[发明专利]一种对象化密钥管理系统及基于该系统的密钥管理方法

摘要

本发明提供了一种对象化密钥管理系统及基于该系统的密钥管理方法。该系统主要包括非对称密钥管理服务模块、对称密钥管理服务模块、综合管理平台和密码机；系统按照密钥属性定义密钥模板，根据业务所需密钥的特点、模板属性创建密钥策略；密钥管理服务模块接收系统已定义的密钥策略并进行解析处理，转发给密码机；密码机根据密钥策略指令执行相应操作，将产生的密钥数据返回给密钥管理服务模块；密钥管理服务模块对密钥数据进行处理并存储在数据库中；综合管理平台利用密钥策略实现密钥全生命周期管理和统一维护。该方法满足当前越来越严格的密钥安全性管理要求，不易出密钥索引重复问题，易扩展，利于多元化、综合的密钥管理要求。

主权项

一种对象化密钥管理系统，其特征在于：包括非对称密钥管理服务模块、对称密钥管理服务模块、综合管理平台、密码机和数据库；非对称密钥管理服务模块分别与综合管理平台、密码机和数据库相连；对称密钥管理服务模块分别与综合管理平台、密码机和数据库相连。