-
1、基础管理功能
平台支持分权管理,不同的管理员按照既定的策略进行管理操作,支持日志审计,对涉及系统安全的行为、人员、时间的日志记录进行跟踪、统计和分析。
2、密码设备管理
平台具备密码设备的接入管理能力,支持对密码设备集群的运算能力进行分配调度管理,支持纳管符合国密标准规范的第三方厂商密码设备。
3、密码服务管理
平台提供签名验签、加密解密、完整性保护、时间戳、电子签章、身份认证等多种类型密码服务,并且能够对平台提供的密码服务进行创建、启用、停用、删除等统一管理。
4、密钥与证书管理
平台提供对称密钥、非对称密钥的安全产生和安全存储,以及各类密钥的产生、更新、注销、销毁、恢复和查询等全生命周期管理功能和数字证书管理服务。
5、应用接入管理
平台提供应用注册、应用审核、授权等功能,应用注册后只有审核通过,相关应用配置策略和权限信息才生效,应用才可以正常调用密码安全服务实现应用的安全业务。
6、监控运维管理
平台支持密码业务分析和监控,提供可视化运维管理功能。
-
平台具备极强的开放性,能够兼容主流密码厂商设备,进行统一设备管理、并为用户提供密码运算和密码服务能力的基本支撑;
通过统一的密码服务管理接口,实现对所有的密码设备进行隔离,避免业务应用系统直接与密码设备进行交互,屏蔽设备层交互细节,应用系统仅通过本平台提供的密码服务接口即可调用所需的密码服务资源。
可以为业务应用系统提供身份鉴别、数据传输安全、数据存储机密性、完整性保护、抗抵赖性等方面的密码防护,为业务系统的安全可靠运行提供全面高效的密码支撑,实现业务系统的安全与合规双重保障。
金科联信的密码服务平台基于国密标准和云计算架构技术,提供“一站式”密码基础设施服务,作为高度专业化、集成化的系统级产品,不仅能够提供强大的密码技术支持,还能适应不断变化的安全需求和云计算环境,通过密码服务管理平台,用户可以更有效地管理和保护核心资产和通信,确保数据的安全性和合规性。
密码服务管理平台