密钥管理系统（tǒng）

密钥管理（lǐ）系统是依据国家及行业相关标（biāo）准（zhǔn）规范研制的安全基础设施产（chǎn）品，使用经国家密码管理局批准的（de）密码设备，支持SM1/2/3/4等密码算法，提供完（wán）善的对称密钥（yào）和非对称（chēng）密钥管（guǎn）理应用体（tǐ）系，保障密钥管理生命周（zhōu）期中各环（huán）节的安全。

产（chǎn）品市场定位在电子（zǐ）政务、能（néng）源、电力、车联网、安（ān）全视（shì）频、智慧城（chéng）市等领域，也（yě）可应用于云计算平台基础（chǔ）设施、云服务、第三方应用系统,为其（qí）提（tí）供（gòng）安全、完善的密钥管理、证书管理及密（mì）钥（yào）服务（wù）。

| 产（chǎn）品特色

● 适配多密码（mǎ）设备、多操作系统、多数据（jù）库、跨（kuà）浏览器

● 采用密钥逻辑隔离（lí）技（jì）术、加密存储传输技术等，保证密钥管（guǎn）理及存储安（ān）全性

● 提（tí）供密钥（yào）管理接口SDK工具，方便业（yè）务系（xì）统安全接入，为业务系统提供安全、可扩展的密码服务

● 密码管理和密码服务功能分离（lí），实现（xiàn）系统灵活部署、便（biàn）于管理人（rén）员日（rì）常管理（lǐ）和维护

● 支持（chí）非对（duì）称密钥预生成技术，提（tí）高（gāo）系统（tǒng）非对称密（mì）钥生（shēng）成效率（lǜ）

● 系（xì）统（tǒng）支持水平（píng）扩展，满足系（xì）统不断膨胀的服务（wù）需求和存储需求

| 主要（yào）功能

对称密钥（yào）管理

提供密（mì）钥（yào）全生命周（zhōu）期（qī）在线（xiàn）和（hé）离线管理，对外提供支持国密协议的密钥管理API接口（kǒu）及（jí）SDK工具包（bāo），业务系统安全接入更方便。

非对称密（mì）钥管理

系（xì）统提（tí）供非对称密钥全生命周期的管理服务，服务对象是基于非对（duì）称（chēng）密钥体系的密码应用系统（tǒng），支（zhī）持密（mì）钥预生成策略（luè）管理。

系统管理

系统采用基于角色的访问控制（zhì）策（cè）略，支持三权分（fèn）立，管（guǎn）理员登录支持（chí）用户（hù）名口令（lìng）及USBKey+PIN的认证方式（shì）。

日（rì）志审计（jì）管（guǎn）理

系统详细记录系统的所有管理（lǐ）操作日志（zhì），支（zhī）持对操（cāo）作日志进行（háng）事后审计和追踪，采用签名（míng）机（jī）制保证（zhèng）日志的（de）有效（xiào）性。

| 应用场景

密钥管（guǎn）理（lǐ）系统（tǒng）应用于商用（yòng）密码（mǎ）应（yīng）用场景（jǐng）及领域，为信息化系（xì）统提（tí）供密钥（yào）全生命周期（qī）管理和服务。

| 典型用户

国务院办公厅

国家信息中心

内蒙自治区政（zhèng）府

广东省委

视联动力

中星微电（diàn）子

| 资质情况

国家密码（mǎ）管理（lǐ）局：商（shāng）用（yòng）密（mì）码产品资质（zhì）