的最大化利用和按需分配。
密钥管理系统
支持对称密钥管理和非对称密钥管理,支持生成、删除、分发、撤销、更新等密钥生命周期管理操作。软件部署在政务云平台上,结合密码机集群,形成基于国家秘密算法的集中管理和服务,是整个系统安全基础设施的支撑平台。
协作签名系统
基于国产密码算法技术,为用户提供协同签名服务的系统,借助软件密码模块,完成数字签名操作,实现用户在无安全介质的场景下密码算法的应用,保证用户身份和数据的真实性和完整性,支持数据联合解密操作。
时间戳服务器
时间戳服务器向外界提供准确可靠的时间戳服务。它采用准确的时间源,高强度、高标准的安全机制来确认系统在某一时刻处理的数据的存在以及相关操作的相对时序,为信息系统中的时间不可否认性提供基础服务。
密码服务系统
统一管理各业务系统和厂商的密码软硬件资源,统一运维密码基础设施,不仅能有效提高密码设备资源的利用率,还能更好地适应用户不断升级的IT基础设施环境,为信息系统上云部署提供有利的技术支持,从而提供统一、安全、有效、便捷的云密码应用服务。

统一安全认证系统
基于国家秘密算法的身份安全管理平台。支持基于身份密码技术或数字证书的应用系统增强身份认证和统一账户管理、单点登录、权限管理和审计,简化多系统用户认证和权限管理流程。防止应用系统漏洞、弱密码和中间人攻击导致的应用系统非授权访问和数据泄露,加强应用系统的安全能力。
数据库加密系统
基于国家秘密算法和安全密钥管理,以保留格式加密技术为核心,实现敏感数据库字段的安全、可控、可管理加密,支持特定字段加密和数据库全加密,支持密文查询和检索,支持加密数据的恢复和安全共享交换,即使数据库DBA密码泄露、数据库拖拽、持续窃取,也能保证数据不被泄露。
文件加密系统
加密系统基于操作系统的文件系统过滤驱动技术,深入分析数据文件结构,在不改变原有业务系统和存储系统的情况下,实现文件的加密存储保护和定向可控访问。
产品优势
设备的集中控制
实现密码计算资源和密码设备资源的统一调度和管理,为业务应用提供统一合规的密码计算和密钥管理服务能力。
服务动态扩展
提供全自动按需分发和动态扩展/减少密码服务的能力。针对业务场景,按需提供密码服务能力,支持多中心多节点分布式部署。

应用安全合规性
采用标准的国密算法和国密协议,遵循国家颁布的技术标准和密码行业标准,完全适应信息创造环境,具有完善的安全体系。
智能运维
提供先进的实时智能监管能力,实现服务、业务、日志全链路监控、中间件监控、服务器监控等的智能运维监管。
超级科技是信息安全解决方案的专家,也是由陆兆禧先生领导的高速创新科技公司。公司汇聚国内顶级安全专家,以安全大数据为基础,以AI的深度学习能力为驱动,打造了国内首个分布式安全节点防御系统和视频行为数据分析系统。同时深耕数据安全领域,开发了一系列数据安全防护产品。未来,超能科技将继续以“守护安全梦想”为使命,致力于打造具有竞争力的优质网络安全云产品和服务,成为中国网络安全领域的领军企业,为云计算“绿色节能”、为全社会弥合数字鸿沟贡献自己应有的力量。


