产品简介
吉大正元密钥管理系统,是解决密钥安全管理和密码安全服务需求的安全基础产品,面向行业/企业内部信息系统,提供统一的密钥生成、使用、分发、存储等应用服务和签名、加密、摘要等密钥级计算服务,支持对称密钥和非对称密钥的标准化全生命周期管理,依托合规密码设备和数据库实现密钥的安全产生、运算和存储,以有效满足和适应网络、信息系统、物联网、移动应用等多样化的密码需求。
功能特点
提供对称密钥、非对称密钥的集中安全产生、存储和全生命周期管理,提供 SM2、RSA、SM4、AES 等密钥算法
提供应用主密钥、密钥加密密钥、数据加密密钥三级密钥管理,应用按需选择安全的密钥管理策略,可实现不同应用间密钥数据安全隔离存储
提供基于应用进行管理密钥加密密钥和数据加密密钥,包括密钥更新、注销、失信、销毁、恢复以及密钥查询等密钥管理操作
提供产生备用密钥,并提供备用密钥销毁功能
提供司法取证操作;提供密钥归档管理操作
提供密钥模板管理,包括新增密钥模板、修改密钥模板、查询和删除密钥模板等模板管理操作
提供基于密钥模板进行创建密钥,也提供基于模板修改部分参数等灵活方式创建密钥
应用场景
吉大正元密钥管理系统,为业务应用提供密码计算服务,根据应用需求,需要有合规的密钥产生、安全的密钥管理以及强大的密码计算能力。应用进行密钥申请,进行密钥创建,通过鉴权,按需产生密钥并记录标识,返回密钥创建结果信息。当系统收到数据业务加密请求后,会对请求进行鉴权,利用标识对应密钥进行加密处理,处理后以密文形式安全返回业务数据。返回的业务数据将会以密文的形式安全存储。当系统收到业务数据解密请求时,会对请求进行鉴权,利用标识对应密钥进行解密处理,并安全返回解密后的明文数据,最后解密后的明文数据将进行业务数据展示或业务处理。

部署方式
密钥管理系统均为BS结构,基于浏览器进行访问,通过简单的点击即可完成一次业务操作,页面内容清晰简洁,操作管理人员易于使用。

我要咨询