SYT2304密鑰管理系統主要為密碼產品、應用系統提供密鑰管理服務。基于對密鑰的統一調度能力,在簡化密鑰管理、配置步驟的前提下,提高密鑰使用的合規性和安全性,進而滿足多業務、多應用、多場景的密鑰管理需求。

產品功能
- 密鑰生命周期管理:支持對稱密鑰和非對稱密鑰的生成、存儲、分發、更新、撤銷、備份、恢復等
全生命周期管理 - 密鑰庫:提供密鑰在用庫、廢除庫和備用庫,對密鑰進行分類管理
- 密鑰池:為密碼系統、應用提供密鑰池服務,可配置密鑰池大小,池中密鑰支持自動填充
- 密鑰輪轉:支持配置密鑰輪轉周期和模式,實現主密鑰版本的變化,從而提高密鑰管理和使用的安全強度
- 司法取證:支持對密鑰進行司法取證及恢復
產品特點
- 細粒度訪問控制:支持基于角色(RBAC)和屬性(ABAC)的細粒度訪問控制機制,實現對密鑰操作的精細化權限管理
- 密鑰保護機制:采用具備商密認證的密碼模塊存儲、使用密鑰,具備拆箱保護、密鑰一鍵銷毀、三態鎖功能
- 可信通信:CA、RA、KM相互間采用可信通信機制確保管理指令、密鑰數據的安全傳輸
- 高性能:可靈活擴展密鑰容量和性能,提供云級別的并發處理能力,滿足大規模密鑰管理的需求
- 易使用:提供標準、開放的API接口,方便與密碼產品和應用進行集成,實現快速部署
- 安全合規:GM/T 0034《基于SM2密碼算法的證書認證系統密碼及其相關安全技術規范》,GM/T 0051《密碼設備管理 對稱密鑰管理技術規范》
應用場景
- 多節點數據加密保護:面向交通、疾控、銀行等存在多分支機構/節點的客戶,相互間需要進行重要數據加密存儲/傳輸,通過密鑰管理系統統籌各個節點的密碼產品和應用系統,實現密鑰統一管理、安全分發、定期更新、安全使用。
- 構建CA中心:針對需要建設CA發證服務的機構,提供密鑰管理支撐;
- 構建密碼機資源池:針對存在大數據量/文件加解密需求的客戶,通過密鑰管理系統管理多個服務器密碼機,構建密碼機資源池,提供高性能的加解密服務支撐。
上一篇:SZT2312 數字證書認證系統
