密钥管理系统（tǒng）

密（mì）钥管理系统是（shì）依（yī）据国家及行业相关标准规范研制的安全基（jī）础设施产（chǎn）品，使用经国家密码管（guǎn）理局批准的密码设备，支（zhī）持SM1/2/3/4等密（mì）码算法，提供完（wán）善的（de）对称密钥和非（fēi）对（duì）称密钥管理应用体系，保障密钥管理（lǐ）生命周期中各环节的安全（quán）。

产品市场定位在电子（zǐ）政务、能源、电（diàn）力、车联网、安（ān）全视频、智慧城市等领域，也可应用（yòng）于云计算平（píng）台基（jī）础设施、云服务、第（dì）三方应用系统,为其提（tí）供安全、完善的（de）密钥管（guǎn）理、证书管理及密钥（yào）服务。

| 产品特色

● 适配多密码设备（bèi）、多操作系统（tǒng）、多数据库、跨浏览器

● 采用（yòng）密钥逻辑隔离技术、加密（mì）存储传输技术（shù）等，保证密（mì）钥管理及（jí）存储安（ān）全性

● 提供密钥管理（lǐ）接口SDK工具，方便（biàn）业务系统安全接入，为业务系统提供安全、可扩展的密码服务

● 密码（mǎ）管理（lǐ）和密码（mǎ）服务功（gōng）能分离，实现系（xì）统灵活部署、便于（yú）管理（lǐ）人员日常（cháng）管理（lǐ）和维护

● 支持非对称密钥预生成技（jì）术，提高系统非对称密钥生成效（xiào）率

● 系统支持水（shuǐ）平扩展，满足系统不断膨胀的服务需求和（hé）存储需求（qiú）

| 主要功能（néng）

对（duì）称密钥管理

提（tí）供密钥全生命周（zhōu）期在线和离线管理（lǐ），对（duì）外提供支持国密协议的密钥管理API接口及SDK工具包，业务（wù）系统（tǒng）安全（quán）接入（rù）更方便。

非（fēi）对称密钥管理

系统（tǒng）提供非对称密（mì）钥（yào）全（quán）生命周期的管理服务，服务对象是基于非（fēi）对称密钥体系的密（mì）码应用系统，支持（chí）密钥预生成（chéng）策略管理（lǐ）。

系统（tǒng）管理

系统采用基于角色的（de）访问控（kòng）制策略，支持三权分立，管理员登录支持用户名口令及USBKey+PIN的认证方（fāng）式。

日志审计管理

系统详细记录系统的所有管理操作日志，支持对（duì）操作日志进行事后审（shěn）计和追踪，采用签名机制保证日（rì）志的有效性。

| 应用（yòng）场景

密钥管（guǎn）理系（xì）统（tǒng）应用（yòng）于商用（yòng）密码应用场景及领域（yù），为信息化系（xì）统（tǒng）提供密钥全生命周（zhōu）期管理和服务。

| 典型用户

国（guó）务院办公厅

国家信息中心

内蒙（méng）自治（zhì）区（qū）政（zhèng）府

广（guǎng）东省委

视联动（dòng）力

中星（xīng）微电子

| 资质情况

国家密码（mǎ）管理（lǐ）局：商用密（mì）码产品资质