密鑰管理系統(tǒng)

SYT1306密鑰管理系統(tǒng)（SecKMS）是一款采用硬件安全模塊保護(hù)密鑰安全的高可用、可擴(kuò)展的企業(yè)級(jí)密碼產(chǎn)品。支持包括對(duì)稱(chēng)密鑰、非對(duì)稱(chēng)密鑰、數(shù)字證書(shū)和認(rèn)證令牌等多種加密對(duì)象的管理。通過(guò)對(duì)加密對(duì)象的統(tǒng)一管理，可簡(jiǎn)化密鑰管理操作，使加密變得更易于配置和管理，減少了密鑰管理系統(tǒng)的維護(hù)成本，滿(mǎn)足用戶(hù)多應(yīng)用多業(yè)務(wù)場(chǎng)景的密鑰管理需求。

SYT1306密鑰管理系統(tǒng)提供密鑰全生命周期管理、可配置密鑰使用策略訪問(wèn)權(quán)限和密鑰加解密與簽名驗(yàn)證等功能。支持豐富的加密接口類(lèi)型和密鑰管理互操作協(xié)議（KMIP），通過(guò)KMIP的互操作性，用戶(hù)只需部署一套密鑰管理系統(tǒng)就可以管理企業(yè)中的所有加密系統(tǒng)。

密鑰生命周期管理

提供基于KMIP協(xié)議的密鑰全生命周期管理，包括密鑰生成、存儲(chǔ)、使用、導(dǎo)入/導(dǎo)出、更新、備份/恢復(fù)、歸檔和銷(xiāo)毀等。

支持接口

支持國(guó)密規(guī)范接口，同時(shí)支持 PKCS#11、JCE、CSP等標(biāo)準(zhǔn)接口和RESTFUL風(fēng)格接口。

安全對(duì)象管理

支持對(duì)稱(chēng)密鑰、非對(duì)稱(chēng)密鑰、數(shù)字證書(shū)、證書(shū)請(qǐng)求、秘密數(shù)據(jù)和不透明對(duì)象等多種加密對(duì)象的統(tǒng)一生命周期管理，加密對(duì)象存儲(chǔ)數(shù)量可達(dá)億級(jí)。

身份認(rèn)證

管理端支持Ukey或用戶(hù)名/口令鑒別登錄人員的身份；業(yè)務(wù)端利用用戶(hù)名/口令、數(shù)字證書(shū)的方式對(duì)客戶(hù)端和密鑰屬主認(rèn)證業(yè)務(wù)系統(tǒng)身份。

完善的管理功能

提供LDAP 認(rèn)證、CA管理、網(wǎng)絡(luò)配置、SNMP、NTP、Syslog等管理功能。可支持通過(guò)Web管理控制臺(tái)、REST管理接口、CLI接口對(duì)管理功能進(jìn)行操作，所有管理通道均為SSL鏈接，有效保證系統(tǒng)安全。

高可用

SecKMS既可以在一個(gè)數(shù)據(jù)中心獨(dú)立部署，也可以同時(shí)部署在不同的數(shù)據(jù)中心，多個(gè)SecKMS之間可通過(guò)安全協(xié)議同步密鑰數(shù)據(jù)，實(shí)現(xiàn)多節(jié)點(diǎn)共同協(xié)作。

加解密

SecKMS作為密鑰管理系統(tǒng)一體機(jī)，可以提供國(guó)密算法和國(guó)際算法得加解密、簽名驗(yàn)簽?zāi)芰Α?/span>

合規(guī)性

硬件密碼模塊（HSM）采用符合國(guó)家批準(zhǔn)的三級(jí)密碼模塊或FIPS 140-2 level 3硬件。

支持KMIP協(xié)議

支持標(biāo)準(zhǔn)的KMIP（Key Management Interoperability Protocol）協(xié)議，對(duì)已經(jīng)實(shí)現(xiàn)KMIP協(xié)議的客戶(hù)系統(tǒng)無(wú)需任何對(duì)接，注冊(cè)后直接實(shí)現(xiàn)系統(tǒng)調(diào)用，大幅度降低企業(yè)運(yùn)營(yíng)成本。

數(shù)據(jù)安全

支持應(yīng)用加密、云平臺(tái)密鑰管理、虛擬機(jī)加密、數(shù)據(jù)庫(kù)加密、大數(shù)據(jù)加密、文件與磁盤(pán)加密、存儲(chǔ)系統(tǒng)/云存儲(chǔ)加密、磁帶庫(kù)加密。

細(xì)粒度密鑰策略

每個(gè)密鑰都擁有屬主，可對(duì)密鑰設(shè)置加解密和密鑰獲取策略，對(duì)密鑰操作可設(shè)置訪問(wèn)時(shí)間、訪問(wèn)次數(shù)等細(xì)粒度控制。

密鑰管理系統(tǒng)-應(yīng)用案例

注：僅供參考，實(shí)際交付以合同為準(zhǔn)。