密碼機(jī)運用

運用密碼對信息實施密處理和認(rèn)證的設(shè)備。機(jī)要裝備的主體。密碼機(jī)的基本原理是：發(fā)送方運用密碼，在密鑰的作用下對明文實施密碼運算，得到密文；將密文在公開信道傳輸；接收方對收到的密文實施密碼逆變換，在密鑰的作用下將密文恢復(fù)為明文。密碼機(jī)的保密強(qiáng)度主要取決于所使用的密碼算法強(qiáng)度和密鑰強(qiáng)度。

如果有問題歡迎咨詢?。。。。。。?！

密碼機(jī)加密系統(tǒng)

“加密系統(tǒng)的保密性只應(yīng)建立在對密鑰的保密上，不應(yīng)該取決于加密算法的保密?！边@是密碼學(xué)中的金科玉律。加密算法可以直接是某個抽象的數(shù)學(xué)算法，比如通用的DEA和RSA算法，也可以是實現(xiàn)某個算法的象ENIGMA這樣的加密機(jī)械或?qū)ｉT用于加密的電子芯片等加密器件，還可以是經(jīng)過編譯的在計算機(jī)上可執(zhí)行的加密程序，比如在互聯(lián)網(wǎng)通信中被廣泛使用的。因為對加密算法的保密是困難的。對手可以用、購買的方法來取得算法、加密器件或者程序。如果得到的是加密器件或者程序，可以對它們進(jìn)行反向工程而終獲得加密算法。如果只是密鑰失密，那么失密的只是和此密鑰有關(guān)的情報，日后通訊的保密性可以通過更換密鑰來補(bǔ)救；但如果是加密算法失密，而整個系統(tǒng)的保密性又建立在算法的秘密性上，那么所有由此算法加密的信息就會全部暴露。更糟糕是，為了使以后的通訊保持秘密，必須完全更換加密算法，這意味著更新加密器械或更換程序。比起簡單地更換密鑰，這要耗費大量財富和管理資源。

服務(wù)器密碼描述

從硬件上看，服務(wù)器密碼機(jī)通常分為兩類，一類是采用工控機(jī) PCI/PCI-E密碼卡的結(jié)構(gòu)：密碼卡進(jìn)行實際的密鑰管理和密碼計算，集成在工控機(jī)上供其調(diào)用；另一類服務(wù)器密碼機(jī)采取硬件自主設(shè)計的技術(shù)路線，將計算機(jī)主板的功能和密碼芯片集成到一個板卡上，以進(jìn)一步提高集成度和穩(wěn)定性的。

服務(wù)器密碼機(jī)的管理員一般擁有較高的權(quán)限，為了對管理員身份進(jìn)行有效鑒別，服務(wù)器一般還配備智能卡、智能密碼鑰匙等身份鑒別介質(zhì)，使用期存儲的對稱/非對稱密鑰，利用挑戰(zhàn)-響應(yīng)等機(jī)制完成對于管理員的鑒別需求。近年來，一些服務(wù)器密碼機(jī)為了提高便利性和可用性，提供了安全管理鏈路等機(jī)制，實現(xiàn)了設(shè)備的遠(yuǎn)程集中管理。

服務(wù)器密碼機(jī)

從軟件組成上看，工控機(jī)上一般運行經(jīng)過裁剪的操作系統(tǒng)，在操作系統(tǒng)上調(diào)用PCI/PCI-E密碼卡的密鑰管理和密碼計算功能，并進(jìn)一步封裝，通過網(wǎng)絡(luò)等接口對外提供服務(wù)，以滿足各類應(yīng)用的需求。當(dāng)然，服務(wù)器密碼機(jī)未必一定包括傳統(tǒng)意義上的操作系統(tǒng)。事實上，有些高安全服務(wù)器密碼機(jī)通常只運行那些自己設(shè)計實現(xiàn)的代碼，將不必要的功能進(jìn)行裁剪以降低安全隱患。