服务器密码机用户手册.PDF

服务器密码机用户手册 SJJ1920-G 北京神州龙芯集成电路设计有限公司 V1.0 目 录 1. 产品介绍 - 1 - 1.1. 产品简介 - 1 - 1.2. 产品功能 - 1 - 1.3. 产品特点 - 2 - 2. 操作指南 - 3 - 2.1. 服务器密码机安装 - 3 - 2.2. 启动管理程序 - 3 - 2.3. 安装向导 - 5 - 3. 用户登录 - 10 - 4. 系统管理 - 12 - 4.1. 设备基本信息查看 - 12 - 4.2. 查看/修改设备维护信息 - 12 - 4.3. 查看/修改网络配置 - 13 - 4.4. 修改系统登录口令 - 14 - 4.5. 设备自检 - 15 - 4.6. 查看日志 - 15 - 5. 权限管理 - 17 - 5.1. 用户管理 - 17 - 5.1.1 增加管理员 - 17 - 5.1.2 删除管理员 - 19 - 5.1.3 增加操作员 - 19 - 5.1.4 删除操作员 - 20 - 5.2. 修改USBKey 口令 - 20 - 5.3. 查看权限设置表 - 20 - 6. 密钥管理 - 21 - 6.1. RSA 密钥管理 - 21 - 6.1.1 产生RSA 密钥对 - 21 - 6.1.2 删除密钥对 - 22 - 6.2. ECC 密钥管理 - 23 - 6.2.1 产生ECC 密钥对 - 23 - 6.2.2 删除ECC 密钥对 - 24 - 6.3. 对称密钥管理 - 25 - 6.3.1 产生对称密钥 - 25 - 6.3.2 导入对称密钥 - 26 - 6.3.3 删除对称密钥 - 26 - 6.4 销毁密钥 - 27 - 7. 服务管理 - 27 - 7.1. 查看服务状态 - 27 - 7.2. 修改服务配置 - 28 - 7.3. 白名单管理 - 28 - 7.4. 启动/停止服务 - 29 - 8. 备份恢复 - 30 - 8.1. 备份密钥 - 30 - 8.2. 恢复密钥 - 33 - 1. 产品介绍 1.1. 产品简介 服务器密码机是由神州龙芯研发的高性能密码设备，能够适用于各类密码 安全应用系统进行高速的、多任务并行处理的密码运算，可以满足应用系统数 据的签名/验证、加密/解密的要求，保证传输信息的机密性、完整性和有效性， 同时提供安全、完善的密钥管理机制。 客户端应用程序通过调用服务器密码机提供的标准 API 函数来使用密码机 的服务，密码机 API 与密码机之间的调用过程对上层应用透明，应用开发商能 够快速的使用服务器密码机所提供的安全功能。服务器密码机 API 接口遵循 《GM/T 0018-2012 密码设备应用接口规范》，通用性好，能够平滑接入各种系 统平台，满足大多数应用系统的要求，在应用系统安全方面具有广泛的应用前 景。 1.2. 产品功能 密钥生成与管理：支持通过物理噪声源生成256 位SM2 密钥对和1024/2048 位 RSA 密钥对，采用由国家密码