吉大正元密钥管理系统，是解决密钥安全管理和密码安全服务需求的安全基础产品，面向行业/企业内部信息系统，提供统一的密钥生成、使用、分发、存储等应用服务和签名、加密、摘要等密钥级计算服务，支持对称密钥和非对称密钥的标准化全生命周期管理，依托合规密码设备和数据库实现密钥的安全产生、运算和存储，以有效满足和适应网络、信息系统、物联网、移动应用等多样化的密码需求。

〖 1 〗微服务架构设计，核心服务独立，服务能力可按需灵活扩容

〖 2 〗广泛的平台兼容性，密码设备资源池动态管理，可按需扩展新增或卸载密码设备，为应用提供不间断服务，支持主流密码设备的集成，实现密码设备资源的共享使用和集中管理

〖 3 〗密钥分级和安全隔离保护设计，提升系统整体的密钥安全存储能力

〖 4 〗B/S服务模式，易实施易管理

〖 5 〗支持多种应用身份认证模式

〖 6 〗系统数据中心模块采用基于JDBC标准的数据操作服务，可挂接或适配多种不同的数据库产品，包括Oracle、MYSQL、达梦等

〖 7 〗密钥管理系统可根据客户实际需求进行灵活选择和扩展

〖 8 〗提供RESTFUL接口心态，不限制应用系统的开发语言，按照密码计算服务接口说明实现服务报文数据处理均可接入和使用系统密码计算服务

吉大正元密钥管理系统，为业务应用提供密码计算服务，根据应用需求，需要有合规的密钥产生、安全的密钥管理以及强大的密码计算能力。应用进行密钥申请，进行密钥创建，通过鉴权，按需产生密钥并记录标识，返回密钥创建结果信息。当系统收到数据业务加密请求后，会对请求进行鉴权，利用标识对应密钥进行加密处理，处理后以密文形式安全返回业务数据。返回的业务数据将会以密文的形式安全存储。当系统收到业务数据解密请求时，会对请求进行签权，利用标识对应密钥进行解密处理，并安全返回解密后的明文数据，最后解密后的明文数据将进行业务数据展示或业务处理。

密钥管理系统均为BS结构，基于浏览器进行访问，通过简单的点击即可完成一次业务操作，页面内容清晰简洁，操作管理人员易于使用。