点击图片查看原图
随着互联网技术的迅猛发展与普及，大量的企业和个人都在利用互联网进行
在线交易。人们通过互联网共享文件和信息，以及基于网络的交易操作必须具备
安全技术保障。 现代密码技术的广泛满足了人们对网上交易安全及共享信息安
全的要求，它能够有效地解决网上交易及共享信息的机密性、真实性、完整性、
不可否认性等安全问题。
金融信息安全是国家信息安全的重要组成部分，密码技术是金融信息安全的
技术核心，随着 RSA 后门、OpenSSL 漏洞、bash 漏洞等信息安全事件不断被暴露，
金融领域密码应用面临着诸多威胁。近年来我国密码技术发展迅速，也公开公布
了具有自主知识产权和高安全强度的密码相关标准，其中自主研发设计的国密
SM 系列算法也正式全面推广应用，国密算法会逐步成为国内各行业数据安全加
密领域的主要标准。
目前国内对于金融行业数据安全的技术标准化、规范化，也不断提出新的要
求。特别是 2013 年 2 月中国人民银行推出 3.0 规范、2014 年 2 月国办发[2014]6
号文件的发行，各家银行对于国密算法的在行内各个业务系统的实际应用进入新
阶段。广州江南科友科技股份有限公司（以下简称江南科友）作为专业的信息安
全服务商，积极支持和响应国家各部委的相关要求，基于以上背景，公司于 2015
年推出 SJJ1545 加密服务器，并取得国密局正式颁发的型号证书。
2. 主要功能
SJJ1545 密码机由江南科友公司自主研发和生产，拥有完全的知识产权并能
够确保软硬件的安全性。在系统硬件设计上采用了嵌入式系统结构，并在主板上
集成了所有元器件和功能部件，以提高整体的可靠性。主控 CPU 采用获颁国密局
批号的安全芯片 SSX45,并支持 SM 系列算法和标准国际算法，在硬件级实现数据
的加解密，极大提高了信息处理的安全性。
SJJ1545 加密服务器的主要功能是由配置管理功能、密钥管理功能、证书管
理功能以及密码服务功能组成。
2.1. 配置管理功能
配置管理功能主要是对 SJJ1545 密码机进行部署配置，包括通讯参数的配
置、访问白名单管理和密钥管理等功能。
SJJ1545 密码机提供密码服务前需要必须进行必要的参数配置，所有的管理
操作必须在获得授权的前提下才能进行，管理用户在进行配置操作过程中必须插
入配套的授权 IC 卡，并验证 IC 卡口令，在 IC 卡验证通过后方能进行对应的管
理操作。
网络配置管理：密码机IP地址、子网掩码、网关、端口号管理；
访问权限管理：白名单配置、用户登录、口令修改、注销登录；
IC卡管理：IC卡制作、口令修改；
2.2. 密钥管理功能
密钥管理功能主要是在设备连接管理工具的基础下，对密码机对称与非对称
密钥的管理，从密钥产生、密钥备份、密钥更新、密钥存储、密钥删除、密钥销
毁等一系列操作过程。密码机本身在出厂时未设置主密钥，要想密码设备正常提
供服务功能，必须为设备输入主密钥，主密钥由三个分量由指定的算法在设备内
部组成主密钥，主密钥输入完成后方可进行其他密钥的操作。
密钥生成；
密钥安全存储；
密钥导出；
密钥导入；
密钥打印；
密钥备份和恢复；
密钥状态查看；
密钥销毁；
2.3. 证书管理功能
SJJ1545 能够支持 PKCS 系列功能，也能够兼容现有国密标准的证书，在设备
内部集成电子硬盘可以满足最少一万张以上证书存储量，并对证书进行查询、删
除、调用等功能。目前支持标准 x.509 格式证书、PKCS#12 格式证书、国密证书，
可以满足 CA 系统、RA 系统、二代支付系统、网上银行系统、安全认证系统的应
用场景。
证书导入、存储、验证、证书查询、解析；
证书请求生成、下载、证书签发；
证书链查询、证书撤销列表管理等功能。
2.4. 密码服务功能
密码安全服务功能支持主要针对应用系统调用，包括通用密码服务功能和客
户定制化服务功能。主要如下：
随机数生成功能；
密钥生成（DES/SM2/SM2/RSA 等）功能；
生成密钥协商会话密钥功能；
消息摘要功能；
签名验签功能；
对称密钥加解密功能；
非对称密钥加解密功能；
消息鉴别与 MAC 运算功能；
