密钥管理系(xì)统
密钥管理系(xì)统是依据(jù)国家及(jí)行业(yè)相关标准规范(fàn)研制的(de)安全基础设施产品,使用经国家密码管(guǎn)理(lǐ)局批准的密码设备(bèi),支(zhī)持SM1/2/3/4等密码算法(fǎ),提(tí)供完善的对称密钥和非(fēi)对称密钥管理应用(yòng)体系,保障密钥管理生命周(zhōu)期中各环节(jiē)的安全(quán)。
产(chǎn)品(pǐn)市场定位在电子(zǐ)政务、能源、电力、车联网、安全(quán)视频、智慧城市等领(lǐng)域,也可应用于云计算平台基(jī)础设施、云服务、第三方应用系统,为其提供安全、完善的密钥管理、证书(shū)管理及(jí)密钥(yào)服务。
| 产品特色(sè)
● 适配多密码(mǎ)设备、多操作系统、多数据库、跨浏览器
● 采(cǎi)用密(mì)钥逻辑隔离技术、加密存储(chǔ)传输技(jì)术等,保证密钥管理及存储(chǔ)安全性
● 提供(gòng)密(mì)钥管理接口SDK工具,方便业务系统安(ān)全接入,为业务(wù)系统提供安全、可(kě)扩展的密码服务
● 密码管理和密码服务功能分离,实现系统灵活部署、便(biàn)于(yú)管理人员日常管理和维护
● 支持非对(duì)称密(mì)钥预生成技术,提高系统非对称密钥生成(chéng)效率
● 系统支持水平(píng)扩展,满足系(xì)统不断膨胀的服务需求和存(cún)储需求
| 主要功能
对称密钥(yào)管理(lǐ)
提供密钥全生命周期(qī)在线和离线管理,对外(wài)提供支持国密协(xié)议(yì)的密钥管(guǎn)理API接口及SDK工具(jù)包(bāo),业务系(xì)统安全接入更方便。
非对称(chēng)密钥(yào)管理
系统提供非(fēi)对称密钥(yào)全(quán)生命周期的管理服务(wù),服务对象是基于非对称(chēng)密钥体系的密码应用系(xì)统,支持密钥预生成策略管(guǎn)理。
系统管理
系统(tǒng)采用(yòng)基(jī)于角色(sè)的访(fǎng)问控制策略,支持三权分(fèn)立,管理员登录(lù)支持用户名(míng)口令(lìng)及USBKey+PIN的认证方式。
日志审计管理
系统详(xiáng)细(xì)记录系(xì)统(tǒng)的所有(yǒu)管理(lǐ)操(cāo)作日志,支持对操作日志进行(háng)事后审计和追踪,采(cǎi)用签名机制保证日志的有(yǒu)效性。
| 应用场景
密钥管理系统应用于商用密码应(yīng)用场景及领域,为信息化系统提供密钥全生命周期管理和服务。
| 典(diǎn)型用(yòng)户
国务院办公厅
国家(jiā)信息(xī)中心
内蒙自治区政府(fǔ)
广(guǎng)东(dōng)省(shěng)委
视(shì)联动力
中星微电子(zǐ)
| 资(zī)质情(qíng)况
国家密码管理局:商用密码产品(pǐn)资质