服务器密码机（江南天安） 与 服务器密码机（三未信安） 怎么选？
同为服务器密码机类产品（安全），都来自一手厂商。下面按结构化参数、价格模式、适用行业与公开采购记录逐项对照，帮你判断哪一个更贴合自己的场景。
提供国密算法运算与密钥保护能力的硬件密码设备，通过 PCIe 或网络接口为业务系统提供 SM2/SM3/SM4 加解密、签名验签与密钥管理服务，私钥在密码卡内产生且不可导出，是密评与等保四级项目的核心设备。
VS
先看结论 依据本站已核实的数据自动生成
- 参数透明度：服务器密码机 公开 6 项结构化参数，服务器密码机 公开 16 项，可用同一张表逐项核对，后者可核实的硬指标更多。
- 成交价：服务器密码机 有 1 条公开成交单价（¥119,000），另一款暂无公开成交记录，报价需单独询。
- 场景重合：两款都标注适用于 金融、政务，重合场景下建议按参数与已有采购先例决定。
- 合规：服务器密码机 的公开资料明确覆盖信创/国产化适配、国密算法、等保 2.0；服务器密码机 未见同类标注，若你的项目涉及这类硬门槛，让厂商补书面承诺与证明材料。
- 默认建议：把 服务器密码机 作为首选进入 POC（公开参数 16 项 vs 6 项），服务器密码机 留作备选参与比价。
基础信息对照
参数逐项对比 数值差异已标底色，括号内为型号限定
| 指标 | A · 服务器密码机 | B · 服务器密码机 |
|---|---|---|
| 算法支持 | 未公开 | SM1/SM2/SM3/SM4/SM7/SM9、ZUC，兼容 RSA、SHA 系列[1] |
| SM2密钥对生成 | 未公开 | 45,000 对/秒（R1000）/ 30,000 对/秒（SJJ1948-G(Z)）[2] |
| SM2签名速率 | 未公开 | 120,000 次/秒（SJJ1948-G）/ 44,000 次/秒（R1000）[1] |
| SM2验签速率 | 未公开 | 30,000 次/秒（SJJ1948-G）/ 22,000 次/秒（R1000）[1] |
| SM4加解密速率 | 未公开 | 720 Mbps（SJJ1948-G）/ 750 Mbps（R1000）[1] |
| SM3杂凑速率 | 未公开 | 580 Mbps（SJJ1948-G）[1] |
| SM1计算速率 | 未公开 | 770 Mbps（SJJ1948-G）[1] |
| 分组模式 | 未公开 | ECB/CBC/OFB/CFB/CTR/XTS/GCM/CCM/FPE[1] |
| 密码运算接口 | 未公开 | GM/T 0018 SDF、GM/T 0019、PKCS#11、MS-CSP、JCE、REST 服务接口[4] |
| 密钥保护 | 未公开 | 支持对称/非对称/MAC/抗量子密钥，私钥受系统保护密钥加密[1] |
| 密钥备份 | 未公开 | 门限方案 5:3、3:2 备份与恢复[1] |
| 抗量子 | 未公开 | Kyber、SPHINCS+、Falcon、Dilithium（附第三方检测报告）[1] |
| 接口 | 未公开 | 6×千兆电口 + 4×千兆光口（SJJ1948-G）[1] |
| 机箱 | 未公开 | 2U 机架式（SJJ1948-G）[1] |
| 硬件平台 | 未公开 | 国产 CPU 八核 + 16G 内存 + 512G 硬盘（SJJ1948-G）[1] |
| 合规认证 | 未公开 | 商用密码产品认证、网络安全专用产品安全检测、信息技术产品安全测试[2] |
| 型号与合规 | SJJ1507 依据国家密码管理局、工信部、公安部相关标准规范自主研发，符合 GM/T 0018—2012《密码设备应用接口规范》；提供多任务并行的签名/验签、加解密与密钥管理服务，已在中央国家机关政府采购中心上架（页面显示 12 家代理商有货）。[1] | 未公开 |
| 性能参考（第三方口径） | 第三方选型资料给 SJJ1632-G：SM2 签名 52,000 次/秒、验签 38,000 次/秒、SM4 加密 9.2 Gbps、并发 2,000；同口径下三未信安 SJJ1016-G 为 48,000 次/秒 / 8.5 Gbps、信安世纪 SJJ1526 为 45,000 次/秒 / 7.8 Gbps、渔翁 SJJ1312 为 30,000 次/秒 / 5.6 Gbps。单源待核实，须以厂商检测报告与 POC 实测为准。[3] | 未公开 |
| 预算量级 | 第三方资料参考价：江南天安 SJJ1632-G 18–25 万元、三未信安 15–22 万、信安世纪 14–20 万、格尔 12–18 万、渔翁 10–15 万元（单源待核实，仅作预算量级参照）。[2] | 未公开 |
| 性能余量方法论 | 按业务系统日签名量峰值的 3 倍预留性能余量，覆盖未来 2–3 年增长；金融行业还需关注 PCI HSM 认证与核心银行系统兼容性验证，建议安排至少两周 POC 测试。[2] | 未公开 |
| 信创生态 | 适配鲲鹏、飞腾等国产 CPU 与麒麟等国产操作系统；官网公开两款核心产品获得 Kunpeng NATIVE 认证，并与阿里云、华为等云与芯片生态有长期合作。[4] | 未公开 |
| 选型提示：接口优先于速率 | 把「符合 GM/T 0018 接口规范、支持 PKCS#11/JCE」写进招标文件，比单纯比较 SM2 签名速率更能避免集成返工；性能测试应在国密算法 + 真实并发连接条件下进行，并要求出具第三方检测报告。[1] | 未公开 |
口径说明：同一指标两家厂商的测试条件、型号与软件版本可能不同，数值仅供初筛；招标应答需以厂商盖章的技术偏离表为准。
能力清单对照 来自厂商公开的功能/优势描述
A · 服务器密码机
- 国密全算法：SM2 签名/加密、SM3 摘要、SM4 对称加密
- 密钥不出卡：私钥在硬件密码模块内生成与使用，满足密评要求
- 标准接口：提供 SDF、PKCS#11、CSP、JCE 等主流调用接口
- 双机热备：支持主备与负载分担，避免密码服务成为单点
B · 服务器密码机
- 系统安全——连接口令和白名单的支持,实现了密码机对应用客户端的授权接入，结合密码安全通道进一步提高了系统的安全性。
- 密钥安全——采用“管理密钥-用户密钥/设备密钥/密钥加密密钥-会话密钥”的三层密钥结构，充分保证用户密钥及应用系统的安全性。支持keystore的配置和管理功能。
- 标准化——API接口符合GM/T0018-2012《密码设备应用接口规范》标准，支持PKCS#11、JCE等国际标准接口。
- 合规性——采用由国家密码管理局批准使用的达到安全二级、安全三级要求的硬件密码模块。
公开采购与中标记录 可溯源，用于判断预算区间与常见配置
| 产品 | 采购单位 / 项目 | 型号 | 成交单价 | 时间 |
|---|---|---|---|---|
| 服务器密码机 | 汕头职业技术学院 数字化校园 3.0 建设项目 | SJJ1948-G 服务器密码机 | ¥119,000 | 2025-08 |
数据来自政府采购与公共资源交易平台公开公告，单价为中标明细单价，含税口径与配置范围以公告原文为准。
分别适合谁
A · 服务器密码机
- 适用行业标注含 能源、医疗，这些场景下可直接对标同类项目经验
B · 服务器密码机
- 适用行业标注含 互联网，这些场景下可直接对标同类项目经验
- 公开参数更完整（16 项），适合需要写进技术标书逐条应答的项目
以上依据厂商公开的适用行业、参数完整度与公告成交价整理，不构成采购结论；关键项目建议同时邀标并做 POC 验证。