密鑰管理平臺（Key SafePlatform）為行業(yè)應用提供平臺化、服務化密碼服務、實現(xiàn)了密碼資源統(tǒng)一管理與調(diào)度、密碼服務統(tǒng)一管控、密鑰集中管理、能夠快速實現(xiàn)密碼技術(shù)的安全集成與應用、提升客戶業(yè)務安全性、創(chuàng)造更高的業(yè)務價值。同時、該平臺具有綜合性強、易于部署和高效節(jié)能的特點、支持國際以及國密算法、并提供完善的密鑰集中管理機制和密鑰策略管理工具、為應用數(shù)據(jù)加解密、系統(tǒng)證書管理和應用數(shù)據(jù)簽名/驗簽等業(yè)務提供高效靈活的密碼運算支撐。KSP可以讓您輕松創(chuàng)建和管理密鑰，保護密鑰的保密性、完整性和可用性，滿足用戶多應用多業(yè)務的密鑰管理需求，符合監(jiān)管和合規(guī)要求。
產(chǎn)品功能
安全簡便的Web管理通過Web管理界面，系統(tǒng)管理員可以方便的管理系統(tǒng)和系統(tǒng)中的密鑰保護策略，并且管理終端和密鑰管理系統(tǒng)遠程服務之間采用安全通道進行數(shù)據(jù)傳輸，從而保證遠程管理的安全可靠。
密鑰生命周期管理提供對稱密鑰、非對稱密鑰、證書、模板等加密對象的狀態(tài)管理和屬性管理。完成對加密對象的生成、存儲、激活、更新、歸檔、注銷、銷毀等安全生命周期管理操作及加密對象屬性的獲取、添加、修改、刪除等操作。
密鑰安全傳輸客戶端密鑰獲取支持SSL、用戶名口令及wrappingkey等多種認證及加密方式，幾種方式可靈活組合配置。保證敏感信息在經(jīng)過網(wǎng)絡傳輸過程中的安全性，避免接口通信信息泄露、中間人攻擊、重放攻擊等可能性。
安全密鑰生成和存儲密鑰采用由國家密碼管理局批準使用的物理噪聲源產(chǎn)生器芯片生成的隨機數(shù)。密鑰生成后由加密卡中的內(nèi)部密鑰加密后存儲。支持SM系列的密鑰生成與管理，支持對稱算法及非對稱算法密鑰生成與管理。
KMIP協(xié)議支持支持標準的KMIP協(xié)議，對已經(jīng)實現(xiàn)KMIP協(xié)議的客戶系統(tǒng)無需任何對接，注冊后直接實現(xiàn)系統(tǒng)調(diào)用，大幅度降低企業(yè)運營成本。
備份/恢復支持用戶密鑰、模板、證書等重要數(shù)據(jù)的備份/恢復機制，用戶可方便的在Web管理界面完成密鑰備份操作，導出加密文件在本地妥善保存。
細粒度密鑰策略可對單個密鑰設(shè)置加密、解密和密鑰獲取控制策略，對每個密鑰操作設(shè)置訪問時間、訪問次數(shù)控制。密鑰的使用者，擁有者，審計人員可以是不同的人，通過訪問策略控制方便的進行密鑰使用和審計管理。
多證書信任支持第三方CA簽發(fā)的數(shù)字證書，同時系統(tǒng)本身也支持自簽CA。多個證書可形成信任證書列表配置到KSP服務器。這樣可以在保證安全性的同時提供更多的靈活性，簡化部署過程，避免多套認證體系帶來的維護成本和安全風險。
加密對象管理支持對稱密鑰、非對稱密鑰、數(shù)字證書和認證令牌等多種加密對象的統(tǒng)一管理，并提供加密對象的狀態(tài)、屬性管理及策略配置。
加密/解密均可在KSP中完成對于敏感數(shù)據(jù)加密上層應用系統(tǒng)可指定密鑰標識通過KSP完成數(shù)據(jù)密碼運算，KSP中的密鑰不會暴露在系統(tǒng)之外，保證密鑰的安全。
支持密碼運算支持對稱算法和非對稱算法的數(shù)據(jù)加解密運算。支持對稱算法的MAC產(chǎn)生及驗證，非對稱算法的數(shù)字簽名和驗證。
多身份認證系統(tǒng)支持口令及數(shù)字證書認證方式。用戶登錄及對密鑰管理中心的各種關(guān)鍵操作均會記錄操作日志，并用USBKey進行數(shù)字簽名，保證了系統(tǒng)的安全性，增強審計強度。
支持LDAPKSP支持使用LDAP作為帳戶管理，客戶端可以通過LDAP用戶進行安全認證；完成用戶業(yè)務環(huán)境中用戶的管理及認證的統(tǒng)一。
分布式部署KSP既可以在一個數(shù)據(jù)中心獨立部署，也可以同時部署在不同的數(shù)據(jù)中心，多個KSP之間可通過安全協(xié)議同步密鑰數(shù)據(jù)，實現(xiàn)多節(jié)點共同協(xié)作。
日志審計系統(tǒng)中所有的關(guān)鍵操作均記錄日志，并且會對操作進行數(shù)字簽名，可對系統(tǒng)中所有的日志進行查詢，并且驗證其有效性。
支持多種標準APIKSP支持多種密鑰管理接口，包括C、JCE、PKCS#11和KMIP等接口。
硬件加密機，身份認證，多因素身份認證，雙因素身份認證，軟件開發(fā)，密鑰管理系統(tǒng)
一般項目：從事智能技術(shù)、檢測技術(shù)、計算機軟件技術(shù)、信息技術(shù)領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)轉(zhuǎn)讓、技術(shù)服務；貨物或技術(shù)進出口（國家禁止或涉及行政審批的貨物和技術(shù)進出口除外）。（除依法須經(jīng)批準的項目外，憑營業(yè)執(zhí)照依法自主開展經(jīng)營活動）
上海安當技術(shù)有限公司致力于開發(fā)身份認證、數(shù)據(jù)加密類產(chǎn)品，依托集中化、跨平臺的密鑰管理系統(tǒng)，專注于為金融、政府、企業(yè)等客戶提供更加安全，便捷的身份認證管理和數(shù)據(jù)加密解決方案。公司主要產(chǎn)品及服務簡稱為4S： 身份認證服務平臺（Authentication Service Platform）， 密鑰管理平臺（Key Safe Platform）， 硬件加密機（Hardware Security Module)， 數(shù)據(jù)加密集成服務（Data S...