秘钥分发系统_解决方案

秘钥分发系统

产品概述

Product Overview

秘钥分发系统

标识密钥分发管理系统是基于《GM/T 0130-2023 基于SM2算法的无证书及隐式证书公钥机制》国家标准构建的轻量化公钥密码管理系统。产品负责标识密钥的申请、协同生成、分发、吊销、恢复等全生命周期的管理，是构建可信网络环境的基础设施。该系统为电子政务、办公自动化、零信任安全体系和物联网领域提供身份认证、数据保护和交易安全的全面支持。产品集成通过国家商密检测二级证书的PCI-E密码卡，安全性符合国家相关要求。系统支持海量的密钥管理和端到端的直接认证，没有中心性能瓶颈和单点故障，可支持10亿以上标识密钥管理。

系统组成

System Components

行业痛点

Industry Pain Points

传统PKI CA体系复杂,建设运维成本高

传统PKI CA证书管理体系需要依赖证书颁发机构（CA）、注册中心（RA）等多个实体，需管理证书的签发、吊销、更新和OCSP验证服务，体系复杂，建设与运维成本高昂。

密钥管理困难,证书分发效率低

传统PKI体系中用户公钥随机生成，需要通过CA签名生成数字证书实现公钥与用户的关联，证书分发、验证和撤销管理复杂，尤其在大规模部署和移动设备场景下挑战巨大。

中心化架构存在性能瓶颈

PKI CA认证中心需要存储用户数字证书并提供实时在线的OCSP验证服务，高并发场景下认证中心成为系统性能瓶颈，且存在单点故障风险。

物联网海量设备密钥管理需求迫切

物联网产业中数十亿设备接入网络，物联网终端安全能力弱，传统PKI体系无法支持海量设备的密钥管理和端到端直接认证需求。

移动办公安全认证需求日益增长

移动办公和远程办公成为企业重要组成部分，传统安全架构难以适应动态变化的办公环境，需要轻量化、支持离线认证的安全方案。

功能预览

Feature Preview

标识无证书公钥体制(UMI)
标识无证书公钥体制（UMI）依据《GM/T 0130-2023》国标，采用用户标识直接作为公钥，无需第三方CA中心。私钥长度32B，公钥小于128B，签名64B，性能分别比SM9高12-13倍，具有轻中心化、支持离线认证和低建设运维成本等优势。
协同密钥生成机制
协同密钥生成机制通过用户智能密码钥匙生成随机SM2密钥对(usk, UPK)，密钥中心PCI-E密码卡生成随机密钥对(hsk, HPK)，计算声明公钥R=UPK+HPK，下发至用户智能密码钥匙复合生成用户私钥。密钥中心参与但不掌握用户私钥，满足电子签名法要求。该机制覆盖全生命周期管理，包括申请、审核、生成、下载、更新和吊销等环节。
严格三元管理与全链路审计
采用严格三元管理与全链路审计机制，系统管理员与审计管理员平级，独立于业务管理线。采用6种角色分层管控：系统管理员→业务管理员→密钥操作员/密钥审核员；审计管理员→审计员。所有密钥生命周期操作均需签名，审计员逐条审计并签名，确保操作不可篡改。审计通过记录有效，不通过则回滚操作并吊销密钥。