[实用新型]一种基于GDOI协议下安全管理及信息反馈系统

权利要求书

1.一种基于GDOI协议下安全管理及信息反馈系统，其特征在于，所述系统包括高速加密模组、密钥管理中心、密钥管理控制终端、安全管理中心和信息反馈管理中心,所述高速加密模组包括第一处理通道、第二处理通道和共用组件，所述共用组件同时连接第一处理通道和第二处理通道,所述第一处理通道和第二处理通道均由数据处理元件、以太网PHY、数据缓存SRAM、安全芯片和扩展组件组成；共用组件由CPLD、微控制器ARM和FLASH存储器组成，所述密钥管理中心、密钥管理控制终端、安全管理中心和信息反馈管理中心均为服务器设备，所述服务器设备包括X86架构主板、存储组件、网卡和电源。

2.根据权利要求1所述的系统，其特征在于，所述高速加密模组包括第一处理通道、第二处理通道和共用模块。

3.根据权利要求2所述的系统，其特征在于，所述共用模块包括控制中心单元、编辑集成单元、闪存单元和配置接口，所述第一处理通道和第二处理通道均还包括数据处理单元、数据缓存单元、验证单元、微控制单元和扩展单元。

4.根据权利要求3所述的系统，其特征在于，所述密钥管理中心包括设备管理模块、算法处理模块、密钥管理模块、通信处理模块、本地状态监控模块和集成管理模块，所述设备管理模块包括远程状态查询及监控单元、组策略处理单元和身份钥匙管理单元，所述密钥管理模块包括噪声码处理单元、本地关键数据存储保护单元、会话加密密钥(SEK)管理单元、组策略密钥加密密钥(KEK)管理单元和组策略传输加密工作密钥(TEK)管理单元，所述通信处理模块包括安管通信接口单元、GDOI协议处理单元和组播通信处理单元，所述管理模块包括密管中心管理单元和日志维护单元。

5.根据权利要求4所述的系统，其特征在于，所述密钥管理模块连接算法处理模块。

6.根据权利要求5所述的系统，其特征在于，所述密钥管理控制终端包括身份卡信息输入模块和公钥分发模块，所述密钥管理控制终端为密钥管理控制台。

7.根据权利要求6所述的系统，其特征在于，所述安全管理中心包括资产管理模块和配置管理模块，所述资产管理模块包括资产信息采集单元、资产信息管理单元、责任人信息管理单元和资产拓扑管理单元，所述配置管理模块包括组信息管理单元、组成员信息管理单元、组策略管理单元和加密设备状态监控单元。

8.根据权利要求7所述的系统，其特征在于，所述信息反馈管理中心包括状态监控模块、统计分析模块和系统管理模块，所述状态监控模块包括流量信息采集单元、流量统计分析单元、流量信息显示单元和异常流量报警单元，所述统计分析管理模块包括性能报警管理单元、故障报警管理单元、综合关联分析单元和安全风险报警单元。