移动终（zhōng）端密码软卡
移动终端密码软卡
| 产品特色
安全性高
● SM2签名私钥分割（gē）、混淆，协同签名计算时（shí）私钥不会出（chū）现在内存中
● 个人信息通过（guò）多因子的安全机制和多层次的安全结构来保（bǎo）障，可保（bǎo）护用户口令、手机号等私（sī）有敏感数据（jù）
● 随机数生成器基于（yú）不确定性状态（tài）转移模型，且输入熵取自（zì）硬件物理噪（zào）声源，产生的随机数质（zhì）量高（gāo）
● 在线生（shēng）产支持基于应用令牌的用户身份认证和License管控
● 移动终端和后台的（de）安全（quán）通道采用符（fú）合GM/T 0024要求（qiú）的SSL协议
● 系统整体符合GM/T 0039等要求，并获得（dé）国家密（mì）码（mǎ）主（zhǔ）管部门颁发的型号证（zhèng）书
● 具备提供面向应用的密码安全整（zhěng）体解决方（fāng）案的能力（lì）
易用性好
● 移动终端密（mì）码（mǎ）软卡SDK具有集成、安装、使用、更新和卸载方便的优点
● 支持移动端（duān）远程管控，如远（yuǎn）程销毁等
● 部署简单灵（líng）活，支持（chí）私有化和SaaS两种部署方式
● 支持集（jí）群（qún）横向扩容（róng）
经济（jì）性好
● 移（yí）动终端密码软卡SDK是纯软（ruǎn）件实现，无硬（yìng）件成（chéng）本（běn）
● 使（shǐ）用（yòng）SaaS服（fú）务，可有效（xiào）降低成本（běn）
兼容（róng）性好
● 能运行于多个主流的移动（dòng）终端平台和（hé）操（cāo）作系（xì）统平台（tái）。
| 主要（yào）功能
● 商用密码算（suàn）法：提供SM2/SM3/SM4/ZUC商密算法（fǎ）功能。
● 个人信息保护：提供用户个人（rén）敏感信息（xī）保护。
● 密钥管理：提供密（mì）钥生成、分发、使用、存储、销毁等全生（shēng）命周期（qī）管理。
● 证书管理：依托第三方CA，提供证书签发、更新、吊（diào）销（xiāo）等服务；
● 远程管（guǎn）控：提供移动终端密码软（ruǎn）卡在线生（shēng）产和（hé）远（yuǎn）程销毁功能。
| 应用场景
新（xīn）型（xíng）金（jīn）融服务业（yè）态密码应用
基础信息网络密码应用
城市基础设施（shī）网（wǎng）络密码应用
先（xiān）进制造业密码应用
电子（zǐ）政务（wù）密码应用
社会治理密码应（yīng）用（yòng）
民生（shēng）保障密（mì）码应用
| 部署方式
SaaS部署
应用后台部署和卫士云服务后台部署（shǔ）分别（bié）接入互联（lián）网，卫士云服（fú）务（wù）后台部署有防火墙和安（ān）全接（jiē）入（rù）区（qū）（DMZ区）。
应用服务可直接使（shǐ）用卫士云在（zài）线（xiàn）服务，能有效缩短部署、开（kāi）通时间和降低运营（yíng）成本（běn）。
私有化部署
应用服务和密码（mǎ）服务后台部（bù）署通过同一套防火墙和DMZ区接入互联网。
密（mì）码服（fú）务核心区，可根据需要进行弹性收缩和扩展，最小规模可由2台物理服务器、1台（tái）服务器密码机和1台管理（lǐ）客（kè）户端（PC）组（zǔ）成。
| 部署方式
安全电子邮件
为邮件（jiàn）的正（zhèng）文、附件提供加/解密、签（qiān）名（míng）/验签功能，实现安全电子邮件（jiàn）内容加密保护。目前，正在（zài）中国电科集团（tuán）（含成（chéng）员单位）推广使用。
橙迅即时通信软件（jiàn）
为软（ruǎn）件的文本（běn）短消息、语音（yīn）短（duǎn）消息、VoIP语音数据、视频数据、企业通讯录数据（jù）等提供加密保护。目前，已在多家单位推广使用。
VoLTE语音（yīn）加密电（diàn）话
为VoLTE语音（yīn）通话提供加密保护。卫（wèi）士通是中国（guó）移动（dòng）VoLTE语音加（jiā）密电话的唯一提供商，已推广至全国所有省份。
政务安（ān）全手（shǒu）机
为政务安全（quán）手机提供（gòng）语音（yīn）、即时消息、文件等（děng）敏感信息加密保护（hù）。目前，已在多家单位推广使用。
| 资质情况
移动（dòng）终端密码（mǎ）软卡：商用密码产品资质
密码服务（wù）管理平台（tái）：商用密码（mǎ）产品资（zī）质
