您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

CypherCom端對端加密通訊 (使用者授權50人版)

標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組  別13
單  位
項  次59
採購數量級距1-40
產  地臺灣
評  價
型錄下載

陳述與他牌同性質產品之獨特性或功能差異性

採用硬體安全元件保存私鑰,通過FIPS 140-2 Level 3 安全認證。
整合語音VoIP與即時通訊IM,所有通訊封包採端對端加密傳輸,確保通訊內容不被竊聽。
使用者可使用既有手機與門號。
使用者可使用原有3G/4G/5G 或 Wi-Fi,無須學習其他連網行為。
提供On Premise建置 ,客戶可自行管理金鑰生命週期,避免重要資料外洩。
中華電信集團自主研發加解密元件,使用PKI 憑證技術確認通話者身分。

產品功能規格

本產品是一個可達到端到端加密(End-to-End Encryption,E2EE)之通訊系統,用戶透過手機中的CypherCom App在此系統中進行通訊,所傳送的資料經過金鑰加密,防止通訊內容在傳送過程遭到任何中間人解密而竊聽,確保只有通話雙方可以解密雙方交談內容。


功能規格/基本需求

本產品支援以下安全規格:
● CypherCom VoIP App用戶端與CypherCom通訊系統伺服端之間的連線採用TLS加密保護,TLS版本支援1.2版(含)以上。
● CypherCom通訊系統之伺服端支援橢圓曲線ECC 256位元金鑰。
● 用戶端Secure Element安全元件支援橢圓曲線ECC 256位元金鑰。
● 用戶公鑰憑證之簽章演算法採用ECDSA with SHA-256演算法。
● 支援Perfect Forward Secrecy(PFS),Secure RTP及TLS之金鑰交換皆支援ECDHE-ECDSA,即使用Ephemeral模式進行ECDH金鑰交換,並使用ECDSA私密金鑰進行身分認證,透過金鑰交換程序產生AES 128 bits金鑰做為雙方共同的對話金鑰(Session Key)。
● Secure RTP及TLS之資料加密支援AES-128-GCM,即使用Galois/Counter Mode (GCM)模式之對稱式AES 128 bits加密。

CypherCom通訊系統之伺服端基本需求:
● CPU: 8核心
● 記憶體: 8GB
● 硬碟: 500G


CypherCom通訊系統之用戶端基本需求:
● Android手機:Android OS 7 (含)以上版本之手機

● iPhone手機:iPhone 7 (含)以上版本之手機