服务器密码机怎么选：国密性能的四个数字与一个接口

密码机是密评（商用密码应用安全性评估）里最贵、也最容易被销售话术带偏的设备。它的参数表看着复杂，实际只有四个数字和一根接口标准真正影响你。

一、四个数字：SM2 签名、SM2 验签、SM2 密钥对生成、SM4 加解密

SM2 签名速率（TPS） 对应「签名」场景——电子签章、证书签发、交易签名、时间戳。SM2 验签速率 对应「验证」场景——验签服务、票据核验、登录认证。两者不是一回事：签名一次运算、验签两次点乘，所以同一台设备验签速率通常只有签名的 1/2～1/3。

SM2 密钥对生成 决定批量发证能力。做 CA、做设备身份认证、做物联网大规模发号的场景，这个指标会比签名速率更早成为瓶颈。SM4 加解密速率（Mbps） 决定数据加密吞吐，做存储加密网关、数据库透明加密、视频加密的项目必须看这一项。

先定位业务场景，只看对应的那一项，不要被「综合性能第一」这种话带走。

二、型号跨度极大：同品牌能差 15 倍

以某厂商公开的设备目录为例：高端型号 SM2 签名 ≥90,000 TPS，入门型号只有 ≥6,000 TPS，差 15 倍；SM2 验签 42,000 vs 4,800，同样差近 9 倍。而两者的功能列表几乎一模一样——都支持 SM1/SM2/SM3/SM4、都符合 GM/T 0018、都过了商密认证。

三、接口标准：GM/T 0018 是硬门槛

密码机的价值不在硬件，而在应用能不能调得动。国内密码设备与应用对接的事实标准是 GM/T 0018 的 SDF 接口（密码运算接口），此外还要看：

• GM/T 0018 SDF：国密标准接口，主流应用（CA、电子签章、数据库加密）都按这个写
• PKCS#11：国际标准，对接开源中间件、Java KeyStore、OpenSSL 引擎时用
• JCE / JCA：Java 应用直接调用，金融行业常见
• KMIP：密钥管理互操作协议，多云密钥统一管理场景需要
• REST / HTTP 服务接口：新版设备会直接提供密码服务 API，免去改应用代码

四、密钥容量、备份与管理：出事时才知道重要

• 密钥容量：内置密钥对数量（如 50 对 RSA + 50 对 SM2 是典型入门配置），做多应用多租户必须提前算
• 三层密钥体系：系统保护密钥 → 用户密钥 → 会话密钥，关键密钥不以明文出设备
• 备份门限：主流做法是 5:3 或 3:2 门限方案，即 5 份备份中集齐 3 份才能恢复——防止单个管理员带走全部密钥
• 抗量子：新一代设备开始支持 Kyber / Dilithium 等候选算法，有长期数据保密需求（如医疗、政务档案）的单位值得作为加分项

五、密评怎么过：设备只是三分之一

商用密码应用安全性评估看的是「密码使用的合规性、正确性、有效性」，买一台合规设备只是起点。测评时会被问到：密钥怎么产生、怎么分发、怎么轮换、怎么销毁；哪些数据用了密码保护、用的什么算法、强度够不够；密码设备的调用是否有日志、是否可审计。

所以采购清单里除了密码机本身，通常还要配签名验签服务器（做签名验签指标）、VPN/密码网关（做传输加密指标）、以及密钥管理系统。三者的分工在签名验签服务器选型里有逐条对照。

本站可对比的型号

格 服务器密码机格尔软件 · 安全 SM2签名速率≥90,000 TPS/ ≥6,000 TPSSM2验签速率≥42,000 TPS/ ≥4,800 TPS算法支持SM1/SM2/SM3/SM4/SM7/SM9，兼容 RSA、AES 等国际算法 参数 → 吉 服务器密码机吉大正元 · 安全 SM2签名速率≥60,000 TPS/ ≥35,000 TPSSM2验签速率≥21,000 TPS/ ≥11,000 TPSSM4加解密速率≥850 Mbps 参数 → 三 服务器密码机三未信安 · 安全 SM2签名速率120,000 次/秒/ 44,000 次/秒SM2验签速率30,000 次/秒/ 22,000 次/秒SM4加解密速率720 Mbps/ 750 Mbps 参数 →

三款均为政采设备目录或中标公告披露过逐项性能的型号：格尔 C4200（SM2 签名 ≥90,000 TPS）、吉大正元 RE80（≥60,000 TPS）、三未 SJJ1948-G（120,000 次/秒，汕头职院项目成交价 ¥119,000/台）。

延伸阅读：密码与身份类产品全集、等保三级与密评设备清单。