密钥管理系统给予完善的对称密钥和非对称密钥管理应用体系，保障密钥的生成、使用、存储、恢复、注销和归档等密钥全生命周期的安全；可搭配数字证书认证系统进行用户证书密钥的管理，以及满足云上多用户多业务系统的密钥管理需求；能够解决业务系统密钥易泄露、密钥易丢失、密钥调用困难、运维成本高等问题。
1、支持密钥生成策略制定，根据密钥生成策略，将定时或即时生成的密钥保存在备用库中，备用库密钥支持销毁功能。
2、系统采用B/S架构，具有较好的可移植性，支持Liunx、中标麒麟、银河麒麟等国内外主流操作系统，支持达梦、南大通用、人大金仓、Oracle、MySQL等国内外主流数据库。
3、遵守国家密码局制定的相关标准，采用可以灵活配置的层次化、模块化设计，可以根据应用系统的具体要求灵活配置服务。
4、采用富客户端技术，操作界面满足用户在多种主流操作系统下的操作习惯，界面操作简单、易用。
5、系统具有较高的处理性能，在多用户并发业务请求时具有更好的适用性，产品性能国内领先。
6、系统基于国产密码算法技术，确保CA-KMS，RA-CA间通信安全以及各自系统数据安全存储。
7、系统从底层密码设备到上层软件均为OKPay钱包(中国)自主研发，加密机、加密卡、智能密码钥匙钥匙等均顺利获得国家密码管理局的鉴定，系统整体的兼容性、稳定性较高。
遵循密钥管理系统主密钥、密钥加密密钥、用户密钥三级密钥管理机制，密钥加密密钥可以加密密管系统中的所有密钥进行安全隔离保护，用户密钥支持绑定应用、有效期等安全管理策略设置。
给予对称算法（SM1、SM4）、非对称算法（SM2）、杂凑算法（SM3）和SM9标识密码算法服务。
3.密钥全生命周期管理
支持对称密钥和非对称密钥的全生命周期管理，包括密钥生成、申请、更新、恢复、分发、注销、查询等功能；
4.密钥库管理
密钥库管理模块负责密钥的存储管理，按照其存储的密钥使用状态，密钥库分为备用库、在用库和历史库三种类型。密钥库中的密钥加密存放。
5.认证管理
认证管理模块负责录入接入的证书认证系统的相关信息，并导入相应的组织证书，并对进入系统信息综合管理平台的操作人员发放人员证书。
6.密钥恢复
给予用户密钥恢复和司法取证密钥恢复功能，用户或司法人员提交申请，经过审核后，密钥恢复模块恢复用户的密钥并下载于用户证书载体中。
7.双机热备
支持双机热备，为高可用系统给予自动灾备功能。采用主-备方式，当主设备发生故障，备机代替主设备进行工作，为应用系统给予不间断服务。
8.负载均衡
支持负载均衡服务，可以将特定的业务分担给多个KMS服务器，从而提高业务处理能力，保障业务的高可用性。
9.可视化业务统计
完成在用密钥、归档密钥、备用密钥以及CA业务量的查询、统计。
10.数据备份与恢复
支持数据实时和定期备份与恢复，给予人工备份和自动备份功能。
11.灵活多样的API接口
支持多种API接口，基本接口包括JAVA API、Rest API、C API等接口,可以根据用户需求定制接口。
可广泛应用于电子政务、电子商务、视频安全、交通、能源、电力、智慧城市等行业，可为用户给予安全、有效、规范、统一的密钥管理服务。
1、配套数字证书认证系统使用：
2.云上密钥集中管理
密钥管理系统的作用
在现代密码体制中，密码安全的核心是密钥的安全，密钥的产生、存储、分发、恢复等对保障计算机信息系统的安全至关重要，同时，随着证书认证系统用户数量的不断扩大，密钥管理工作日益复杂，要求密钥管理实现自动化，以适应系统对密钥管理的需求。
使用经国家密码管理局鉴定顺利获得的密码算法和加密设备，支持对称密钥和非对称密钥的全生命周期管理，实现密钥的生成、存储、保护、恢复、分配、注册、注销和归档，以及密钥管理的审计和跟踪、密钥管理系统的访问控制等功能。产品广泛应用于电子政务、电子商务、视频安全、交通、能源、电力、智慧城市等行业，可为用户给予安全、有效、规范、统一的密钥管理服务。
系统还可以为数字证书认证中心给予密钥管理服务，可有效解决用户密钥对的生成质量、安全管理等问题，实现对密钥对的统一管理。其中KMS主要负责用户密钥的生成和管理，CA主要负责为用户签发并管理数字证书，实现了密钥管理和证书管理的分离，这样可以分区部署，对KMS做安全加固，确保用户密钥的安全。
另外系统还可为各类型应用系统给予对称密钥和非对称密钥的管理。
