信息安全加密服务管理系统

核心技术：

1、存储加密技术：存储加密技术分为密文存储和存取控制，密文存储主要通过加密算法转换、加密模块、附加密码加密等方法实现；存取控制则通过审查和限制用户资格、权限，辨别用户的合法性，预防合法用户越权存取信息数据以及非法用户存取信息数据。

2、传输加密技术：传输加密技术分为线路加密和端-端加密，线路加密主要通过对各线路采用不同的加密密钥进行线路加密；端-端加密是信息由发送端自动加密，并进入TCP/IP信息数据包，然后作为不可阅读和不可识别的信息数据穿过网络，到达目的地后自动重组、解密，成为可读信息数据。

3、密钥管理加密技术：包括密钥的产生、分配、保存、更换与销毁等各环节上的保密措施。

4、网络信息确认加密技术：通过严格限定信息的共享范围来防止信息被非法伪造、篡改和假冒。

5、消息摘要和完整性鉴别技术：消息摘要是一个惟一对应一个消息或文本的值，由一个单向Hash加密函数对消息作用而产生；完整性鉴别技术包括口令、密钥、身份（介入信息传输、存取、处理的人员的身份）、信息数据等项的鉴别。

创新点：

1、密码安全中台：业界领先运用容器技术和密码安全中台概念的产品。利用平台化手段实现发现、沉淀与复用密码的能力，成为面向前台提供可复用密码能力的载体。

2、效能提升：密码服务及计算资源按需分配、弹性扩容；一次建设，多业务场景复用，提高密码设备及系统的利用率，减少整体投入。

3、标准化和兼容性：采用API接口包或Open API标准化接口开发的方式，面向应用系统提供统一的密码服务接口，方便业务系统集成与调用；兼容支持已有的业务系统、已有的密码设备和企业服务总线。