国密改造

方案、产品、测评,多方位服务

产品简介

密评工具箱

商密应用评估便携式工具箱(简称“密评工具箱”),是专门针对测评人员进行现场测试打造的移动便携式工业笔记本。密评工具箱将密评检测项目进行工具化实现,通过现场采集样本数据来分析判断目标系统是否使用了商用密码,以及商用密码的使用是否安全合规。

产品优势

  • 工具全面

    有效支撑现场密码测评。

  • 旁路接入

    不影响被检测系统运行。

  • 三防加固

    防水、防尘、抗震、宽温。

产品功能

密评工具箱包括8个功能模块:算法验证、通信检测、设备检测、证书检测、随机性/机密性检测、国密CA模拟、漏洞检测、工具箱管理。

  • 算法验证工具

    支持哈希算法SM3、MD5、SHA1、SHA256、SHA384、SHA512、SHA3_224、SHA3_256、SHA3_384、SHA3_512及其对应的HMAC-SM3、HMAC-SHA1、HMAC-SHA256、HMAC-SHA384、HMAC-SHA512、HMAC-SHA3_224、HMAC-SHA3_256、HMAC-SHA3_384、HMAC-SHA3_512的验证;

    支持对称算法SM4、DES、3DES、AES的ECB、CBC、CFB、OFB、CTR、EAX等加密模式的验证;支持流密码算法ZUC、RC4、ChaCha20加解密验证;

    支持非对称算法SM2、RSA(1024bit、2048bit)、ECC(secp192r1、secp224r1、secp256r1、secp384r1、secp521r1)的密钥对生成,以及对称密钥(64bit、128bit、192bit、256bit)生成;

    支持SM2、RSA-PKCS1_v1.5、RSA-OAEP算法的加解密验证;

    支持SM2、RSA-PKCS1_v1.5、RSA-PSS、ECDSA算法的签名验签验证;

    支持原始数据(UTF字符)、十六进制Hex、Base64编码、二进制Bin之间的编解码转换;支持ASN.1编码的数据文件解析。

  • 通信检测工具

    支持网络通信包解析,能解析TCP/IP协议,以及SSL/TLS、IPSec、SSL VPN、IPSec VPN等加密协议;可基于IP地址进行筛选过滤;

    支持通过采集和分析网络通信包,来检测通信过程是否使用了加密协议;可基于IP地址进行筛选过滤;

  • 设备检测工具

    支持SSL VPN网关设备检测,通过采集和分析网络通信包,来检测SSL VPN设备是否符合相关国密标准要求(GMT 0024) ;

    支持IPSec VPN网关设备检测,通过采集和分析网络通信包,来检测IPSec VPN设备是否符合相关C国密标准要求(GMT 0023);

    支持国密USB Key设备检测,通过APDU协议验证USB kKey设备证书合规。

  • 证书检测工具

    支持RSA/ECC/SM2等算法的X.509数字证书解析;

    支持SM2国密证书合规检测,基于GBT 20518 /GMT 0015/GMT 0043等国密证书相关标准;

    支持解析国密标准(GBT 35275/GMT 0010 )定义的PKCS封装的(签名)数字信封数据;

    支持CRL(证书吊销列表)和OCSP(在线证书状态协议)的数字证书有效性状态检测;

    支持证书链签名有效性验证。

  • 随机性/机密性检测工具

    支持基于国家标准(GMT 0005/GBT 32915)的随机性/机密性检测;

    支持基于美国标准(NIST SP 800-22)的随机性/机密性检测;

    支持基于德国标准(AIS 31)的随机性/机密性检测。

  • 漏洞检测工具

    支持通过主动发送测试数据(可能会影响被测系统的业务运行),来检测SSL/TLS服务器是否存在常见的漏洞风险;

    支持通过主动发送测试数据(可能会影响被测系统的业务运行),来检测目标主机开放的网络端口及其对应的端口服务漏洞风险。

  • 国密CA模拟工具

    支持生成基于SM2算法的根数字证书,以及使用该根证书签发基于SM2算法的用户证书,用户证书支持加密、签名的用途区分;

    支持上传CSR证书请求,签发符合国密相关标准的基于SM2算法的用户证书;

    支持上传CSR证书请求,签发符合国密相关标准的国密数字信封;

    支持生成和签发基于RSA算法、ECDSA算法的用户证书;

    支持为根CA证书生成CRL文件,提供CRL文件下载,以及OCSP在线证书状态查询服务。

  • 工具箱管理工具

    支持查看工具箱的存储容量,对过期数据进行清理;

    支持查看工具箱注册信息。