移动终端密码软卡
移动（dòng）终端密码（mǎ）软卡
| 产品（pǐn）特色（sè）
安（ān）全（quán）性高
● SM2签名私钥分割、混淆，协（xié）同签（qiān）名计算时私钥不（bú）会出现在内存中
● 个人信息通过多因子的安全（quán）机制和多层次（cì）的安全结构来（lái）保障（zhàng），可保护用户口令、手（shǒu）机（jī）号等私有（yǒu）敏感数据
● 随机数生成器基于不确定性状态转移模型，且（qiě）输入熵取（qǔ）自硬件物理噪声源（yuán），产生的（de）随机数（shù）质量高
● 在线（xiàn）生产（chǎn）支持基（jī）于应用（yòng）令牌的用户身份认证和License管控
● 移动终（zhōng）端和后台的安（ān）全通道采用符（fú）合GM/T 0024要求的SSL协议
● 系统整体符合GM/T 0039等要求，并获得国家密（mì）码主管部门（mén）颁发（fā）的型号证（zhèng）书
● 具（jù）备提供面向应用的密码（mǎ）安全整（zhěng）体解决（jué）方案的能力
易用性好
● 移动（dòng）终端密码软（ruǎn）卡SDK具有（yǒu）集成、安（ān）装、使用、更新和卸载方便的优（yōu）点（diǎn）
● 支持移（yí）动端远程（chéng）管（guǎn）控，如远（yuǎn）程（chéng）销毁等（děng）
● 部署简单灵活，支持私有化和（hé）SaaS两种部署方式
● 支持集群（qún）横向扩容
经济性好
● 移动（dòng）终端密码软卡SDK是纯软（ruǎn）件实现，无（wú）硬（yìng）件成本（běn）
● 使（shǐ）用SaaS服（fú）务（wù），可有效降低（dī）成本
兼容性好
● 能（néng）运行于多个主流的（de）移动终端平台（tái）和操作系（xì）统平台。
| 主（zhǔ）要功能
● 商用密码算法：提供SM2/SM3/SM4/ZUC商密算法功（gōng）能。
● 个人（rén）信息保护：提（tí）供（gòng）用户个人敏感信息保护（hù）。
● 密钥管理（lǐ）：提供（gòng）密（mì）钥生成、分（fèn）发（fā）、使（shǐ）用、存储、销毁（huǐ）等全生命（mìng）周期（qī）管理。
● 证书管理：依（yī）托第三方CA，提（tí）供证（zhèng）书签发、更新、吊销（xiāo）等（děng）服务；
● 远（yuǎn）程（chéng）管控：提供移动终（zhōng）端（duān）密（mì）码（mǎ）软卡在（zài）线生（shēng）产和远（yuǎn）程销毁功能。
| 应（yīng）用场景
新型金融（róng）服务（wù）业态（tài）密（mì）码应（yīng）用
基（jī）础信息网络密码（mǎ）应用
城市基（jī）础设施网络密码应（yīng）用
先进（jìn）制造业密码应用
电（diàn）子政务（wù）密码应用
社会（huì）治理密码应用
民生保障密码应用
| 部署方式（shì）
SaaS部署
应用后台部署和卫士云服务后（hòu）台部署（shǔ）分别接入互联网，卫士云服（fú）务后台部署有防火墙（qiáng）和安全接入区（DMZ区）。
应用服务可直接使用（yòng）卫士云在线服务，能有效缩短部（bù）署、开通时间和降低运营成本。
私有化（huà）部署
应用服务（wù）和密码服务后台部（bù）署通过同一套（tào）防火（huǒ）墙和DMZ区接入互（hù）联网（wǎng）。
密码服务核心区，可根据需要进行弹性收缩（suō）和扩展，最小规模可由2台物理服（fú）务器、1台服（fú）务器密（mì）码机（jī）和1台（tái）管理客（kè）户（hù）端（PC）组成（chéng）。
| 部署方式（shì）
安全（quán）电子邮件
为（wéi）邮件的正文（wén）、附件提（tí）供加/解密、签名（míng）/验签功能，实现安全电子邮件内容（róng）加密（mì）保（bǎo）护（hù）。目前，正在中（zhōng）国电科集团（含成（chéng）员（yuán）单位）推广使用。
橙迅即时（shí）通信软（ruǎn）件
为软件（jiàn）的文本短消息、语音短消息（xī）、VoIP语音数据（jù）、视（shì）频数据、企业通讯录数（shù）据等提供加密保护。目前，已在多家（jiā）单位推广使用。
VoLTE语音加密电话
为VoLTE语音通话提供加（jiā）密保护。卫士通是中国移动VoLTE语音加密电话的唯一（yī）提供商，已推（tuī）广至全国所（suǒ）有省份。
政务安全手机
为政务安全手机提供语音、即（jí）时消息、文件等敏感信息加（jiā）密保护。目前（qián），已（yǐ）在多家单位（wèi）推广使用。
| 资质情况
移动终端密（mì）码（mǎ）软卡：商用密码产品资质
密码服务管理（lǐ）平台：商用密码产品资质
