密钥管理系统

密钥管理系（xì）统是依据国家及行（háng）业相（xiàng）关标准规范研制的安全（quán）基（jī）础设施产品，使用经国家密（mì）码管理（lǐ）局批准的密码设备，支持SM1/2/3/4等密码算法，提供完善（shàn）的对（duì）称（chēng）密钥和非对称密（mì）钥管理应用体系，保障密钥管理生命（mìng）周期中各环节（jiē）的安全。

产（chǎn）品市场定位在电子政务、能（néng）源、电力、车联网、安全视频（pín）、智慧城市等领（lǐng）域，也可应用于（yú）云计算平台（tái）基础设施（shī）、云服（fú）务、第三方应用系统,为其提供（gòng）安（ān）全、完善的密钥管理、证书管理（lǐ）及密钥服务。

| 产品特色

● 适配多密码设（shè）备、多操作系统、多数据库、跨浏览（lǎn）器（qì）

● 采（cǎi）用（yòng）密钥（yào）逻（luó）辑隔离技术、加密存储传（chuán）输技术等（děng），保（bǎo）证（zhèng）密钥管理及存储安全（quán）性

● 提供密钥管理接口（kǒu）SDK工具，方便业（yè）务系统安全接入（rù），为业务系统（tǒng）提供安全、可扩（kuò）展的密码服务

● 密码管理和（hé）密码服务功能分离，实现（xiàn）系统灵活部署、便于管理人员日常管理和维护

● 支持非对称密钥预生（shēng）成技术（shù），提高（gāo）系统非（fēi）对称密钥生成效率

● 系统支持水（shuǐ）平扩展，满足系统不断（duàn）膨（péng）胀的服（fú）务（wù）需求和存储需求（qiú）

| 主要（yào）功能

对称密钥管理

提（tí）供密（mì）钥全生命周期在线和离线管理，对外提（tí）供（gòng）支持国（guó）密（mì）协议的密（mì）钥管理API接口及SDK工（gōng）具包，业务系（xì）统安（ān）全接入更方便。

非对称密钥（yào）管理（lǐ）

系统提供非对称（chēng）密钥全生命周期的管理服（fú）务，服务对象是（shì）基于非（fēi）对（duì）称（chēng）密钥体系（xì）的密码应用系统，支持密钥预生成策略（luè）管理。

系统管理（lǐ）

系统采用基于（yú）角色的访（fǎng）问控（kòng）制策（cè）略，支持三（sān）权分立，管理（lǐ）员登录支（zhī）持（chí）用（yòng）户名（míng）口令及USBKey+PIN的认证方（fāng）式。

日志审计管理

系统详细记录系统的所有（yǒu）管理操作日志（zhì），支持对操作日志进行事后审计和追（zhuī）踪（zōng），采用签名机制保证日志的有效性。

| 应用场景

密钥管理系统应用（yòng）于商用密码应用场景及领域，为信息化系统提供密钥全生命周期管理（lǐ）和服务。

| 典型用户

国务院办公厅

国家信息中心

内蒙自治区政府

广东省委

视联动（dòng）力

中星微电子

| 资质情况

国家密码管理（lǐ）局：商用密码产（chǎn）品（pǐn）资（zī）质