密钥生成方式.DOCVIP

三未信安平台 SANSEC SecCloud user manual Version 2.2.0 北京三未信安科技发展有限公司 欢迎使用SecCloud 本出版物的内容将做不定期性的变动，且不会另行通知。更改的内容将不会补充到本出版物。且会在本手册发行新版本时予以付梓印刷。本公司不做任何明示或默许担保，其中包括本手册的内容的适售性或符合特定使用目的的默许担保。 本公司依中华人民共和国著作权法，享有及保留一切著作之专属权力，未经科技发展事先书面同意，不得对本手册有增删、改编、翻印、改造或仿制的行为。 科技发展 2015年3月目录 欢迎使用SecCloud云密码平台 1 1 产品功能 3 2 基本概念 4 3 基本使用说明 6 3.1系统初始化 6 3.2登录及退出 10 3.3常用图标释义 11 4 概览 11 5 权限管理 13 5.1 角色管理 13 5.2 人员管理 14 6 设备管理 16 6.1 设备信息 16 6.2 设备组配置 18 6.3 故障管理 27 7 业务规划 28 7.1 项目管理 28 7.2 业务管理 29 7.3 业务节点管理 31 7.4 业务日志 32 8 密钥管理 35 8.1 密钥模板 35 8.2 密钥生成 36 8.3 密钥信息 40 9 知识库 41 9.1 密钥算法 41 9.2 密钥类型 42 9.3 密钥用途 42 9.4 密钥强度 42 9.5 密钥存储方式 43 9.6 密钥传输方式 43 9.7 密钥生成方式 43 9.8 设备类型 44 9.9 供应厂商 44 9.10 产品型号 44 10 审计信息 45 附录A 权限设置表 46 附录B 联系方式 47  产品功能 密码机、密码机等设备形态PKI密码机、金融密码机、签名验签服务器等多种设备类型的 支持密码设备的增删、启停、配置、分配、分组状态实时监控，自动发现故障密码机，自动故障下线，保障业务的连续性。 和服务接入标准满足对第三方密码设备兼容。更新）密钥与的关系模型业务提供管理视图，业务—设备组—密钥”的关联体系运算抽象为服务的形式，及密钥的复杂性，高效的按需服务和高可用性 可为用户的业务分析、安全分析积累海量业务数据。管理与管理从平台上彻底划分开，角色的双因素认证 提供用户远程管理的安全方式，提供远程管理的级访问控制和隔离管理的现场维护工作。，多语言的SSL方式密码服务， 基本概念可以提供密码运算功能的器硬件产品，的PKI密码机、金融数据密码机、签名验签服务器等以及支持虚拟化的云密码机等 云密码机（设备提供设备功能的基础上，虚拟化部署的服务器产品，可提供的密码机能力达到降低总体成本及服务利用率目的 实体密码机 云密码机主机虚机相对概念，实体密码机指以服务器形式的密码设备PKI密码机、金融数据密码机、签名验签服务器等云密码机的硬件体现形式，是云密码机的宿主机；云密码机虚机运行在云密码机主机上，提供与传统密码机的密码运算功能。 ）管理维度管理功能是对设备的统一录入、设备用户和分配 用户平台（）的维度为提供的管理平台主要功能是用户管理密钥管理给自己的设备、以及管理-设备（组）-密的关系 业务 指用户需要使用的应用或使用密码应用 设备组将设备一定的进行，的设备具备相同的、型号及密钥，每设备组可以有一个或多个设备。 访问用户平台的用户平台，并为该用户设备创建独立的用户平台 密钥用户 指有权访问密钥系统的用户，通过用户平台或接口两种方式密钥管理系统的生成及存储方式。 需求客户对密码机）的包括客户所需的密码机数量、类型、型号、租用等。 型号的唯一标识的，每一个编码都对应且确定的设备配置、功能、性能。可通过提供的型号需要具体设备。 基本使用说明）已在出厂时了配置包括参数、策略、模板等，状态后，即可使用服务配置。 平台支持的浏览器包括IE9.0版本、Chrome、Firefox请使用高版本的浏览器，以保证使用效果。 初次登陆系统，需要完成系统超级管理员及审计员的初始化。初始化完成后，用超级管理员登陆系统即可添加其他类人员。 初始化过程分为导入根证书、初始化超级管理员、初始化审计员三步。过程如下： 在登陆窗口点击初始化按钮： 跳转到初始化功能界面： 在此界面选择用来颁发USBKey的根证书并导入到系统，导入成功后跳到第二步： 插入超管Key并点击读KEY按钮，在弹出的窗口中输入正确的管理员口令： 输入口令，点击“确定”后继续输入其他项信息，所有项都输入完毕后继续点击，弹出初始化人员成功后，跳转到第三步初始化审计员： 审计员初始化操作步骤同上面的超管人员初始化。审计员初始化完成后弹出如下页面： 然后系统自动跳转到登陆页面。 3.2登录及退出 所示，插入管理员 Key后，输入Key的并点