圖:東進(jìn)密鑰管理系統(tǒng)
東進(jìn)密鑰服務(wù)管理系統(tǒng)(DJKMS)是一套軟件系統(tǒng),它以密鑰的全生命周期管理為核心,對業(yè)務(wù)系統(tǒng)中的各種密鑰、密碼設(shè)備、密碼終端和密碼應(yīng)用進(jìn)行統(tǒng)一集中管理,包括密鑰生成、密鑰存儲、密鑰分發(fā)、密鑰備份、密鑰更新、密鑰撤銷、密鑰歸檔、密鑰恢復(fù)以及安全管理等,并提供基于角色的用戶管理和權(quán)限管理以及安全審計等功能,同時還能與業(yè)務(wù)系統(tǒng)進(jìn)行交互,幫助用戶安全、便捷地創(chuàng)建業(yè)務(wù)所需的密鑰使用環(huán)境。
在性能上,東進(jìn)密鑰服務(wù)管理系統(tǒng)(DJKMS)具有諸多特點:安全的密鑰存儲和密碼運算,系統(tǒng)使用符合國家密碼標(biāo)準(zhǔn)的密碼硬件作為關(guān)鍵運算和存儲的支撐,充分保障密鑰的安全性;系統(tǒng)支持國家密碼管理局頒布的相關(guān)密碼規(guī)范,完美支持國密算法,能與各種不同密碼體系的應(yīng)用進(jìn)行無縫對接;系統(tǒng)采用多進(jìn)程、多線程模塊化設(shè)計,擁有強(qiáng)大的并行處理能力;系統(tǒng)本身采用多層級的用戶操作權(quán)限控制,嚴(yán)格控制各類密鑰的操作,并提供健全的日志審計功能;采用先進(jìn)的內(nèi)存檢測機(jī)制和進(jìn)程守護(hù)監(jiān)控機(jī)制,保證業(yè)務(wù)服務(wù)系統(tǒng)無內(nèi)存沖突、泄露,保證長期穩(wěn)定運行;提供密鑰的多維度用戶自定義管理,如密鑰的生命周期配置、密鑰的類型和數(shù)量配置、密鑰的訪問和權(quán)限配置、密碼硬件的靈活配置等。
在應(yīng)用場景上,東進(jìn)密鑰服務(wù)管理系統(tǒng)可應(yīng)用于網(wǎng)頁或應(yīng)用開發(fā)商,在提供 HTTPS 等服務(wù)時需要使用到證書、密鑰,以及政府或金融、通信等機(jī)構(gòu)的核心數(shù)據(jù)保護(hù),比如用于移動支付、電信、銀行、社保、公交等相關(guān)電子支付計算機(jī)網(wǎng)絡(luò)系統(tǒng)中。
典型如銀行發(fā)行的基于IC智能卡為載體的借記卡、貸記卡,這些卡的安全核心是密鑰管理。因此,保障密鑰管理系統(tǒng)是保障卡片安全、交易安全、管理安全的核心系統(tǒng),也是業(yè)務(wù)開展的前提。在實際應(yīng)用中,東進(jìn)密鑰服務(wù)管理系統(tǒng)支持銀行貸記卡、借記卡、電子錢包等在密鑰產(chǎn)生、傳輸、發(fā)卡、密鑰更新等方面的密鑰管理與服務(wù)需求,可以作為獨立的密鑰管理中心使用,也可以與數(shù)據(jù)準(zhǔn)備系統(tǒng)、發(fā)卡系統(tǒng)等業(yè)務(wù)系統(tǒng)連接支持相關(guān)密鑰管理服務(wù)。
當(dāng)前,越來越多的機(jī)構(gòu)采用密碼技術(shù)為關(guān)鍵資產(chǎn)提供保密性、完整性和可用性的保護(hù),東進(jìn)密鑰服務(wù)管理系統(tǒng)(DJKMS)的出現(xiàn),為機(jī)構(gòu)提供密鑰全生命周期的安全管理,將安全保護(hù)進(jìn)行到底。
關(guān)于東進(jìn)技術(shù):
深圳市東進(jìn)技術(shù)股份有限公司,簡稱東進(jìn)技術(shù),是國內(nèi)領(lǐng)先的信息與通信核心設(shè)備及解決方案供應(yīng)商,產(chǎn)品涵蓋信息安全,金融支付,多媒體通信三大領(lǐng)域。東進(jìn)技術(shù)創(chuàng)立于1993年,歷經(jīng)多年的產(chǎn)品研發(fā)和項目實施經(jīng)驗累積,形成了完整的產(chǎn)品線和完善的服務(wù)體系,信息安全產(chǎn)品線已有三大品類九個系列,包括:密碼機(jī)、加密傳輸網(wǎng)關(guān)、安全管理等品類;金融支付產(chǎn)品線涵蓋網(wǎng)控器等銀行卡相關(guān)核心設(shè)備;多媒體通信作為東進(jìn)技術(shù)的根基,技術(shù)始終保持全球領(lǐng)先地位,其產(chǎn)品線橫跨呼叫中心、企業(yè)通信、電信運營以及政府應(yīng)急指揮調(diào)度等多個領(lǐng)域。通過不斷耕耘,東進(jìn)技術(shù)產(chǎn)品的裝機(jī)端口數(shù)穩(wěn)居同行業(yè)第一位,并廣泛應(yīng)用到軍隊、政府、電信、金融、能源、交通等行業(yè),產(chǎn)品實現(xiàn)全行業(yè)80%以上的覆蓋率。