密钥管理系统
密钥管理系统
■ 产品优势
SecKMS密钥管理系统是一款采用硬件安全模块保护密钥安全的高可用、可扩展的企业级密码产品。支持包括对称密钥、非对称密钥、数字证书和认证令牌等多种加密对象的管理。通过对加密对象的统一管理,可简化密钥管理操作,使加密变得更易于配置和管理,减少了密钥管理系统的维护成本,满足用户多应用多业务场景的密钥管理需求。
SYT1306密钥管理系统提供密钥全生命周期管理、可配置密钥使用策略访问权限和密钥加解密与签名验证等功能。支持丰富的加密接口类型和密钥管理互操作协议(KMIP),通过KMIP的互操作性,用户只需部署一套密钥管理系统就可以管理企业中的所有加密系统。
■ 产品功能
密钥生命周期管理
提供基于KMIP协议的密钥全生命周期管理,包括密钥的生成、存储、使用、导入/导出、更新、备份/恢复、归档和销毁等
丰富开发接口
支持国密规范接口,同时支持 PKCS#11、JCE.CSP等标准接口和RESTFUL风格接口
安全对象管理
支持对称密钥、非对称密钥、数字证书、证书请求、秘密数据和不透明对象等多种加密对象的统一生命周期管理
身份认证
管理端支持Ukey或用户名/口令鉴别登录人员的身份;业务端利用用户名/口令.数字证书的方式对客户端和密钥属主认证业务系统身份
完善的管理功能
提供LDAP认证,CA管理、网络配置、SNMP、NTP、 Syslog等管理功能。可支持通过Web管理控制台、REST管理接口、CLI接口进行管理,所有管理通道均为SSL链接,有效保证系统安全
高可用
SecKMS既可以在一个数据中心独立部署,也可以同时部署在不同的数据中心,多个SecKMS之间可通过安全协议同步密钥数据,实现多节点共同协作
■ 产品特性
合规性
硬件密码模块(HSM)采用符合国家批准的三级密码模块FIPS 140-2 level 3硬件
数据安全
支持应用加密、云平台密钥管理、虚拟机加密、数据库加密、大数据加密、文件与磁盘加密、存储系统/云存储加密、磁带库加密等
支持KMIP协议
支持标准的KMIP协议，对已经实现的KMIP协议的客户系统无需任何对接，注册后直接实现系统调用，大幅度降低企业运营成本
细粒度密钥策略
每个密钥都有唯一的的属主，可对密钥设置加解密和密钥获取策略，对密钥操作可设置访问时间的等细粒度控制
■ 技术认证
华为存储兼容性认证
宝马11222网站登录SecKMS已成功适配华为存储产品实现数据加密，并取得兼容性认证证书。存储产品包括华为OceanStor混合闪存存储系列、华为OceanStor Pacific存储系列、华为OceanStor Darado全闪存存储系列和华为OceanProtect专用备份存储系列。
 |
 |
 |
 |
鲲鹏技术认证
宝马11222网站登录SecKMS已适配完成鲲鹏处理器（Kunpeng 920），并成功打造基于可信执行环境TEE的一体化解决方案。
 |
 |
 |
 |
■ 应用案例
■ 产品规格
|
SYT 1306 SecKMS |
|||
|
产品型号 |
SecKMS 310 |
SecKMS 520 |
SecKMS 720 |
|
硬件 |
≤4U设备;具备液晶显示屏;RJ-45 10/100/1000Mb×2; |
||
|
硬件密码模块 |
设备中采用符合国家密码局要求的密码卡（二级、三级密码模块） |
||
|
性能 |
|||
|
密钥容量 |
10万个 |
50万个 |
100万个 |
|
连接复用 功能 |
|||
|
密码算法 |
AES128、 AES256、HMAC-SHA1、HMAC-SHA256、HMAC-SHA512、RSA、SHAI、 |
||
|
支持标准接口 |
KMIP 1.4、REST、PKCS#11、JCE、MS-CAPI和.NET |
||
上一页
安全技术解决方案
研究开发
7*24小时售后支持
资质认证
-
◆ 服务热线：
400-00-90196 / 010-84925998
◆ E-mail：
support@sansec.com.cn
◆ 地址：
北京市朝阳区创远路34号院1号楼融新科技中心F座12-13层 [100012]
- TOP