主题 : 自己开发了一款加密锁《九鼎F系列加密机》,欢迎大家评估测试,提宝贵意见
级别: 初声乍地
UID: 276285
精华: 0
发帖: 1
威望: 0 点
无痕币: 4 WHB
贡献值: 0 点
在线时间: 0(时)
注册时间: 2016-10-14
最后登录: 2016-10-20

0 自己开发了一款加密锁《九鼎F系列加密机》,欢迎大家评估测试,提宝贵意见


[产品简介]JDKEY-F系列加密机是一款采用32位ARM智能卡芯片、无需安装驱动、安全可靠、简单易用的加密锁,它支持设定为HID(人体学输入设备)、CCID(读卡器)、SCSI-CDROM(光盘)三种设备类型,让客户的应用方案更加灵活
[产品特点]1.支持设定为HID、CCID、SCSI-CDROM三种设备类型,无需安装驱动程序2.采用RSA1024+TDES128的双向密钥协商认证机制,通信密钥由PC端和KEY端共同组成3.最大支持8个独立的通信信道,具有防通信模拟的加密加扰机制4.支持客户自行设定会话公私钥对和升级公私钥对5.支持客户自行设定USB设备的公司名、产品名,实现USBKEY的完全客户化6.支持客户自行下载光盘ISO7.全球唯一的128位(bit)硬件序列号, 硬件随机数发生器8.管理员、用户、匿名三级权限体系9.硬件支持1024/2048位的RSA、192/256位的ECC、国密SM2等非对称加密算法,密钥不可读出10.硬件支持128位的3DES、AES、国密SM4等对称加密算法,密钥不可读出11.硬件支持MD5、SHA1、SHA256、国密SM3等HASH算法12.具有最大128K的超大文件系统空间(数据文件、公钥文件、私钥文件、对称密钥文件)13.支持代码移植技术,具有高达96K的超大APP程序空间,内置ARM代码安全执行引擎,在保证安全性的前提下极大的提高了程序的执行效率与速度,实现锁内逻辑不可破解14.建立在RSA公私钥体系上的安全远程升级功能15.完备的多种语言API接口、产品设置工具、批量生产工具、PE、.NET、JAVA外壳加密工具、虚拟机加密工具16.支持Windows、Linux、MacOS全平台操作系统17.具有带外部实时钟的型号和带外部存储器的型号
[安全性]核心芯片:   采用32位ARM内核的EAL4+安全认证芯片硬件序列号: 直接采用128位的芯片硬件序列号作为产品的硬件序列号,全球唯一产品ID:     由公司名、产品名、种子码、会话私钥自动产生,全球唯一管理员密码: 由公司名、产品名、种子码、会话私钥自动产生,杜绝忘设管理员密码情况的发生文件安全:   无列文件、读文件的外部API接口,即使是在APP内部,也只有数据文件可读,密钥文件均不可读APP安全:    独有的ARM代码安全执行引擎,确保app代码的安全,不可读出升级安全:   基于RSA1024升级私钥的升级认证机制,确保锁内资源的安全升级
[规格参数]芯片安全等级:   CC EAL4+USB         :   USB 2.0 全速CPU         :   32位 ARM数据擦写次数:   至少10万次数据存储寿命:   至少10年APP空间大小 :   96K文件空间大小:   128K (HID,CCID模式), 64K(SCSI模式)ISO空间大小 :   128K, 4M(带外部存储器)硬件时钟    :   电池可用3年, 年走时误差小于2分钟,每只锁出厂前均经过仪器频率校准
=========================================================================================九鼎F系列加密机与市面上现有的加密锁、加密狗产品相比有哪些优势和特点:
1.允许自定义USB设备的公司名与产品名达到的效果是:最终用户第一次把KEY插到电脑上时,在屏幕的右下角会显示出您公司的名称和软件的名称,这对产品的形象和用户的体验是一个 很大的提高。目前市面上的加密锁、加密狗都还不支持这个功能
2.基于RSA1024的双向密钥协商机制九鼎F系列的PC端与KEY之间是加密通信,会话密钥由PC端产生的一部分与KEY中产生的一部分共同组成,会话密钥的传送采用RSA1024加密算法,以确保会话密钥的真实可信。目前市面上的加密锁、加密狗要么是明文通信,要么是单向的密钥协商机制,即会话密钥完全由KEY提供(KEY在上电时产生并保持不变),会话密钥的传送采用RSA512或RSA1024,因此从密钥协商机制上来说,九鼎F系列目前是最先进的
3.基于TDES128的8通道加密通信因为会话密钥并不是由KEY单独决定,而是由PC+KEY共同决定的,因此产生了通信信道的概念,九鼎F系列支持最多8个通信信道,每个通信信道都有独立的会话密钥,各不相同,在PC端即使逆向分析出了某个进程中的会话密钥,还是无法解析出其他进程的通信密文
4.可自定义会话公私钥对九鼎F系列的RSA1024的会话公私钥对是可以自定义的,这样客户买了我们的锁后可以自己替换,达到在通信层面对锁的唯一性问题完全放心。目前市面上的加密锁、加密狗会话公私钥对都是由厂家固化及保密,但一旦泄露,锁的安全性就无法得到保障,所有用此锁的客户都会受到影响
5.可设置的HID、CCID、SCSI-CDROM三设备类型九鼎F系列是可设置为HID(人体学输入设备)、CCID(智能卡读卡器设备)、SCSI-CDROM(光盘)三种设备类型的,以满足客户的不同需求,其中HID类型的系统兼容性最好,通信可靠性最高,但速度最慢, CCID类型通信速度快,但在XP下需要装下微软驱动,SCSI的通信速度也很快,但容易受到各种其他软件的访问干扰,另外在macos下因为系统独占的问题目前不支持SCSI类型的通信。目前市面上的加密锁、加密狗大部分只支持HID类型,少数也支持CCID或有驱通信,但驱动稳定性不好,目前支持SCSI-CDROM的还很少
6.支持代码的锁内移植九鼎F系列支持代码的锁内移植,CPU内核是ARM,字节序和PC上一样也是小端的,编程环境为KEIL4,提供了齐全的内部API,安全的本地执行方式,使用非常方便,资源为96K FLASH、4K RAM、2K IO。目前市面上提供锁内移植功能的加密锁、加密狗大部分是51虚拟机方式,提供的RAM只有1K, IO只有256字节,存在执行效率低、锁内资源少的问题,而对比其他采用RAM本地执行方式的锁,九鼎F系列的优势是具有96K的客户程序空间和2K的输入输出缓冲区
7.超大的文件系统空间九鼎F系列在HID、CCID设备类型下具有高达128K的文件系统,这是独立于96K客户程序空间之外的,且具有掉电恢复和磨损平衡机制,具有很高的可靠性。与市面上现有的加密锁、加密狗相比,九鼎F系列在空间容量上是有一些优势的
8.可自定义光盘内容的ISO在SCSI-CDROM模式下,支持客户自己下载ISO,对于小软件的发行,相当于实现了KEY和光盘的合二为一,十分的方便
9.带有实时钟和外部存储器的多种型号九鼎F系列带有含实时钟的型号和带外部存储器的型号,含有实时钟的型号每只出厂前均经过高精度频率计的校准,年走时误差小于2分钟,电池可用3年,外部存储器默认为4M字节(可定做8M)
10.丰富的配套软件九鼎F系列加密机配备有丰富的上层软件,全面支持windows,linux,macos三个平台,配有全套的c,java,bcb,delphi,c#等语言开发所需态库、示例,并配套有全套的外壳加密、虚拟机加密工具
[ 此帖被jdkey在2016-10-20 09:11重新编辑 ]
级别: 八片秋叶

UID: 6806
精华: 0
发帖: 4376
威望: 67445 点
无痕币: 2624 WHB
贡献值: 0 点
在线时间: 810(时)
注册时间: 2007-12-28
最后登录: 2024-04-16

有没有前景
Total 0.040914(s) query 4, Time now is:04-16 20:39, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛