安当KDPS敏感数据保护系统,专门为保护敏感数据、身份信息、交易信息和通讯数据的安全而设计,通过为用户提供功能广泛且简便的数据保护方案以解决企业用户亟需的数据安全保护需求。
以KSP密钥管理平台为核心,依托HSM硬件加密机为行业应用/重要数据提供专业化、平台化、模块化密码服务,实现了密码资源统一管理与调度、密码服务统一管控、密钥集中管理,能够快速实现密码技术的安全集成与应用、提升客户业务安全性、创造更高的业务价值。系统支持国际AES、RSA、ECC,及国密SM1、SM2、SM3、SM4等加密算法,可对普通文件以及数据库实现加密存储,符合等保/密评要求。
通过国家密码管理局商用密码检测中心测试,获得商用密码产品认证证书,产品符合 GM/T 0051 《密码设备管理 对称密钥管理技术规范》 满足等保和密评的合规要求。
作为数据保护系统的核心模块,提供密钥全生命周期的管理及日志审计,通过细粒度的密钥权限策略提升数据安全性,安全简便的web管理界面简化了用户使用的便利性,集中化的模块策略管理方便系统管理和运维安全。KSP密钥管理系统可直接对外提供加解密接口,满足部分数据加密场景
方案名称: 加密机HSM
加密对象: 数据库字段表加密
实现方案: 应用程序通过加密机,加解密接口实现数据加密
支持应用开发语言: JAVA,C
优劣势: 符合等保三级要求,数据加解密在加密机中进行,速度受限,不支持密钥轮转
金融和政府机构任何的通信和存储数据都具有高价值性和高保密性,需要考虑加密的安全性及合规性。
通过信封加密对协议通信内容、重要文件和资料提供加密服务及密钥保护和权限管理,满足安全性及合规性要求。