产品介绍
TO03-KMC-PQC量子密钥管理系统是一种基于量子技术的密钥管理系统，用于生成、分发和管理密钥、实现多个用户及各个节点的身份鉴别、业务策略控制等功能。可广泛应用与电子政务、金融、电力、交通、医疗等领域。
特色功能
密钥管理
支持对称密钥管理，包括密钥生成、分发、存储、更新、归档、备份、恢复和销毁等全生命周期的管理
支持对称密钥管理，包括密钥生成、分发、存储、更新、归档、备份、恢复和销毁等全生命周期的管理
细粒度密钥策略
每个密钥都有唯一的属主，可对密钥设置加解密和密钥获取策略，对密钥操作可设置访问时间的等细粒度控制
每个密钥都有唯一的属主，可对密钥设置加解密和密钥获取策略，对密钥操作可设置访问时间的等细粒度控制
设备访问控制机制
量子密钥管理系统的管理后台可以对需要调用密钥管理服务的业务设备进行通过或拒绝的操作，设置访问限制，阻止非法用户获取密钥，接入的业务设备以列表的形式进行统一展示
量子密钥管理系统的管理后台可以对需要调用密钥管理服务的业务设备进行通过或拒绝的操作，设置访问限制，阻止非法用户获取密钥，接入的业务设备以列表的形式进行统一展示
身份认证
管理端支持Ukey或用户名/口令鉴别登录人员的身份；业务端利用用户名/口令/数字证书的方式对客户端和密钥属主认证业务系统身份
管理端支持Ukey或用户名/口令鉴别登录人员的身份；业务端利用用户名/口令/数字证书的方式对客户端和密钥属主认证业务系统身份
核心指标
支持SM2、SM3、SM4算法
支持SHA256、SHA384、SHA512算法
支持Kyber512、dilithium2、Falcon512、Sphincs-sha256-128f 后量子算法
核心优势
真随机性
通过量子随机数发生器生成随机数，并在线使用量子随机数作为密钥源
易用性
量子密钥管理系统提供密钥管理接口SDK，为业务系统提供透明的密钥管理和密码运算服务，方便业务系统安全快速接入
稳定性
量子密钥管理系统支持多台设备热备容灾，可以为应用提供高稳定的密码管理服务
安全性
量子密钥管理系统符合国家密码管理局发布的GM/T 0051-2016《密码设备管理 对称密钥管理技术规范》，基于国密SM2/SM3/SM4系列密码算法，通过国家密码管理局商用密码检测中心的检测，符合国家密码管理局技术及产品相关标准规范，具备《商用密码产品认证证书》
应用场景
量子密钥管理系统典型应用场景
量子密钥管理系统作为前端，负责生成和管理量子加密密钥。系统后台则承担密钥的分发任务，实现密钥的统一管理。业务前端使用获取的密钥对业务数据进行加密，加密后传输到存储服务器进行存储，业务后台需要读取数据时，通过获取量子密钥进行解密，实现前后端数据加密传输。
量子密钥管理系统作为前端，负责生成和管理量子加密密钥。系统后台则承担密钥的分发任务，实现密钥的统一管理。业务前端使用获取的密钥对业务数据进行加密，加密后传输到存储服务器进行存储，业务后台需要读取数据时，通过获取量子密钥进行解密，实现前后端数据加密传输。
