密码服务系统

所属分类：

安全管理类

密码服务系统是以密码运算为基础、密码设备为支撑、密码服务为服务理念、资源集中化管理为管理手段，屏蔽后台密码设备的多样性、指令的复杂性，简化业务系统对密码设备应用调度的复杂性。通过密码服务接口集成为业务系统系统提供统一、安全、可扩展的密码服务。

产品附件：

产品描述

产品功能

全面密码服务能力

提供通用密码服务、典型密码服务、密码支撑服务等类型的密码服务，主要包含：加解密、签名验签、摘要计算、数字信封、移动签名、数据加解密、数字证书、安全通讯、可信时间戳、身份认证等服务。

统一密码接口

屏蔽了各类密码厂商、密码产品的异构化接口，对各类密码服务能力进行二次封装，提供统一、标准化的服务及开发接口，应用系统无需关注密码设备和密码运算逻辑，通过简单的接口调用即可快速享受到密码安全能力，降低了应用系统的集成难度。

密码应用管理

系统对接入的应用系统进行统一管理，应用系统在使用密码服务前需要进行信息注册，经过鉴权后的应用系统才能访问到密码服务。同时还可以为各应用系统进行不同策略的资源分配，根据业务需求量为应用系统分配不同的密码资源，按需进行绑定及扩展。

服务安全使用

为保持密码服务的安全使用，密码服务系统为每个应用系统颁发了唯一的数字身份标识，只有通过身份鉴别的应用系统，才有权限访问特定的密码服务。为应用系统提供安全服务支撑，通过安全通道保障应用数据的安全传输以及应用的安全访问。

产品特点

服务按需扩展

系统为了满足后期服务的新增，进行了灵活的服务扩展设计，采用标准的协议及技术框架，通过统一密码服务平台与底层密码资源进行结合，快速满足用户新服务能力的支撑需求，对业务系统提供更加丰富的密码运算服务。

多种调度模式

密码服务系统提供均衡、压榨等多种调度模式，满足不同业务的使用场景，可根据业务需求灵活调度密码资源池中的计算资源，并通过资源可视化对密码资源使用情况进行实时监控，管理员可以根据资源的使用情况进行调度模式调整。

密码资源弹性扩展

为了满足密码资源池的高并发调用，采用密码资源弹性扩展设计，能够灵活对密码资源进行横向扩展，根据业务系统需求量增长，按需进行密码资源分配，快速满足业务系统调用密码资源高并发需求。

产品部署

双模式部署

可根据项目规模选择主路、旁路部署模式，为项目提供优异的密码服务能力。

1、主路部署

业务系统将密码使用请求提交至密码服务系统，密码服务系统作为密码资源调度方，将根据密码资源的使用情况及调度策略，将请求分配到不同的密码设备。

•模式特点

适用于密码业务强管控的应用场景，所有调用密码服务的业务数据需要被控制或审计，业务流量可以被密码服务系统进行随时中断、控制。相比旁路部署，在已有密码资源基础上进行扩容更加快捷，业务系统无感知。

2、旁路部署

密码服务系统负责密码计算资源的注册、分配、调度等管理，SDK负责依据密码服务系统采集密码计算资源信息，导引业务系统调用具体的密码设备。

•模式特点

适用于密码业务需求大、并发高的应用场景，相比主路部署性能损耗小，密码资源的性能可尽可能发挥作用。在密码设备类型较多的情况下，新的密码服务可快速与业务系统进行结合，集成成本低。