统一密钥支撑体系的研究

摘要：

随着企业互动化、移动化和智能化业务的逐步推进，密码技术作为业务信息安全保护的核心内容越来越重要，但由于业务系统所采用的密码算法及应用模式的不同，通常企业存在多种多样的密钥管理系统，导致密钥资源无法有效快速利用，缺少统一的密钥监控和保护措施。文中介绍的统一密钥支撑体系以密钥管理PDCA为模型，从密钥管理体系及标准，密钥监控与分析系统和密钥安全性检测平台出发构建层次化的体系架构，规范业务系统密码技术的使用方式和流程，完善密钥全生命周期安全管控措施，建立业务系统标准化、通用和统一的密钥检测和评价体系，消除密码应用的安全隐患，保障密钥的安全、可靠以及高效使用，提升企业密钥管理水平。

关键词：密钥管理、密钥检测、生命周期、信息安全

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家电网公司科技计划项目SGKJ-XXTX-2013004

在线出版日期：2014-03-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：122-125