加密機又叫主機加密服務器或者服務器密碼機,為數字證書認證系統及電子商務、政務，與企業信息化的應用系統服務端給出密碼服務與密鑰管理,可向信息安全傳輸系統給出高性能的數據加、解密服務。

加密機適合在高性能要求的環境中用,加密機可多機並行工作在各種類型的密碼安全應用系統,能操作高速的、多任務同時處理的密碼運算,可符合應用系統數據的簽名、驗證,及加、解密的要求,保證傳輸信息的機密性、完整性和有效性,给予安全、完善的密鑰管理機制,向信息安全傳輸系統給出高性能的數據加、解密服務,同時,加密機又可作為主機數據安全存儲系統、身份認證系統及對稱/非對稱密鑰管理系統的主要密碼設備和核心構件。

加密機是一種快速的PK密碼運算設備,適用在不同類型的服務器上操作高速的、多任務同時密碼處理,滿足RSA與SM2密碼算法,可符合系統證書管理與應用數據的簽名驗證要求。各種類型的應用服務器顺利获得TCPIP協議與加密機連接,應用系統由調用AP函數用加密機的服務。AP和PKI密碼機間的連接向用戶透明,開發使用容易。

功能特點:

·支持國密算法,包括SM1、SM2、SM3。

·支持SHA1、SHA256/384/512數據摘要算法。

·支持通用的分組密碼算法。

·用物理噪聲發生器,可生成滿足要求的真隨機數。

·给予1024位/2048位/4096位RSA安全素數及密鑰對生成算法、SM2算法密鑰參數生成算法、對稱密鑰生成等功能,给予了密鑰加載與更新功能。

·具有密鑰導入、導出功能,方便備份、恢復密鑰對及多機同時工作時各密碼機密鑰相同。密鑰管理採用IC卡方式。

·支持10Mbps/100Mbps/1000Mbps以太網接口,可在各類服務器上用,易於安裝、使用與維護。

·多線程支持與性能擴展,滿足多線程、多任務與性能擴展,在高性能利用環境裏,能多機並行工作。

·工作程序可由加載方式在線更換與升級,方便加密機功能的更改與升級。

·多组织成集群工作時,有自動負載均衡與冗餘備份功能。

·適用於Windows、Linux、UNX等多種操作系統應用環境。