九维数安服务器密码机用于各行业信息系统的数据加解密、签名验签、摘要杂凑等应用场景，可解决重要信息机密性、数据完整性、真实性和不可否认性等安全问题。产品支持SM1、SM2、SM3、SM4等国密算法，具备密钥全生命周期管理、设备管理、用户管理、日志审计、对外标准接口等功能，是商用密码应用安全性评估中的最基础必选组件。

九维数安云服务器密码机通过虚拟化技术，为云上应用提供便捷的密码服务。通过虚拟化技术将一台云密码机生成多台虚拟密码机VSM，每台VSM对外提供与普通服务器密码机一致的密钥管理和密码运算服务，在密评改造中主要用于云计算环境适用于云平台密评改造场景。下重要数据传输机密性保护、传输完整性保护、存储机密性保护、存储完整性保护的场景。

九维数安签名验签服务器为应用系统提供基于数字证书的数字签名/验签服务，支持不同CA的用户证书验证，提供基于根CA/CRL/OCSP等多种方式的证书有效性验证解决关键业务信息的完整性、真实性、不可否认性等安全问题。密评必选组件。

用户在登录业务系统时需采用密码技术进行身份认证，建议使用智能密码钥匙+数字证书的方式，业务系统需要改造对接智能密码钥匙，从智能密码钥匙中读取电子签名后送到签名验签服务器，签名验签设备对签名值验签并返回业务系统验签结果实现身份鉴别。

九维数安时间戳服务器采用精确的时间源、高强度高标准的安全机制，能够为用户提供精确的、可信赖的且不可抵赖的时间戳服务。支持标准的时间戳请求、时间戳应答以及时间戳编码格式。具有时间同步、时间戳申请、时间戳响应、时间戳验证时间戳解析等功能。可以满足应用系统的签发时间戳、验证时间戳、同步可信时间的要求。密评选配组件。

当有数据或者文件或者操作行为需要实现不可否认性需求时，将该文件送到时间戳服务期内，打上时间标记，后续需要验证时候，可由相关密码设备验证时间有效性，实现数据或文件或操作行为日志的不可否认性验证。

九维数安密钥管理系统负责提供安全合规的密铜管理功能，实现密钥生成、密钥存储、密钥更换、密钥分发、密钥销毁密钥归档、密钥备份与恢复等密钥全生命周期的管理，保护密钥的保密性、完整性和可用性，满足用户多应用多业务的密钥管理需求，为用户解决业务系统密钥容易泄露、密钥容易丢失、密钥调用困难、运维成本高等问题。密评选配组件。

九维数安VPN安全网关提供用户到业务系统访问的国密加密访问通道，实现身份认证/角色授权、SSLVPN及应用代理、负载均衡、并包含基本访问控制功能。性能强大，扩展性好，易于管理。满足通信过程中重要数据机密性、远程管理通道安全和重要数据传输机密性要求。密评必选组件。

由客户端和服务端组成，客户端软件部署在用户端设备上，服务端为硬件形态提供符合国际和国密标准SSL的VPN通道防护，保证数据的安全传输，在密评改造中，用于网络与通信过程中重要数据的机密性和完整性保护场景。

九维数安密码服务平台将“统一接口、密铜管理、资源调度、设备管理、密码设备模拟器”融为一体，将集约化、简易化经验赋能客户的业务系统，降低前期改造及后期管理成本，帮助客户快速、低成本完成合规的密码应用建设安全目标。

本项目成果已经应用于北京冬奥会的实际信息安全基础设施中，全力守护冬奥网络安全，实现安全“零事故”。

密码技术实验室建设

密码技术课程资源

密码技术是实行网络安全等级保护、密码安全保护的核心技术和基础支撑，随着法律法规的不断出台，密码技术应用发展迅速，同时密码科学与技术人才的技术理论、实际操作要求较高，造成专业人才缺口不断增大。因此，学校需要通过密码实训环境进行密码安全教育与实操训练，才能适应当前迫切的密码安全人才需求。

国内商用密码应用呈现“不规范、不广泛、不安全”的现状。目前有大量的重要信息系统存在密码使用不符合标准，使用大量不安全的算法，甚至未使用密码的情况。然而密码技术本身学习成本高、技术含量高、与应用系统深度融合难度高的“三高”挑战，存在缺乏密码专业技术人员、缺少密码技术的普及缺少密码安全设计方案等问题。对于密码技术的学习、推广和应用都存在一定困难。具体来看：

近年来，政府践行国家大数据战略，建设“数字政府"数字产业”和“数字社会”三大目标。政府OA系统作为典型的政务信息系统，提供基础的政务办公功能之外还为政府机构提供基于消息传递的可定义流程的公文流转体系是政府单位办公中必不可缺的模块。其安全性和重要性不言而喻，我们通过建设一个政务OA仿真系统通过一些列安全合规的密码技术和服务，提高其安全性改进政务系统的脆弱点，使其符合密评要求。

在监测站地震数据透明加密网关初始化时，由透明加密,网关中心服务器为设备发放数字证书，在设备接入时进行身份验证，保障接入设备的真实性。在地震数据采集站点与地震数据分析服务器之间进行数据传输链路的加密，保障数据的机密性和完整性，同时通过网关专用高性能硬件和算法优化，满足超低时延的要求。

北京九维数安科技有限公司，创始团队源自清华大学，在安全、硬件、密码等领域有着深厚的技术基础，是奇安信集团在硬件安全和密码领域的核心战略投资公司。公司主营业务是商用密码产品的研发和技术服务，具备成熟的信息系统密码应用改造解决方案,提供密码咨询、培训、方案设计、应用对接上线等全栈技术服务，广泛应用于政务、医疗、电信、能源等行业。

九维数安公司已经获取密码卡、虚拟化密码卡、服务器密码机、云密码机、密码服务管理平台、签名验签服务器、时间戳服务器、密钥管理系统、VPN安全网关、协同签名服务器、密评一体机等16项商用密码产品证书。