SJL05-A主机加密服务器是卫士通信息产业股份有限公司研制的密码产品，同时支持DES/3DES算法和SSF33算法。主要功能是在IC卡业务的发卡系统、密钥管理系统和交易系统中，对应用数据的加解密、消息有效性验证和密钥分发等操作。为整个IC卡应用系统提供安全保密数据通信服务，防止关键信息的泄漏和交易信息的篡改等各种欺诈行为。

SJL05-A主机加密服务器产品主要为城市一卡通、银行卡业务、社保卡业务、公交卡业务等IC卡应用系统提供基于密码技术的保护，具有以下功能：

• 密钥管理、密钥产生、密钥分发、密钥分散；

• 消息完整性保护（MAC的计算和验证）；

• 个人PIN码的保护（PINBLOCK的加密、转换、验证）；

• CVV（卡效验值）、PVV（PIN效验值）和IBM 3624计算；

• 交易正确性验证（TAC的计算和验证）；

• 数据的加/解密；

• 密码信封打印；

• 同时支持DES/3DES和SSF33算法；

• 数字签名和验证；

• 摘要（SHA1、MD5等）；

• 满足PBOC金融IC卡规范需求；

• 满足EMV 2000规范需求；技术指标。

• 标准化平台

SJL05-A主机加密服务器的平台体系结构得益于先进的开发设计思想，密码机采用面向对象的模块化的结构设计，形成密码机独有的标准化平台，使得系统的扩充、移植、升级简单易行。

• 安全保护技术

SJL05-A主机加密服务器采用的防拆、防撬结构设计，利用全密封机壳、物理锁控制开启面板等技术为密钥的管理提供了强有力的保护。采用先进的RAM供电保护电路的实现。内置IP防火墙技术，提供IP包过滤，只有授权的用户才可以访问密码机，使用密码机的安全功能。满足随意开关机的要求，可保证在出现意外掉电或人为随意关机的情况时，不会造成系统损坏，甚至崩溃等后果。

• 热备份与负载均衡

SJL05-A主机加密服务器支持多机互备、多机负载均衡，用户无需特殊投入。负载均衡同时支持故障自动切换、恢复。互备/负载均衡实现方式屏蔽在用户API接口中，对用户完全透明，用户只需要直接调用密码机的API接口就可以实现密码机的多机互备/负载均衡。同时密码机提供一个负载均衡调度管理守护，它可根据每台密码机的繁忙程度，按照用户设置的均衡策略给每台密码机分配任务。

• 人性化设计