[发明专利]非对称密钥管理系统

摘要

本发明公开了非对称密钥管理系统，该系统包括客户端模块和服务器端模块，客户端模块通过认证与权限验证模块控制配置管理模块、密钥管理模块、密钥查询统计模块、审计模块、报表管理模块、CA控制模块实现对系统运行的控制；所述服务模块通过CA认证模块鉴别接入的CA系统，并通过密钥分发模块、密钥恢复模块以及密钥销毁模块对其提供相应的服务。本发明符合中国PKI机制和密码产品管理政策，并解决了密钥管理的安全性要求高、建设复杂问题。

主权项

非对称密钥管理系统，该系统包括客户端模块和服务器端模块，其特征在于，所述服务器端模块包括服务模块、管理模块、加密机引擎模块以及密钥库库管理模块，所述服务模块包括密钥分发模块、密钥恢复模块、密钥销毁模块、密钥生成模块、密钥保护模块、密钥归档模块以及负责鉴别接入的CA系统的CA认证模块；所述管理模块包括认证与权限验证模块、配置管理模块、密钥管理模块、密钥查询统计模块、审计模块、报表管理模块、CA控制模块；所述客户端模块通过认证与权限验证模块控制配置管理模块、密钥管理模块、密钥查询统计模块、审计模块、报表管理模块、CA控制模块实现对系统运行的控制；所述服务模块通过CA认证模块鉴别接入的CA系统，并通过密钥分发模块、密钥恢复模块以及密钥销毁模块对其提供相应的服务；所述服务模块还通过密钥生成模块、密钥保护模块以及密钥归档模块调用加密机引擎模块以实现相应的产生密钥对、密钥保护、密钥归档功能。