特別報道 | 夯實密鑰安全基礎——密鑰管理系統SYT1915

密鑰管理系統嚴格遵循GM/T0051《密碼設備管理 對稱密鑰管理技術規范》、GM/T0050《密碼設備管理 設備管理技術規范》、GM/T 0107《智能IC卡密鑰管理系統基本技術要求》等國家法律規范要求，用戶可以放心選用。

密鑰管理系統在設計時應充分考慮到了部署與配置、業務管理、性能管理等多方面的要求，提供靈活易用的配置管理、詳細的日志。對于管理和維護人員具有可管理和易于維護的特點，力求以最少的人力資源和技術要求，就能夠很好零代碼地維護和管理，并能正常運行。

密鑰管理系統為了盡可能地降低對管理人員的要求，在設計時遵循了簡單化、通用化、智能化的設計思想，展示界面友好，操作流程簡捷明了，應用服務接口都遵循相關規范協議要求，保障用戶使用的易用性，簡潔的特性進行設計。

密鑰管理系統遵循開放性架構的設計要求，采用標準開放的接口協議與開發平臺，為用戶提供統一的、開放的各種能力調用。并且整個業務的維護與發展不依賴于設備廠商，可以保證在現有系統上對業務進行持續升級和發展。模塊化

密鑰管理系統在架構上遵循高內聚低耦合的模塊化設計，模塊功能獨立，層次清晰，方便客戶進行個性化和定制化，擴展功能模塊時并不影響已有模塊的功能。

提供集中的對稱密鑰管理服務和證書管理服務，主要包括對稱密鑰申請、批準、拒絕、生成、分發、啟用、更新、停用、歸檔、用戶恢復、司法恢復等生命周期管理，為下級系統提供證書管理，主要包括證書的申請、更新、吊銷、掛起等生命周期管理。

為外部系統提供集中IC卡的密鑰管理和證書管理，主要包括密鑰的生成、導入、導出、歸檔、刪除等生命周期管理，以及證書簽發。密鑰管理系統以專用密碼模塊為基礎支撐，向用戶提供方便可靠的密鑰管理、證書管理和密碼服務，并通過密碼應用模塊、密碼應用接口提供數據加密和安全認證所需的密鑰支撐，幫助機構和企業實現敏感數據、個人隱私信息、存儲文件以及其它應用的密碼保護，廣泛適用于互聯網企業、大中型企業，以及銀行、證券、保險、電信、交通、醫療等行業和電子商務、電子政務等領域。