密码终端是基于密码芯片的定制化终端密码专用加密产品，符合GMT 0028-2014《密码模块安全技术要求》，实现密码运算、签名验签、密钥生成、备份管理、数据的加解密等功能，供应用终端配套专用密码设备使用。原则是降低密码应用成本，发挥密码芯片所提供的运算性能，并结合符合密码模块二级要求的软件密码算法实现高性能密码运算。 

（1）使用密码芯片实现密钥生命周期安全管理，包括非对称密钥/对称密钥的生成、密钥分发及密钥的备份管理等。能有效的保证密钥存储和使用的安全，对称密钥支持密码芯片产生或下发，在专用加密装置中使用，提供高性能运算性能。

（2）产品具有部署灵活、易于使用、便于维护等优点，在实现非对称密钥的身份鉴别、数字签名验签功能基础上，实现基于对称密钥的数据加解密功能，既节省项目投入成本，又能满足终端应用对密码应用的安全要求和性能要求。

密码终端定位桌面级密码应用设备（主要包括服务器密码机、签名验签服务器、身份认证网关、IPSec VPN安全网关等），并能够集成终端应用程序，解决终端密码应用安全需求，作为密码应用产品进行推广。