密钥管理系统

■ 产品优势

SecKMS密钥管理系统是一款采用硬件安全模块保护密钥安全的高可用、可扩展的企业级密码产品。支持包括对称密钥、非对称密钥、数字证书和认证令牌等多种加密对象的管理。通过对加密对象的统一管理,可简化密钥管理操作,使加密变得更易于配置和管理,减少了密钥管理系统的维护成本,满足用户多应用多业务场景的密钥管理需求。

SYT1306密钥管理系统提供密钥全生命周期管理、可配置密钥使用策略访问权限和密钥加解密与签名验证等功能。支持丰富的加密接口类型和密钥管理互操作协议(KMIP),通过KMIP的互操作性,用户只需部署一套密钥管理系统就可以管理企业中的所有加密系统。

■ 产品功能

密钥生命周期管理

提供基于KMIP协议的密钥全生命周期管理,包括密钥的生成、存储、使用、导入/导出、更新、备份/恢复、归档和销毁等

丰富开发接口

支持国密规范接口,同时支持 PKCS#11、JCE.CSP等标准接口和RESTFUL风格接口

安全对象管理

支持对称密钥、非对称密钥、数字证书、证书请求、秘密数据和不透明对象等多种加密对象的统一生命周期管理

身份认证

管理端支持Ukey或用户名/口令鉴别登录人员的身份;业务端利用用户名/口令.数字证书的方式对客户端和密钥属主认证业务系统身份

完善的管理功能

提供LDAP认证,CA管理、网络配置、SNMP、NTP、 Syslog等管理功能。可支持通过Web管理控制台、REST管理接口、CLI接口进行管理,所有管理通道均为SSL链接,有效保证系统安全

高可用

SecKMS既可以在一个数据中心独立部署,也可以同时部署在不同的数据中心,多个SecKMS之间可通过安全协议同步密钥数据,实现多节点共同协作

■ 产品特性

合规性

硬件密码模块(HSM)采用符合国家批准的三级密码模块FIPS 140-2 level 3硬件

数据安全

支持应用加密、云平台密钥管理、虚拟机加密、数据库加密、大数据加密、文件与磁盘加密、存储系统/云存储加密、磁带库加密等

支持KMIP协议

支持标准的KMIP协议，对已经实现的KMIP协议的客户系统无需任何对接，注册后直接实现系统调用，大幅度降低企业运营成本

细粒度密钥策略

每个密钥都有唯一的的属主，可对密钥设置加解密和密钥获取策略，对密钥操作可设置访问时间的等细粒度控制

■ 技术认证

华为存储兼容性认证

杏耀平台登录入口SecKMS已成功适配华为存储产品实现数据加密，并取得兼容性认证证书。存储产品包括华为OceanStor混合闪存存储系列、华为OceanStor Pacific存储系列、华为OceanStor Darado全闪存存储系列和华为OceanProtect专用备份存储系列。

鲲鹏技术认证

杏耀平台登录入口SecKMS已适配完成鲲鹏处理器（Kunpeng 920），并成功打造基于可信执行环境TEE的一体化解决方案。

■ 应用案例

■ 产品规格

SYT 1306 SecKMS
产品型号	SecKMS 310	SecKMS 520	SecKMS 720
硬件	≤4U设备;具备液晶显示屏;RJ-45 10/100/1000Mb×2; 设备支持光纤网口10Gb*2(可选)支持1+1冗余电源
硬件密码模块	设备中采用符合国家密码局要求的密码卡（二级、三级密码模块）
性能
密钥容量	10万个	50万个	100万个
连接复用　　功能
密码算法	AES128、 AES256、HMAC-SHA1、HMAC-SHA256、HMAC-SHA512、RSA、SHAI、 SHA224、 SHA256、SHA384、SHA512、SM1、SM2、HMAC_SM3、SM4、 ECC-224、ECC-256、ECC-384、ECC-512
支持标准接口	KMIP 1.4、REST、PKCS#11、JCE、MS-CAPI和.NET

密码服务平台

无

杏耀平台登录入口,杏耀平台代理注册,杏耀平台娱乐登录,杏耀平台登录地址

护航数据安全

密钥管理系统

密钥管理系统

■ 产品优势

■ 产品功能

密钥生命周期管理

丰富开发接口

安全对象管理

身份认证

完善的管理功能

高可用

■ 产品特性

合规性

数据安全

支持KMIP协议

细粒度密钥策略

■ 技术认证

■ 应用案例

■ 产品规格