大数跨境

揭面纱 | 你想了解的“密钥管理”在这里

揭面纱 | 你想了解的“密钥管理”在这里 信安世纪
2021-02-02
100

信息开放共享的时代,高科技为信息传输带来了高速便捷,但同时也增加了黑客截获、信息盗窃、隐私暴露、病毒入侵等风险问题,企业对于信息加密的需求日益增加。



什么是密钥

密钥,即加密技术中用到的KEY,能够有效保护企业的数据不被明文窃。通俗来说它就像保险柜钥匙一样,把信息锁在柜子里面,只有拿着“密钥”这把钥匙打开才能看到保险柜里的东西。

密钥在网络与信息安全中发挥着重要的基础支撑作用,满足信息保密性、数据完整性、信息来源真实性和行为的不可否认性。基于《关键信息基础设施网络安全保护基本要求》,保护用户敏感数据,避免信息泄露或暴露给未授权的实体,是维护网络安全最有效、最可靠、最经济的技术手段。



密钥的分类

以体制分类,可分为对称密钥加密和非对称密钥加密两种。

对称密钥加密

指信息的发送方和接收方需在统一密钥情况下进行加密运算,操作速度快,适用于大数据量加密。

非对称密钥加密

为数据加密提供了非常安全的方法。它使用一对密钥,分别是公钥和私钥,其中公钥可以公开,而私钥只能由一方保管,只有对应的公钥才能解密对应的私钥,如甲方向乙方发送信息,双方都需要产生一对用于加密和解密的公钥和私钥 ,算法机制灵活,大大提高了安全性。



密钥的生命周期

根据GM/T0054-2018《信息系统密码应用基本要求》,信息系统中密钥生命周期分为生成、存储、分发、备份和恢复、销毁、归档等环节。

密钥生成是生命周期的起点,直接或间接地根据随机数产生的。

密钥存储在核准的密码产品或者通用存储设备系统中,对密钥进行保密性和完整性的保护。

密钥分发主要用于不同密码产品间的密钥共享。

密钥的备份和恢复主要目的保护密钥的可用性,防止密钥的意外损坏。

密钥销毁是生命周期的终点,要对原始密钥进行销毁,并根据情况重新生成密钥,完成更换。

密钥归档指将不再用来加密的密钥进行存档的过程。



什么是密钥管理系统

密钥管理系统,对密钥的全生命周期进行管理,保证各环节密钥的保密性和完整性的软件信息系统。

密钥管理系统满足密码计算服务中的安全需求,对各类加密应用的密钥进行存储数据加密保护、敏感数据隐私保护、传输安全保护等全周期的管理,它是捍卫信息安全的无名英雄,保证用户在多业务多应用场景下的高可用性。



谁需要密钥管理系统

密钥管理系统适用于一切想要保护数据资产的企事业用户,在符合保密评规定的原则下,为需要密码服务的用户提供密钥的管理支持,保护用户的配置信息、敏感数据、核心数据、开发安全等,解决用户数据加解密的问题。



信安世纪密钥管理系统的特点

随着网络应用的快速发展,信安世纪紧跟国家标准密码算法,构建功能强大、稳定可靠的网络安全信任体系。信安世纪的密钥管理系统最大的特点是其功能的多样化,可广泛适用于各类场景中。



信安世纪密钥管理系统的场景应用
证券行业协同密钥


信安世纪密钥管理系统在证券行业可提供协同非对称密钥的生命周期管理,整个私钥通过算法分成了客户端和服务端两部分,当使用时才会合成,实现对系统服务端密钥生成导入、更新、注销、安全存储等全生命周期管理。


视频加密对称密钥


信安世纪视频加密对称密钥管理系统符合《GB 35114-2017公共安全视频监控联网信息安全技术要求》,完成管理与服务包括VEK视频加密密钥、VKEK视频密钥加密密钥、VETK视频导出密钥的协商、产生、销毁、交换等系统功能。


全行业数字证书密钥


遵循《GM/T 0034-2014基于SM2密码算法的证书认证系统密码及其相关安全技术规范》的要求,信安世纪密钥管理系统提供了非对称密钥的生命周期管理,定义了产品的密钥生成、分发、注销、归档等要求,提供密钥的备用库、历史库、在用库的管理。



信安世纪密钥管理系统使用不同的管理方式、遵照不同的技术规范、支持不同的密钥类型和算法来满足安全市场日益多样化的需求,为客户提供安全、高效、规范的密钥管理与服务。


往期回顾

● 信安世纪NetSeal电子签章系统为您提供“眼见为实”的保障

● 信安世纪IMC统一管理中心,运行管理的利器!

● 信安世纪携六大方案亮相2020全国政法展



扫描二维码 关注我们

微信号:infosectech
电   话:400-670-5518

【声明】内容源于网络
0
0
信安世纪
1234
内容 453
粉丝 0
信安世纪 1234
总阅读5.4k
粉丝0
内容453