密码、传输、认证安全

密钥管理系统KMS

WLK001密钥管理系统是一款高效、安全的解决方案,专为简化多用户、多密钥环境下的密钥管理而设计。它通过标准KMIP协议及多种消息格式实现灵活接入,并采用高强度加密技术确保密钥存储于可信区域的安全性。

产品特点

(1)易接入

  密钥管理系统支持标准的KMIP协议,用户已有的多种系统可以通过实现或调用KMIP客户端SDK轻松接入密钥管理系统。同时,密钥管理系统支持HTTPS、TLS、JSON、XML等不同的KMIP标准消息格式,使用户接入具有更大的简易性和灵活性。

(2)密钥安全

密钥管理系统通过将密钥存储在密码卡的安全区域或者在落盘前通过密码机对其进行加密,保证密钥不会以明文的形式出现在非安全区域,最大限度保证密钥存储的安全。

(3)轻量化

密钥管理系统采用C++作为主要语言实现,与使用传统Java、Python等语言框架实现的服务相比,具有安装部署简单、运行效率高、对系统软硬件需求低等特点,成本也更低。

(4)应用范围广

密钥管理系统支持多种通信协议及算法,同时具有稳定性高和运行效率高等优点,适用于工控、物联网、消费电子、网络服务等领域。

应用效果

基于KMIP协议构建密钥管理系统,保护密钥的保密性、完整性和可用性,满足用户多应用多业务的密钥管理需求,符合监管和合规要求。

内核为C++设计,应用需要JAVAC++等环境适配;支持HTTPS+JSON方式调用,可以零成本接入,无需环境适配。密码服务统一管控、密钥集中管理,能够快速实现密码技术的安全集成与应用、提升客户业务安全性、创造更高的业务价值。

支持多种算法,满足不同应用场景的需求。

辅助政企员工生成、使用密钥,降低非故意泄露风险。

采用授权认证,严格控制和管理密钥更新、密钥销毁。

应用场景

敏感数据加密,政府、医疗、企业、金融等具有的高价值性和高保密性数据,需要考虑加密的安全性及合规性。

简化密钥使用方式,为物联网、智能家居行业的云计算、云存储所需的加密密钥提供传输安全,为云数据提供加密服务。