移动终端密码软卡（kǎ）
移（yí）动终（zhōng）端密（mì）码软卡
| 产品特色
安全性高
● SM2签名私钥分（fèn）割、混淆，协同签名（míng）计算时私钥不会出现在内存中
● 个人信（xìn）息通过多因子的安全机制和多层次的安全结构来保障，可保护用户口（kǒu）令（lìng）、手机号等私有敏感数据（jù）
● 随机数生成（chéng）器（qì）基于不确（què）定性状态转移模型，且输入熵取自硬件物理噪声源，产生的随机数（shù）质（zhì）量（liàng）高
● 在线生产支持基于应用令牌的（de）用户身份认证（zhèng）和License管控
● 移动终端（duān）和后（hòu）台的安全通道采（cǎi）用符合GM/T 0024要求（qiú）的SSL协议
● 系统整体符合GM/T 0039等要求，并获得国家密码（mǎ）主管部门（mén）颁（bān）发的型号证书
● 具备（bèi）提供面向应用的密码（mǎ）安全整体（tǐ）解决方案的能力
易用性好（hǎo）
● 移动（dòng）终端密码软卡SDK具有集（jí）成、安装、使用、更新和卸载方便（biàn）的优点
● 支持移动端远程管控，如远程销毁等
● 部署简（jiǎn）单灵活，支持（chí）私有化（huà）和SaaS两种部署方式
● 支持集群横向扩容
经济性好
● 移动终端（duān）密码软卡SDK是（shì）纯软件实现，无硬件成本
● 使（shǐ）用SaaS服务，可有效降低成本
兼容性好
● 能运行于多个主流（liú）的移动终端（duān）平台和操作系统平台。
| 主要功能
● 商用密码算法（fǎ）：提供SM2/SM3/SM4/ZUC商密算法功能。
● 个人信息保护：提（tí）供用户个人敏感信息保护。
● 密钥管理（lǐ）：提供密钥生成、分发（fā）、使用、存储、销毁等全生命周期管理。
● 证书管理：依（yī）托第（dì）三方（fāng）CA，提供（gòng）证（zhèng）书签发、更新、吊销等服务；
● 远程管控：提供移动终端（duān）密码软卡在线生产和（hé）远程（chéng）销（xiāo）毁功能（néng）。
| 应用场景
新型金融服务（wù）业态密码应用
基础信息网络密码（mǎ）应用
城市基础（chǔ）设（shè）施网络（luò）密码应（yīng）用
先（xiān）进制造业密码应（yīng）用
电子政务密码应用
社（shè）会治（zhì）理（lǐ）密码应用
民（mín）生保障密码应用（yòng）
| 部署方式
SaaS部署
应用后台部（bù）署和卫士云服务后台部署分别接入互（hù）联（lián）网，卫（wèi）士云服务后台（tái）部（bù）署有防火（huǒ）墙和安全接入（rù）区（DMZ区）。
应（yīng）用服务可直接使用卫（wèi）士云在（zài）线服务，能有效（xiào）缩（suō）短（duǎn）部署、开通时间和降低运营成本。
私有化部署
应用服务和密码服务后台部（bù）署通过同（tóng）一套防火墙和（hé）DMZ区（qū）接入互联（lián）网。
密码服务核心区，可根据需（xū）要（yào）进行弹性收缩和（hé）扩（kuò）展，最小（xiǎo）规模可由2台物理服（fú）务器、1台（tái）服（fú）务器密码机和（hé）1台管理（lǐ）客（kè）户（hù）端（PC）组成（chéng）。
| 部署方式
安全电子邮件
为邮件的正文、附件提供加/解密、签名/验（yàn）签功能，实现安全电子（zǐ）邮件内容加密保护。目（mù）前，正在中国电科（kē）集团（含成员单位）推广使用。
橙迅即时通信软件
为（wéi）软（ruǎn）件的（de）文本（běn）短消息、语音短消息（xī）、VoIP语音数据、视频数据、企业通（tōng）讯录数据等提供加密（mì）保护。目（mù）前，已在多家单位（wèi）推（tuī）广使用。
VoLTE语音加密电（diàn）话
为（wéi）VoLTE语音通话提（tí）供加密保护。卫士通是中国移动VoLTE语音（yīn）加密电话的唯一提（tí）供商，已推广（guǎng）至全国所（suǒ）有省份。
政务安全（quán）手（shǒu）机（jī）
为政务安全手机提供语音、即时消息、文件等敏感（gǎn）信息加密（mì）保护。目（mù）前，已在多家单位推广使用。
| 资质情况
移动终端密码软（ruǎn）卡：商用（yòng）密码（mǎ）产品资（zī）质
密码服务管理平台：商用密（mì）码产品资质
