立即咨询

电话咨询

微信咨询

立即试用
商务合作

腾讯安全T-Sec云加密机CloudHSM

腾讯安全T-Sec云加密机CloudHSM，整合金融数据密码机EVSM与数据加解密服务平台功能。支持金融级密钥安全管理、敏感数据加密解密及合规性加密运算，助力企业保障核心数据安全，满足金融等行业严苛加密需求。
立即咨询
数字化产品密码安全腾讯安全T-Sec云加密机CloudHSM

 

icon数据加密是数据安全周期的基础组成部分icon
业务安全
保护金融支付、电子政务、身份认证等业务过程的安全
提供数据传输、数据存储等过程中的机密性和完整性保护
提供完善的密钥生命周期管理，保证密钥产生和运算过程的安全
 
合规要求
满足外部合规需求，如密码应用要求、等保安全合规建设等，系统安全标准PCI DSS、SOC、第三方支付认证等
满足内部审计管理策略
 

 

 

icon数据加密应用领域及趋势icon

在全球网络安全环境恶化及政策法规和行业规范推动下，数据加密策略已经日渐普及，且应用到各个领域的业务数据安全保护场景中

 

 

 

icon云加密机CloudHSM解决方案icon

云加密机CloudHSM是采用国密局认证的云服务器密码机，利用虚拟化技术，提供可扩展，高可用，高性能的数据加解密和密钥管理等服务，符合国家监管合规要求，满足政务、金融、互联网等行业内的加密应用的需求，保障您的业务安全和数据安全

安全可靠的密钥管理
密码机内的密钥生命周期管理完全由用户自己掌握
密码机内部采用硬件芯片阵列架构，保障加密机可靠性
硬件虚拟化与隔离，单个用户独享密码芯片
合规的数据加密算法
符合国家和行业标准算法：
对称加密算法：SM1，SM4，DES，AES
非对称加密算法：SM2，RSA(1024—2048) 等算法
摘要算法：SM3，MD5，SHA1，SHA256，SHA384等算法
全业务类型VSM支持
提供符合国密局、金融，政务等行业应用的规范的要求的VSM实例，包括EVSM、GVSM及SVSM类型，实现数据加密和安全的密钥管理服务，满足全行业全业务的数据安全和合规的需求
权责分离的管理体系
密钥的使用权限和服务的身份权限按角色严格控制，腾讯云仅提供实例购买，硬件管理，指标监控和维护等服务，除您以外，任何人都无法获取您的权限，无法使用您的密钥和数据

 

icon金融数据密码机EVSMicon

全业务类型VSM支持

EVSM
满足《GM/T 0045 金融数据密码机技术规范》要求，可用于金融支付领域，确保金融数据安全，并符合金融磁条卡、IC卡业务特点的，主要实现PIN加密、PIN转加密、MAC产生和校验、数据加解密、签名验证以及密钥管理等密码管理功能的云加密实例
加密算法
对称算法：SM1/SM4/DES/3DES/AES128 /AES256等
非对称算法：SM2、RSA（1024-2048）、ECC （NIST P192/P256、SECP192/256、BRAINPOOLP256、FRP256、X25519）等
摘要算法：SM3、SHA1/SHA256/SHA384等
基础服务功能
支持雷卡相关指令集
支持金融IC卡相关指令集
支持国密算法的金融业务应用
支持PBOC2.0/3.0规范应用
支持EMV规范的应用
支持GP规范、TSM规范、ESIM规范的应用
支持交通一卡通规范的应用
支持其它各类行业IC卡的应用
支持通用数据加解密、签名验签、摘要计算、密钥管理等服务功能

 

 

icon通用服务器密码机GVSMicon

全业务类型VSM支持

GVSM
满足《GM/T 0030 服务器密码机技术规范》要求，提供国密和国际通用的密码服务接口，能独立或并行为多个应用实体提供密码服务和密钥管理服务的云加密实例
加密算法
对称算法：SM1/SM4/DES/3DES/AES128 /AES256等
非对称算法：SM2、RSA（1024-4096）、ECC（NIST P256、BRAINPOOLP256、FRP256）等
摘要算法：SM3、SHA1/SHA256/SHA384等
基础服务功能控
支持国密GM/T-0018-密码设备应用接口（SDF）规范
支持PKCS#11接口规范
支持SUN JCE接口规范
支持国密算法和国际算法的PKI业务应用

 

icon签名验证服务器SVSMicon

全业务类型VSM支持

SVSM
满足《GM/T 0029签名验签服务器技术规范》要求，提供基于PKI体系和数字证书的数字签名、验证签名等运算功能，可以保证关键业务信息的真实性、完整性和不可否认性
加密算法
对称算法：SM1/SM4/DES/3DES/AES128 /AES256等
非对称算法：SM2、RSA(1024-4096)、ECC等
摘要算法：SM3、SHA1/SHA256/SHA384等
基础服务功能
支持PKCS#1签名验证
支持PKCS#7签名验证
支持PKCS#7数字信封
支持xml、二维码、条码、电子签章、时间戳等签名验签功能
自持基本对称加解密和摘要运算功能
支持证书解析、证书链验证等功能
支持人民银行二代支付类相关业务
支持网联平台支付清算相关业务
支持银联无卡支付业务相关
支持海关跨境电商相关业务

 

 

iconCloudHSM服务架构icon

 

 

iconCloudHSM应用架构icon
CloudHSM实例
支持三种VSM镜像业务类型：EVSM、GVSM、SVSM
提供与实体密码设备相同的功能与接口，可完全兼容传统应用，方便其向云端迁移
数据加密实例与 VPC 策略绑定，可以方便和您腾讯云上的业务结合
VSM管理工具
管理员登录认证与会话密钥交换
设备初始化：出厂初始化、恢复初始化
应用许可证管理：生成、废除
其他密码机传统管理功能：密钥管理、授权管理、备份恢复
管理USBKey
管理员认证USBKey：存储管理员信息和私钥
授权管理USBKey：存储授权管理员认证信息
VMK成分USBKey：存储VMK成分
密钥备份USBKey：存储备份密钥和应用密钥
安全代理客户端（可选）
提供本地代理方式访问VSM实例：支持Linux系统
支持多台VSM多并发负载访问：创建VSM间的连接池、故障连接自动迁移
支持密文方式安全访问VSM：VSM管理端签发授权应用许可证至安全代理、身份校验，会话密钥协商

 

 

icon优势特色icon

 

 

icon敏感数据加密场景icon
 
业务需求
数据明文存储，拖库导致数据泄露风险
内部非授权用户非法访问，篡改数据，泄露数据风险
解决方案
金融服务器密码机EVSM、通用服务器密码机GVSM
应用领域
电商，门户，web站点等各类包含大量个人敏感信息的系统应用中；企业资产、财务报表、人员信息等

 

 

icon金融综合：支付场景icon

金融支付/综合

提供全业务链路、多场景化的加密服务

符合国家及金融行业标准规范要求

业务需求
网银、信贷、银联、第三方对接、支付、IC卡等多业务类型全链路安全加密要求
金融行业加密及密码应用是国家政策及行业监管的重中之重
解决方案
金融服务器密码机EVSM
通用服务器密码机GVSM
签名验证服务器SVSM
应用领域
银行、保险、证券、第三方支付、互联网金融等行业
 
 

 

 

icon电子票据场景icon

电子票据

通过VSM生成和导入各类电子票据应用所需的非对称密钥和证书

通过VSM提供用户身份认证服务

通过VSM提供票据真实性、票据完整性、电子签章等加密服务

业务需求
电子票据数据在产生，传输，存储过程中的完整性和安全性无法保证
应用用户的身份验证需要管理可控
内部非授权用户非法访问，篡改数据，泄露数据风险
解决方案
签名验证服务器SVSM
应用领域
电子病例，电子发票，电子合同，电子保单等各类应用场景
银行，保险，政务，企业等各种领域

 

 

iconPKI/CA场景icon

PKI/CA

通过数据加密服务提供密钥生成和管理功能

通过数据加密服务为CA、RA、KM等模块提供各种密码运算服务

PKI/CA签发数字证书，应用到各种身份认证、抗抵赖、数字签名等场景

业务需求
在PKI/CA系统中数字证书及相关模块的加密及密码运算
保护证书颁发机构（CA）私有密钥安全
解决方案
通用服务器密码机GVSM
应用领域
政企领域、IOT领域、车联网领域

 

 

icon身份认证场景icon

身份认证

通过PKI/CA系统建立信任根，给用户签发数字证书

UKEY或者手机盾承载终端的数字证书和安全保存私钥

后台侧通过签名验证服务器实现基于数字签名的身份认证

业务需求
行业新规要求符合信息安全等级保护等级，必须采取硬件密码设备保证系统安全性
行业要求相关人员身份需要认证、系统敏感信息需要保护
解决方案
签名验证服务器SVSM
应用领域
可应用于电子签单、电子公文、CA 系统等各类系统应用中
 

 

 

iconSSL/TLS 应用场景icon

SSL/TLS

通过数据加密服务VSM生成和管理私钥和证书

为网关或者各种web中间件提供私钥运算相关的密码服务

业务需求
加解密影响系统性能，通过SSL卸载节省服务资源，并提高Web业务性能
保障Https链路密钥安全性
解决方案
金融服务器密码机EVSM
应用领域
支持https服务的网站和APP后台等

 

 

 

 

icon专用场景加密应用icon

物联网（IOT）                                                                                                               区块链

物联网（IOT）、车联网加密应用
数据加密服务作为整个IOT安全信任根，提供基础的密钥生成和管理服务、各种密码运算服务
基于密VSM构建CA系统、KMS系统、CLA系统、标识系统，为物联网应用提供身份认证、数据加密、链路加密等服务
区块链加密应用
区块链框架中具备密码服务模块
VSM以标准密码服务接口接入区块链应用
通过密码技术实现区块链应用所需的身份认证，交易的机密性、完整性、抗抵赖等保护，敏感数据的保护等

 

 

icon如何使用icon
购买实例：
业务应用、数据加密实例、VSM管理工具在同一个VPC内可用
可选择通过VPC对等连接、云联网、VPN方式实现跨VPC调用
使用指引：
数据加密服务文档页-> 快速入门->用户手册
配置工具：
获取USBKey：数据加密服务控制台->USBKey邮寄申请
获取软件及文档工具及配置指导： 提交工单获取支持、数据加密服务文档页-> 快速入门-> 工具指引

 

 

icon高可用设计icon

云平台高可用：由云平台实现，单区域集群化高可用，故障自动迁移

业务层高可用：由用户业务层实现，在多个可用区至少使用两个VSM，配置容灾

使用VSM自带SDK调用VSM
通过SDK配置多VSM间负载均衡
使用用户封装的API
用户业务层实现负载均衡
通过安全代理实现，API接口配置安全代理的地址，由安全代理配置多台VSM被业务系统多并发负载访问
多VSM间密钥同步：
密钥存VSM：应用密钥需要手动同步，适用于长生命周期密钥，密钥数量小
密钥存外部：DMK手工同步，适用于短生命周期密钥，密钥数量多

 

 

iconVSM类型选型icon

支付、交易等场景，对于密钥属性有严格要求
满足金融IC卡、交通卡等IC卡相关的发卡、交易等应用场景
通用的数据加密解密功能
 
 
为数字证书(PKI/CA)系统提供密码运算
支持通用的密码算法接口P11、JCE、SDF等
适用于通用密码应用场景
 
基于数字证书保障业务系统中用户身份的真实性，防止伪冒
基于数字证书保障业务交易过程中信息的完整性，防止否认
基于数字证书保障业务数据的完整性，防止篡改

 

 

 

iconVSM配置选型icon

 
VSM在VPC中使用，VSM贴近应用
应用部署在不同VPC，建议单独配置VSM
 

单VSM的性能固定，具体参考性能参数
估算业务整体的性能需求，转换成对码算法的需求
VSM数量=业务对某运算的性能要求/单VSM某运算性能

单region内的高可用（云平台已经支持）
跨region的高可用（需要客户方自己做）

 

 

 

icon从数据安全生命周期看数据保护的难点icon
数据加密
数据防篡改
数字证书
数据安全传输
数据加密
数据防篡改
数字证书
数据安全传输
数据解密
数据防篡改
数据安全传输
数据加密
数据防篡改
密钥管理
数据解密
签名验签
数字证书
访问控制
数据脱敏
安全审计
数据加密
密钥管理

 

icon数据安全防护策略规划icon

 

 

icon腾讯云数据安全中台：一站式数据安全防护服务icon

全数据生命周期支持、完整的云产品生态集成、商密合规性支持

 

 

icon腾讯云数据安全中台方案架构icon

提供极简的加密API和SDK服务

 

 

icon最佳实践：从应用服务的构成看数据泄露风险icon
网络通道的安全性
本地敏感数据加密保护
数据加密的密钥管理
敏感配置文件、硬编码问题
数据库、文件、磁盘加密
字段级（国密）加密、脱敏
数据上云安全存储
金融支付等敏感应用安全合规
密码算法国产化改进

 

 

icon最佳实践：数据全生命周期安全防护icon
密钥管理系统KMS：密钥生命周期管理/加密/国密
云加密机CloudHSM：密码资源池/签名验签/金融支付/通用密码机应用/国密
SM Encryption SDK：应用高性能加密/TLS/国密
云访问安全代理CASB：应用数据加密/脱敏/访问控制/审计/国密
凭据管理系统SSM：敏感凭据/配置托管管理/加密/国密
白盒密钥管理WB：访问鉴权API Secretkey保护/国密

 

 

 

产品推荐

吉客云吉链分销平台
吉客云吉链分销平台为吉客云的业务链接子系统，连接吉客云企业与企业之间的业务关系。多种关系（货主委外发货、生产委外加工、代理销售、物流代发）的业务往来和协同，以及业务伙伴的发现。
免费试用
查看详情
泛微eteams消息引擎系统
泛微eteams消息引擎系统，消息覆盖整个平台，多端口消息无缝传递，不同消息自动分门别类推送，分类处理，还能针对具体事项关联，随时发起具体沟通讨论。
免费试用
查看详情
骞云科技 云ITSM
骞云科技云ITSM平台是一套面向多云环境的IT服务管理体系，致力于将ITSM最佳实践原则转化为现代多云环境下的敏捷IT服务流程。通过低代码的便捷操作，能够设计、创建、交付、支持和管理IT服务生命周期的所有活动。
免费试用
查看详情
销帮帮设备制造企业CRM管理系统
销帮帮设备制造企业CRM管理系统，智能外呼一键快速拨打，全面提升销售与服务效率，自动分配线索，通过市场营销活动丰富线索来源。客户全景视图，科学高效管理，客户、项目全过程跟踪，增加赢单机会。
免费试用
查看详情