基于国家密码管理局认证的 SM2/SM4 国密算法,
为软件开发商和设备制造商提供硬件绑定、证书管理、离线授权等
全方位企业级授权管理能力。
完整的设备授权管理生态,覆盖从证书签发到设备验证的全流程
采用 SM4 对称加密通信、SM2 非对称签名验证证书,基于国家密码标准,数据安全符合政策法规要求。
每台设备自动生成唯一硬件指纹(LOCK-XXXXXXXX),结合系统信息多维校验,确保证书不被复制到其他设备。
每个证书都有明确的有效期,支持按天/月/年灵活配置。过期前自动提醒,到期自动禁用设备。
设备联网自动同步最新证书状态。管理员在后台一键续期,设备无感知更新,用户体验流畅。
为完全离线的设备提供离线证书导出/导入功能。管理员签发后以文件形式交付,设备本地导入即可使用。
客户端记录末次请求时间戳,检测到本地时间回拨立即作废证书,有效防止通过修改系统时间绕过授权。
三层架构:服务端签发证书 → 客户端接收验证 → 设备端受保护运行
管理后台 · API接口
证书签发与管理系统
PHP 插件集成
证书接收与本地存储
API中间件验证
业务逻辑安全执行
从算法到业务层,构建纵深防御体系
SM2/3/4 算法通过国家密码管理局认证
多维硬件指纹 + 动态因子绑定
时间戳校验阻止授权绕过攻击
SM4 全流加密,防网络嗅探
从初创团队到大型企业,灵活适配不同规模需求
联系我们获取免费技术咨询和定制方案
📧 contact@xrkm.cn