登录
EN

密码服务平台

首页 / 密码产品 / 密码系统 /密码服务平台

密码服务平台

密码服务平台

产品概述

密码服务平台基于国家和相关行业的安全标准和规范,可同时为多个业务系统提供交易全过程的安全保护。密码服务平台为业务系统提供标准化、业务化的交易安全服务接口,业务系统开发者不再需要了解安全模块的底层实现,通过调用密码服务平台提供的安全接口,即可实现业务的所有安全处理,保证交易过程和交易数据的安全性。密码服务平台统一管理密钥和证书,保证核心秘密资产的安全性;通过密码设备的分组管理、智能调用,实现密码设备的负载均衡和多应用共享,提高了密码设备的利用率,降低硬件成本。


产品优势

全业务场景的安全保障

产品预定义了各类典型的被保障对象(操作员、机构、载体、系统、终端、数据⋯)的安全保障方案,各类业务,根据要保障 对象,直接调用相应的接口就可以实现安全保障。


面向项目实现安全保障

以项目为管理单元串连起设计、实施、密钥管理、审计、服务,采用设计即实现、所见即所得的思路,实现了安全保障全过程所有技术信息的结构化、数据化、可视化。


异构密码设备

不同厂家的设备共用

不同型号的设备共用

不同指令集的设备共用


一体化的保障过程

密码服务平台实现了安全保障设计、实施、管理、安全服务、审计一体化的保障过程,这一过程与密评审查的内容完全重叠,即密评审查需要的各种技术资料,都可以一键式从本产品中生成、导出。


多层次的服务接口

规范级的服务;应用节点级的服务;功能级的服务;透传密码机指令级的服务

业务系统可以根据实际需要调用不同层次的服务接口。


全程审计监控报警

记录级的通知、报警

事件级的通知、报警

客户化的通知、报警策略

短信、公众号信息、邮件、等多种报警通知


产品功能

提供安全服务接口,保障多种业务的交易安全

POS业务、自助终端业务、柜面业务、网上银行、电话银行、手机银行

城市一卡通、校园一卡通、企业一卡通、轨道交通应用

网上支付、手机支付、电子商务


支持多种算法

国产算法:SM2、SM3、SM4⋯

国际算法:DES、3DES、AES、RSA、MD5、SHA⋯

双算法并行:同一安全接口可同时支持国产算法和国际算法,系统自动切换。


方案设计

安全规范/标准

密钥方案设计

安全接口设计


密钥管理

密钥生成;密钥存储;密钥更新;密钥同步;密钥备份;密钥恢复

⋯⋯


密码机管理

支持不同厂家、不同型号的密码机

支持密码机热备份和负载均衡

分组管理密码机、多应用共享密码机资源

支持在线增加、卸载密码机


方案实施

部署环境实例化

密钥方案实例化


证书管理

生成证书请求文件;签发证书;验证证书;导入证书;导出证书;更新证书;销毁证书

⋯⋯


系统运维

数据分析:数据统计、数据报表

安全审计:密钥操作追踪、事件审计、操作日志审计

操作授权:按角色管理用户,不同角色的用户授予不同的数据可视权限和操作权限。

备份/恢复:支持手动、自动备份密钥或数据,备份的数据可由超级管理员恢复。

 


您是否遇到了以下问题和挑战?

如何为交易全过程提供可靠的安全保障?

如何使用简单的方法实现复杂难懂的密码技术?

如何保证业务系统的安全性符合国家/行业颁发的标准和规范?

如何有效管理和充分利用密码设备,降低硬件成本?

多个业务系统是否可以统一安全服务,降低业务系统的安全模块开发成本?


相关下载