[实用新型]一种基于GDOI协议下大规模网络密钥管理系统

权利要求书

1.一种基于GDOI协议下大规模网络密钥管理系统，所述管理系统包括密钥管理中心和密钥管理控制终端，所述密钥管理中心连接密钥管理控制终端所述密钥管理中心包括设备管理模块、算法处理模块、密钥管理模块、通信处理模块、本地状态监控模块和集成管理模块,所述密钥管理中心为2U高度的服务器设备，所述服务器设备包括X86架构主板、专用PCI-E密码卡、存储组件、网卡、身份卡驱动器、身份卡读写器和电源，所述密钥管理中心设置在X86架构主板上。

2.根据权利要求1所述的管理系统，其特征在于，所述设备管理模块包括远程状态查询及监控单元、组策略处理单元和身份钥匙管理单元，所述身份钥匙管理单元包括注密钥匙和认证钥匙。

3.根据权利要求2所述的管理系统，其特征在于，所述密钥管理模块包括噪声码处理单元、本地关键数据存储保护单元、会话加密密钥(SEK)管理单元、组策略密钥加密密钥(KEK)管理单元和组策略传输加密工作密钥(TEK)管理单元。

4.根据权利要求3所述的管理系统，其特征在于，所述通信处理模块包括安管通信接口单元、GDOI协议处理单元和组播通信处理单元。

5.根据权利要求4所述的管理系统，其特征在于，所述管理模块包括密管中心管理单元和日志维护单元。

6.根据权利要求5所述的管理系统，其特征在于，所述密钥管理控制终端包括身份卡信息输入模块和公钥分发模块，所述密钥管理控制终端为密钥管理控制台。