密钥管理系统（tǒng）

密钥管（guǎn）理系（xì）统是依据国家及行业相关标准规范研（yán）制的（de）安全基础设施产（chǎn）品，使（shǐ）用（yòng）经国家密码（mǎ）管理局（jú）批准的密码设备，支持SM1/2/3/4等密码算法，提供完善（shàn）的对称（chēng）密（mì）钥和非对称（chēng）密钥管理应用（yòng）体系，保障密钥管理生命周期（qī）中各环（huán）节（jiē）的安全（quán）。

产品市场定位（wèi）在（zài）电（diàn）子政务（wù）、能（néng）源、电力、车（chē）联网（wǎng）、安全视（shì）频（pín）、智慧城市等领（lǐng）域（yù），也可应用于云计算平台基础设施、云服（fú）务、第三方应用系统（tǒng）,为其提供（gòng）安全、完善的密钥管理（lǐ）、证书（shū）管理及（jí）密（mì）钥服务。

| 产品特色

● 适配多密码设（shè）备、多操作（zuò）系统、多（duō）数据（jù）库、跨浏（liú）览器

● 采（cǎi）用（yòng）密钥逻辑隔离技术、加（jiā）密存储（chǔ）传输（shū）技术等，保证密钥管理及存（cún）储安全性

● 提供密钥管理接口SDK工（gōng）具，方便业务系统安全接入，为业务（wù）系统提供安全、可扩展的（de）密（mì）码服务

● 密码管理和密（mì）码（mǎ）服务（wù）功能分（fèn）离，实现（xiàn）系统（tǒng）灵活部署、便于（yú）管理人员日常管（guǎn）理和维（wéi）护（hù）

● 支持非对称密（mì）钥预生成技（jì）术，提高系统非对称密钥（yào）生（shēng）成效率

● 系统支持水平扩展，满足系（xì）统不断膨胀的服务需（xū）求（qiú）和存（cún）储需求

| 主要功能

对称（chēng）密钥管（guǎn）理（lǐ）

提供密钥全生（shēng）命周期在（zài）线和（hé）离线（xiàn）管（guǎn）理，对外提供支持国密协议的密钥管理API接口及（jí）SDK工具包，业务系统（tǒng）安全接入（rù）更方便（biàn）。

非对称密钥管理

系统提供非对称密钥全生命周期（qī）的管理服务（wù），服务对象是基于非（fēi）对称密（mì）钥体系的（de）密码应用系（xì）统，支持密钥预生成策略管理。

系统管（guǎn）理

系统采用基于角色的访（fǎng）问控制策略，支持（chí）三（sān）权分（fèn）立，管理员（yuán）登录支持（chí）用（yòng）户名（míng）口令及USBKey+PIN的认证（zhèng）方式。

日志（zhì）审计管（guǎn）理

系（xì）统详细记（jì）录系统的（de）所有管理操（cāo）作日（rì）志，支（zhī）持对（duì）操作日志进行事后（hòu）审计和追踪，采用签名机（jī）制（zhì）保证日志的有效性。

| 应（yīng）用场景

密钥管理（lǐ）系（xì）统应用于商用密码应用场景及领域，为信息化系统（tǒng）提供密钥全（quán）生命周期管理和服务。

| 典型用户

国务院办公（gōng）厅

国家信息中心

内蒙（méng）自治区政府

广东（dōng）省委（wěi）

视联动力

中星（xīng）微电子

| 资（zī）质情况

国家密码管理局：商（shāng）用密码产品资（zī）质