爱华网SHJ0902支付服务密码机
一、产品概述
SHJ0902支付服务密码机（证书编号：SXH2009067）是无锡江南信息安全工程技术中心与广州江南科友科技股份有限公司联合研制的新型金融数据密码机。作为传统密码设备的升级换代产品，SHJ0902采用国家密码管理局批准的SSF33密码算法和SM1密码算法，支持对EMV2000/PBOC2.0、VBV/3-D等新兴支付标准在网上银行、业务前置系统、主机系统、发卡系统上的应用，适用于现代服务业商用支付体系与技术规范的功能要求。
l金融服务：银行、证券、保险三大产业，直接提供资金往来、结算等服务
l电子商务服务：电信移动、网上商城、门户网站、终端支付等涉及到业务处理、电子交易相关的在线支付与资金结算服务
l城市一卡通、社会保障、税务关贸等政务功能相关的在线支付与资金结算服务
SHJ0902支付服务密码机在兼容金融数据密码机功能基础上支持EMV应用、发卡管理、3-D服务、支付安全鉴别等业务安全及密钥管理功能。支付服务密码机对于防止金融犯罪、促进国产密码产品在行业规范中推广应用具有十分重要的意义
二、主要功能
SHJ0902支付服务密码机是以现代密码技术为核心的主机安全模块，是一个具有物理安全保护措施的硬件设备，具有自主密钥管理机制，能将密码运算过程封装在其内部完成，从而为主机提供安全的应用层密码服务，如密钥管理、消息验证、数据加密、签名的产生和验证等密码服务，保证数据从产生、传输、接收到处理整个过程的安全性、有效性、完整性、不可抵赖性等安全问题。
该密码机主要功能特点有：
(1)国产密码算法:支持国产的SSF33分组算法和SM1分组算法，可扩展支持SM2非对称算法和SM3摘要算法。
(2)通用密码算法：对称算法支持DES/TDES,AES，非对称算法支持RSA（1024～4096比特），摘要算法支持MD5、SHA1、SHA224/256/384/512等常用算法。
(3)数据加密/解密：支持国产SSF33和SM1分组密码算法。支持国际通用算法（对称算法：DES/TDES,AES，非对称算法RSA。）
(4)消息鉴别：支持MAC/HMAC/TAC的产生和验证。
(5)数字签名/验证：支持1024～4096bit RSA公钥密码算法。
(6)支持多种PIN格式的加密和转换。包括ANSIX9.8格式即ISO95641－格式0，Docutel格式，Diebold和IBM格式，ISO 95641－格式1。
(7)真随机数产生功能。使用硬件产生随机数，产生的随机数符合国家密码管理局颁布的《随机数检测规范》。
(8)具有打印密码信封功能，支持串行或并行打印机。
(9)密钥管理功能：支持产生、传输、存储、导入、销毁。
三、技术特点
(1)具有安全的密钥保护机制：密钥加密存储、受到非法入侵时自动销毁、断电情况下能长期维持。
(2)具有并发功能，支持多机同时访问。
(3)用硬件实现多种密码算法，具有速度快，安全性高的特点。
(4)密码服务接口采用三速以太网接口（10／100／1000Mbps），通信协议采用TCP/IP协议。
(5)采用哑终端作为操作界面，提高了操作和管理的安全性。
(6)采用具有安全功能的智能IC卡作为身份认证和密钥存储介质。
(7)具有完善的系统监测功能，可监测密码机硬件及软件的运行状态，并可对故障进行自动恢复或者报警。
(8)符合规范及标准：
nANSIX3.92数据加密算法
nANSIX9.9信息鉴别
nANSIX9.8 PIN的管理与安全
nANSIX9.17密钥管理
nANSIX9.19零售金融信息的鉴别
n中国金融集成电路(IC)卡规范V2.0
nVISA及MASTER对硬件加密机的相关需求
n银联联网联合规范2.0
nEMV2000支付系统集成电路卡规范。
nPKCS公钥密码标准
nRFC2104HMAC:键入-散列法用于信息身份验证
n欧洲银行标准委员会-加密算法使用与密钥管理指南
严经理15001364158 QQ:1416356216
