密钥管理及安全服务系统产品白皮书2017-10目录1 概述 11.1 产品简介 11.2 产品应用 21.3 系统结构 32 产品功能 42.1 统一密钥管理 42.2 统一应用安全接口 42.3 密码设备分组及负载均衡 52.4 远程主密钥分发功能 52.5 多算法、多厂家密码机支持 62.6 分级管理，职权分离 62.7 模块化设计，支持热升级 63 高可用性设计 73.1 集群化部署 74 性能指标 84.1 性能指标 84.2 对称算法算法 84.3 非对称算法 85 软硬件配置方案 95.1 服务器配置 95.1.1 硬件配置 95.1.2 软件配置 95.1.3 客户端配置 95.1.4 硬件配置 95.1.5 软件配置 106 成功案例 11密钥管理及安全服务系统-产品白皮书3密钥管理及安全服务系统-产品白皮书21・2 产品应用刑询护N 删时疏』■群畫爹协诛支持服劳（TCP,MQ、XML）蚩扎控制胆勢眾道接口金融比接口蟲端密豹分疑按口密码.运谆服第加赛算怯眼务密码』5 戦均衡肛营理f 珀总管理■>密吗眼势方据模穗管理眼务路山曾 SP询出管理檸块性务百理服裁平钥管理接口密管之闻冋步推 n｛总行册行）安全齟勢了乘既同步複口▼半弭及葆睛）密钥统一昔锂AM铠钥普理服齐短错甲合邮件系纯行内综合益控靈统接□將悴数据采集船揑皆理入口密钥管理及安全服务系统-产品白皮书31.3 系统结构数据层接口层竣计分靳报来骨現监控数舉甘祈监控对象通川黄耳模块枉命管固服帑帘钧/'应配哲數据配宦数书im 缈配置数卅 1丄|密钥档案丿__L_翌卷・结构描述：血控管理鵬纺报警電昭甯理密钥管理及安全服务系统-产品白皮书42.3 密码设备分组及负载均衡对现有业务系统进行归纳分析，确定加密标准及算法的是否具有共享性，充分利用现有资源，实现对安全设备如密码机的负载均衡功能，对资源的利用率做到最大化。（如：假设银联系统使用的密码机和 POS 系统使用的一致：密码机主密钥，指令集，即可实现共享）。本系统对密码机的分组及负载均衡实现的机制如下图所示：2.4 远程主密钥分发功能对于离行式自助终端（如 ATM）的密钥初始化采用了远程分发管理方式，此方式采用基于安全算法的 PKI 体系，实现自动化的密钥更新流程，代替了传统的打印密钥信封方式，解决了传统方式必须提前较长时间进行密钥申请等审批流程，同时需要耗费较多的人力来管理及监督密钥的执行流程。密钥管理及安全服务系统-产品白皮书52.5 多算法、多厂家密码机支持本系统支持国际和国密双算法，包括：DES/3DES、MD5/SHA-1、RSA、SM1/SM...
