密鑰管理

密鑰管理系統是握奇專為金融IC卡應用系統設計開發的、用於管理各類密鑰的產生、派生全過程的一整套安全可靠的解決方案。

該系統由密鑰管理系統（KMS）、密鑰服務系統（KSS）、系統管理系統（SMS）三部分組成，設計遵循《中國金融集成電路（IC）卡規範（2.0）》和《銀行IC卡聯合試點密鑰管理系統總體方案》，是一套基於GP規範的支持PBOC1.0/2005、EMV2000等多種卡片發行的開放的密鑰管理系統，可完成所有的加密運算，支持RSA及3DES加密算法，同時負責密鑰初始化的管理及通過CA中心對RSA密鑰的認證。

方案優勢

功能優勢

• 幫助銀行客戶實現IC卡的所有的密鑰管理功能，包括：
• IC卡公私鑰產生、存儲等管理
• 應用主密鑰的產生、存儲、分發、備份及恢復等功能
• IC卡卡片子密鑰分散功能
• 為IC卡交易提供密鑰驗證服務

性能優勢

• 高安全性和高可靠性
• 覆蓋密鑰生成、密鑰備份、密鑰恢復、密鑰服務、密鑰傳輸、密鑰導入到密鑰銷毀的密鑰生命周期的全過程
• 支持多種不同的對稱算法、摘要算法和非對稱算法，包括常見的DES/3DES，SHA-1，MD5，RSA算法等
• 模板文件靈活定製、拓展性強
• 系統開放而靈活的插件接口，支持第三方在現有平台基礎上進行定製開發
• 可適配多種不同的加密機設備

客戶價值

幫助銀行客戶實現：

• 發卡行密鑰及證書管理
• IC卡密鑰管理
• IC卡證書管理
• 實現與中國銀聯金融IC卡借記貸記根CA系統對接，完成發卡行證書的申請、接收、導入、驗證及管理功能
• 實現發卡行公私鑰的產生、存儲、廢止等管理功能
• 根據不同的IC卡業務種類，按照PBOC規範標準格式簽發各種IC卡證書，並進行管理

成功案例

先後為金融、電力、交通、社保行業的客戶提供密鑰管理系統
如：中國工商銀行的“廣深鐵路”的密鑰管理系統、杭州市民卡的密鑰管理系統等。