和利时密钥管理系统
立即咨询
首页
管理对象
对称与非对称
算法支持
国密与国际
部署形态
高可用集群
对接方式
接口调用
⚠️行业痛点与挑战
🔍密钥写在配置文件里
应用把密钥硬编码在配置或代码里，开发、运维、外包都有机会看到；改一次密钥要重新发版，谁也不敢动。
⏱️一把密钥用到底
同一把密钥同时用于加密与签名，用了三四年没换过；一旦泄露，历史数据与签名一起失守，回溯都不知道从哪开始。
🧠轮换靠人工记
哪把密钥什么时候该换，记在一个 Excel 里，人一换就断档；断档之后没人敢动，索性一直不换。
🔗生成方式说不清
密钥是调随机数函数生成的，随机源质量如何没人验证过；检查问起来只能答「用的系统函数」。
📉销毁没有留痕
旧密钥删除只是从数据库里删了记录，介质上是否还有残留没人管；销毁记录只有一句「已删除」。
🚧应用接入各写一套
每个业务系统各自封装一套密钥调用，接口风格不一，出问题时要一个个查，查完发现三套逻辑互不相同。
🎯产品定位与核心价值
和利时的密钥管理系统把对称与非对称密钥集中在密码机后面生成与保管，按用途分域、按周期轮换；企业密钥全生命周期管理软件常见于要自建密码服务的业务系统群。
💡集成有规范
对接企业密钥全生命周期管理软件能力的接口遵循统一规范，商用密码密钥托管服务的扩展不破坏既有链路。
🔁能力成体系
企业密钥全生命周期管理软件与国密算法密钥管理平台并非孤立功能，商用密码密钥托管服务所需的能力被成体系地提供。
🧷交付可验收
商用密码密钥托管服务的验收标准在项目启动时确认，企业密钥全生命周期管理软件能力的达成度可对照检查。
⚙️核心能力详解
🧮密钥集中生成
在密码机内部生成密钥，明文不出设备；生成时记录算法、长度与用途，随机源状态可查，不用应用侧自行取随机数。
🧱分域分级保管
按业务系统与用途划分密钥域，域内密钥互不可见；高敏密钥启用双人授权，单人无法导出或使用。
⚡轮换编排
按用途设定轮换周期，到期前生成新版本并双版本并行，应用切换完成后旧版本转入待销毁状态。
📊分发与封装
密钥以密文形式分发，应用侧解封装后才可用；分发通道与业务通道分离，减少密钥在网络上裸奔的机会。
🌐备份与恢复
密钥库定期备份且备份件同样加密，恢复要多人到场；备份件与生产库分处两地，避免同一次事故把两样一起毁掉。
🔧销毁与留痕
销毁分逻辑销毁与介质销毁两步，每步留审批人与执行人；销毁后保留密钥标识与时间，用于后续追溯而不保留密钥本体。
📐技术规格
| 产品名称 | 密钥管理系统 |
| 所属厂商 | 和利时 |
| 产品分类 | 密码安全·企业密钥全生命周期管理软件 |
| 核心能力 | 密钥集中生成、分域分级保管、轮换编排 |
| 应用场景 | 新建业务接入密钥、定期轮换执行、密钥泄露应急处置 |
| 服务支持 | 实施、培训与持续运维的专业服务支撑 |
| 选型建议 | 以商用密码密钥托管服务典型场景试点验证价值 |
| 产品定位 | 密码安全领域的专业产品 |
| 能力边界 | 密钥集中生成、分域分级保管、轮换编排等核心能力覆盖企业密钥全生命周期管理软件主要需求 |
🏭典型应用场景
✈️新建业务接入密钥
业务系统上线前提交密钥申请，写明用途、算法与轮换周期，由安全岗逐项审批；以申请单数、审批通过数与首次接入耗时为准，没写清用途与周期的一律退回重填，并附一份退单说明。
🚗定期轮换执行
按到期清单逐批轮换，新版本先并行再切换，观察一段时间之后再停用旧版本；以轮换批次、并行时长与切换失败数为口径，失败的先退回双版本并行状态，再逐条查清原因，不许跳过。
🔋密钥泄露应急处置
发现疑似泄露后立即停用该版本并启用备用密钥，同步排查全部调用来源；以停用时点、受影响系统数与重新加密完成率为口径，重加密按系统逐个销项，未销项的不算处置完成。
🌊双人授权操作
导出、恢复与销毁三类操作要求两人同时在场并各自认证，缺一人不得执行；以双人操作次数、单人尝试拦截数与授权记录完整率为口径，拦截记录每周导出复核，复核人要换人做。
🏗️密钥台账盘点
按季度盘点在用密钥的用途、版本与到期时间，与业务方逐条核对并确认；以台账条数、核对一致条数与待确认条数为口径，待确认的限期确认，逾期未确认的先停用再补手续，不许挂账。
🚢应用批量迁移
把原先自建密钥的应用迁到统一接口，逐个替换并灰度放量，观察几天之后再扩大应用范围；以迁移系统数、接口替换率与回退次数为口径，回退超过两次就先停下查兼容性，不许硬推。
🏆典型应用案例
📦
单系统接入试点
选一套非核心业务系统接入密钥服务，走完申请、生成、调用、轮换四步；可核对的口径是接入耗时、接口调用成功率与轮换失败次数，均取试点期记录。失败由开发方登记，隔日与后台日志对一次，对不上的查调用点清单。
🛫
轮换演练
在测试环境把一套系统的密钥按期轮换一次，观察双版本并行与切换的全过程；可核对的口径是并行时长、业务中断时长与回退次数。中断超约定值的要重排窗口，并查应用侧缓存是否及时失效。
🏭
泄露处置复盘
挑一次真实或模拟的泄露，从发现到停用逐段记录时间点；可核对的口径是发现到停用的间隔、受影响系统数与重加密完成率。间隔过长的先查监控是否覆盖密钥使用异常，覆盖不到的先补监控。
📦
台账与申请单对齐
把密钥台账与近半年的申请单、销毁单做三方比对；可核对的口径是台账条数、单据匹配条数与差异条数。差异逐条标注是漏登记还是单据未归档，漏登记的要追溯当时的申请人与审批人，一并记入台账备注。
🔌接入方式
🖥️与密码机对接
密钥生成与运算都在密码机内完成，管理系统通过标准接口调用；接口版本与固件版本要配套，升级固件前先确认管理端已支持，别单边升，单边升的结果是密钥生不出来。
☁️与业务系统对接
应用通过接口申请密钥标识并做加解密，接口要同时支持超时与自动重试；重试必须做到幂等，否则一次网络抖动就产生两把同名密钥，台账一乱比没有台账更难查。
🤝与身份与审计系统对接
操作人身份统一从认证系统取，双人授权要走审批流程；日志外送到审计平台，字段含密钥标识、操作类型与授权人，字段不全就无法还原谁批准哪一步，追责时毫无凭据。
🧩生态协同与能力底座
🧩密码机厂商
密钥本体在密码机内，管理系统的能力上限受其接口约束；选型时确认接口能力覆盖轮换与双人授权，做不到的环节要在方案里标明替代做法，别等验收才说做不了。
🔗业务系统开发商
应用侧调用方式是接入成败的关键，开发商要提供完整的调用点清单；清单不全，迁移就会漏系统，漏掉的系统往往在轮换时才暴露，那时已经动了一批密钥。
🌱等保与密评机构
密码应用的检查关注密钥周期与权限分离，口径要与机构对齐；把台账与日志样例提前给机构看一遍，比事后补材料省事，口径变更走书面确认，口头改的容易两头不一致。
🚀产品差异化特点
🌟与密码机的差别
密码机提供运算能力，管的是算得对不对、快不快；这里管密钥怎么生、怎么换、怎么销，代价是要有人维护这套流程，好处是周期与权限能落进制度里，不再靠人记。
🆚与配置文件加密的差别
配置文件加密只是把明文换个地方放，密钥还得有地方存，存的地方又成了新问题；这里把密钥挪出应用，代价是应用要改调用方式，好处是泄露面明显收窄。
🧬与证书管理的差别
证书管理管的是证书签发与吊销，面向对外身份与信任链；这里管的是加解密用的密钥本体，两者对象完全不同，通常分别部署，但共用同一套审批与留痕要求。
✅最佳实践
📝
先盘调用点
接入前把应用里所有读写密钥的位置列出来，标注是否硬编码、是否随代码分支存在多份；漏掉的调用点会在轮换时暴露，届时只能回退整批轮换，代价比前期盘点大。
🔄
周期按用途定
加密密钥与签名密钥的轮换周期不该一样，按用途分别设定并写进密钥属性；一刀切要么过频影响业务，要么过疏留下风险，两头都不合适，定了之后还要有人按清单盯。
🎯
角色落到账号
管理员、操作员、审计员三类角色要落到具体账号，不能挂在共用账号上；共用账号下双人授权只是走形式，形式一多就没人认真看，等于把最关键的闸门开着。
📈
销毁分两步
先做逻辑销毁再做介质销毁，两步都留审批与执行记录；只做逻辑删除，介质上可能还有残留，检查问到销毁方式时答不上来，答不上来的往往就是漏了第二步。
🗺️企业落地路径
1️⃣
密钥盘点与分域
完成现有密钥清单与用途分类，划定密钥域与三员角色分工，产出接入规范与接口说明文档，清单交业务方逐条确认用途与轮换周期，确认结果一并留档。
2️⃣
单系统接入
选一套非核心系统走完全流程，验证申请、生成、调用与轮换这四个动作，形成接入检查清单，并附一份失败案例的处理说明供后续的项目参照。
3️⃣
分批迁移
按系统分批替换自建密钥，统一接口调用与台账口径，把轮换排期写进年度运维计划并指定责任人，排期还要给检修窗口留出缓冲，不能压到最后一刻。
4️⃣
常态运营
按季度盘点台账，按周期执行轮换，销毁与授权记录一并归档留档，年度复核一次角色与权限划分是否仍分离，结论报安全负责人并归档备查。
💬常见问题 FAQ
应用要改多少代码
要把原先读写本地密钥的部分改成调用密钥服务接口，改动集中在加解密封装层；封装得好的系统改动小，密钥散落在各处的改动量大，先盘一遍调用点再评估工作量。
密钥放在哪最安全
密钥本体留在密码机内，管理系统数据库只存密钥标识与属性；明文导出要双人授权且留痕。能做到不让密钥出设备，就不要设计导出通道，通道一旦开了就有人会用。
轮换会不会中断业务
双版本并行可以做到不停业务，前提是应用能按密钥标识取到对应版本；应用侧如果写死了密钥，轮换就必须停机改配置，这一点要在接入前定清楚，不能事后补。
备份丢了怎么办
密钥库备份要加密且分处两地，恢复需多人到场；备份丢了且生产库也损坏，用该密钥加密的历史数据就无法解开。这个后果要在方案里写明，不能只写备份有做。
支持哪些算法
支持国密对称与非对称算法，也支持常见国际算法；算法要与业务系统的密码模块配套，模块不支持的算法要提前排除，不要等到联调才发现，那时改算法等于重做加密方案。
审计日志留多久
密钥的生成、使用、轮换与销毁都要留日志，留存期与日志平台一致；日志只记操作与密钥标识，不记密钥本体，记了本体等于把密钥又抄了一份，抄的那份没人管。
多人怎么分工
管理员管策略、操作员执行、审计员看日志，三类角色分开授予；一人兼任多角色时双人授权就形同虚设，角色划分要在上线前落到具体账号上，不能只写在制度里。
高可用怎么做
密码机与管理服务都按集群部署，节点故障时自动切换；切换要演练过，没演练的高可用在真故障时往往起不来，切换耗时要写进可用性承诺，写不出的先测一遍。
📄信息来源与免责声明
此页面内容由云巴巴汇总整理，信息来源包括和利时官方产品资料与公开报道。
页面中的企业密钥全生命周期管理软件等描述仅供选型参考，具体功能以官方发布为准。
云巴巴平台支持密钥管理系统的咨询、对比与接入流程，协助企业完成数字化选型。
产品推荐
同铄智能NX二次开发方案中，检具设计工具包方案能够实现从快速建模到二维出图的过程中，简化用户的操作，让用户的工作更加简单高效，帮助用户提高设计管理能力的同时，大幅提高工作效率并降低成本。
数字化社区
视频
文章
