加密服务.PDF

加密服务 产品简介 加密服务 产品简介 产品简介 # 加密服务产品概述 简要介绍 加密服务(Data Encryption Service)是云上的加密解决方案。服务底层使用经国家密码管理局检测认证的硬件 密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借 助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。 功能描述 数据加密 数据是企业的核心资产，每个企业都有自己的核心敏感数据。包括企业自身的敏感数据，如合同、交易、流水 等，企业用户的敏感数据，如身份证、银行卡等。这些数据都需要加密服务来保护不会被他人获取。 加密算法支持 全面支持国产算法以及部分国际通用密码算法，满足用户各种加密算法需求。 对称密码算法：支持SM1、SM4、DES、3DES、AES 非对称密码算法：支持SM2、RSA（1024-2048） 摘要算法：支持SM3、SHA1、SHA256、SHA384 金融行业支持 符合中国人民银行标准和规范的金融行业定制加密需求，全面支持金融支付领域的加解密需求 PIN码的产生/加密/转加密/验证等 ARQC的生成/验证、脚本加密、脚本MAC等 MAC1计算及验证、MAC2计算及验证、TAC验证等 外部认证、更新密钥、内部认证等 敏感数据加密、转加密、报文MAC计算及验证等 1 加密服务 产品简介 CVV/CVN产生及校验、PVV/PVN的产生及校验 # 加密服务名词解释 加密服务实例 硬件密码机虚拟化形成的资源实例，实现硬件密码机的所有功能，具备一定量的加解密运算能力。 身份卡 USB Key，加密服务实例的唯一身份识别，配合加密服务实例的管理客户端软件对加密服务实例中的密钥进行 管理。 代理连接端 配合加密服务实例使用的业