选型库
软件

卫士通密钥管理系统

收录更新 2026-11-11·8 项参数·4 款同类产品
基础软件 身份与访问 询价 📋 8 项参数

商用密钥全生命周期管理系统,覆盖密钥生成、分发、更新与销毁,符合密评要求的核心组件。

访问产品页 查看所属公司

选型与对接面向采购 · 集成 · 代理场景

一手厂商卫士通(Westone)✓ 官方直连
价格模式询价
适用行业政务 金融
厂商总部北京 · 北京
厂商主营商用密码 网络安全 信创
官方渠道westone.com.cn直达厂商官方产品页,无中间商
免费对接
对接「卫士通」采购 / 代理 / 集成?

在线咨询站长,由站长协助你对接厂商、解答产品与报价问题;厂商也可开通认证收录,解锁全站直聊。

📋 本页资料整理自厂商官方网站(更新于 2026-11-11),价格与功能以厂商官方页面为准。

产品参数8 项参数 · · 整理自 5 个公开来源

密码算法支持 SM1 / SM2 / SM3 / SM4 国密算法(官网产品目录与政采技术条款一致);老版白皮书另列 SM9 未见现行产品页确认,选型以产品型号证书为准[2]
接口与协议基于 KMIP 的密钥全生命周期管理;同时支持国密规范接口、PKCS#11、JCE/CSP 标准接口及 RESTful 风格接口;管理通道为 SSL[1]
密钥生命周期与权限覆盖生成、存储、使用、导入导出、更新、备份恢复、归档、销毁、删除;对称/非对称密钥状态与属性管理(预激活/激活/失效/毁坏);三权分立 RBAC,管理员支持 USBKey+PIN 或用户名口令[3]
部署形态支持中心独立部署(双活、冷备)与多节点密钥同步协作、虚拟化镜像部署;官网另称支持水平扩展、非对称密钥预生成、管理与服务功能分离[3]
平台级性能指标(非单机规格)长沙政务云密码服务平台公告:平均业务响应 ≤150ms、单点 ≥2000 TPS、单点最大并发连接 ≥30000、可管理 ≥1000 个虚拟密码产品、可对接 ≥200 个云上信息系统。注意这是整个密码服务平台的要求,KMC 只是其中一个标的一项,不可当作 KMC 单机规格,须以项目招标文件逐条核对[1]
资质与典型用户持有国家密码管理局商用密码产品资质;典型用户含国务院办公厅、国家信息中心、内蒙自治区政府、广东省委等(厂商公开口径)[3]
适配范围适配多密码设备、多操作系统、多数据库与跨浏览器;面向电子政务、能源电力、车联网、安全视频、智慧城市及云平台/云服务场景[3]
环境与结构(老版白皮书,仅供参考)老版证书密钥管理系统白皮书列 1U 标准机箱、工作温度 0~40℃、湿度 20%~80%、出厂 200 小时以上考机与压力测试。该文件对应较早的证书密钥管理系统,非现行 KMC 检测报告,环境与可靠性指标须重新索取[5]

同系列不同型号性能差异较大,采购前请向厂商索取对应型号的数据手册确认;需要完整规格书可在上方联系在线客服获取。

供应方

卫士通 Westone

卫士通是中国电科旗下商用密码与信息安全上市企业,产品覆盖密码机、安全移动办公与密钥管理,党政军密码安全主力厂商。

#商用密码#网络安全#信创
9 款在售产品 3 个主营领域 总部 北京 · 北京

价格与计费方式商务报价 · 参考区间

从计费结构看,卫士通密钥管理系统属于商务报价:具体价格随规格、部署方式与采购规模浮动。

价格参考:具体价格随规格、部署方式与采购规模浮动,建议以厂商正式报价单为准。

谈价要点:建议向厂商索取分项报价单,并同时比价 2–3 家同类产品。

行业适配:该类产品在「政务」、「金融」场景落地较多,行业属性会影响实施工作量,报价时应一并说明。

工作原理与部署形态密码技术通用机制 · 采购前先弄懂

卫士通密钥管理系统的工作原理

以软件形态提供密钥全生命周期管理与密码服务:密钥管理系统(KMS)负责密钥的生成、分发、轮换与销毁,并控制调用权限;签名验签服务器基于数字证书为业务报文提供电子签名与验签能力,时间戳服务提供可信时间凭证。

卫士通密钥管理系统由卫士通提供,计费方式为「询价」,在「政务」、「金融」等行业落地较多。机制决定了它的能力边界:超出设计前提的场景,加配置也补不回来,这类需求要提前和厂商确认。

部署在哪里、怎么部署

部署在业务内网(应用服务器配合密码机/密码卡),通过 SDF、PKCS#11 或 REST 接口向业务系统提供密码服务;云上以密码服务资源池形式多租户交付,私有化场景需与统一身份认证打通。

资质与合规要求

需商用密码产品认证证书;涉及电子认证服务的还需工信部电子认证服务许可;密评项目中作为密码应用技术方案的组成部分接受评估,采购时确认与既有密码机/证书体系的兼容性。

常见问题采购前最常问的 9 个问题

卫士通密钥管理系统多少钱?
具体价格随规格、部署方式与采购规模浮动。参考区间:具体价格随规格、部署方式与采购规模浮动,建议以厂商正式报价单为准。最终报价受规模、部署方式与服务范围影响,建议同时向 2–3 家同类厂商索取分项报价单。
卫士通密钥管理系统的作用和原理是什么?
以软件形态提供密钥全生命周期管理与密码服务:密钥管理系统(KMS)负责密钥的生成、分发、轮换与销毁,并控制调用权限;签名验签服务器基于数字证书为业务报文提供电子签名与验签能力,时间戳服务提供可信时间凭证。放在「基础软件 / 身份与访问」这一层看,卫士通密钥管理系统解决的问题是在同类产品中提供可集成的能力接口;判断它是否够用,重点看机制是否匹配你的业务链路,而不是看功能清单长短。
卫士通密钥管理系统怎么部署,部署在哪里?
部署在业务内网(应用服务器配合密码机/密码卡),通过 SDF、PKCS#11 或 REST 接口向业务系统提供密码服务;云上以密码服务资源池形式多租户交付,私有化场景需与统一身份认证打通。本产品当前以「询价」方式交付,落地前建议先确认机房/云环境、网络接入与账号权限三项前置条件,再和厂商约定实施窗口与验收标准。
采购卫士通密钥管理系统需要什么资质?证书等级怎么定?
需商用密码产品认证证书;涉及电子认证服务的还需工信部电子认证服务许可;密评项目中作为密码应用技术方案的组成部分接受评估,采购时确认与既有密码机/证书体系的兼容性。采购时把要求的证书名称、有效期与适用范围写进招标或合同附件,只写「具备相关资质」等于没有约束力。
什么规模的公司用卫士通密钥管理系统比较划算?
20 人以上、流程开始标准化的团队收益最明显;低于 10 人时先用手工流程 + 轻量工具更划算。
卫士通密钥管理系统和自建/替代方案相比怎么选?
相比自研,标准化产品上线快、有持续迭代;但深度定制能力受限,核心业务差异化明显的场景要评估二次开发成本。
卫士通密钥管理系统支持哪些规格与部署方式?
厂商公开的规格参数中,密码算法为支持 SM1 / SM2 / SM3 / SM4…、接口与协议为基于 KMIP 的密钥全生命周期管理;同时支持国…、密钥生命周期与权限为覆盖生成、存储、使用、导入导出、更新、备份恢复…。完整规格与部署形态(公有云 / 私有化 / 混合)以厂商最新文档为准,采购前需确认你的环境是否在支持列表内。
采购卫士通密钥管理系统需要准备哪些材料?
通常需要:需求说明(场景、规模、必须满足的功能)、预算区间、期望上线时间、合规要求(如等保、信创)、以及采购主体资质。材料越完整,厂商给出的方案与报价越接近真实成本。
卫士通密钥管理系统的数据安全与合规如何保障?
主流方案会提供数据加密、权限分级与审计日志,是否满足等保或行业监管要求,要索取合规证明与第三方测评报告,并在合同中写明数据归属与退出机制。

对应选型指南按品类与参数口径匹配 · 客观内容,不含推广

落地观察与资料边界第三方视角 · 非星级评分 · 不含推广

以下依据公开中标公告与厂商公开资料整理,只陈述可核实的事实与资料缺口,不对产品做优劣评级;厂商宣传语不纳入。资料完备度说明不代表产品缺陷。

适配场景公开记录实证
  • 本站尚未收录该产品的公开中标记录;产品档案标注行业为 政务、金融(非中标实证)。
落地实施要点公告原文节选
  • 暂无可引用的落地配置原文;建议向厂商索取实施清单、验收口径与授权边界。
资料边界采购前需复核
  • 已整理 8 项参数,来自 5 个公开来源,可在本页逐项核对出处。
  • 本站尚未收录该产品的公开中标记录,价格与落地配置缺少可对标样本。
经核实的落地经验0 条 · 人工核实后收录

目前还没有经核实的落地经验投稿。本站不展示匿名评分,也不发布未经核实的内容。

补充你的落地经验 →

提交后由编辑人工核实,不会自动公开;不做星级评分、不展示未经核实的内容,也不收录厂商宣传语。若当前无法直连提交,内容会保留在本机并自动复制,可粘贴到页面右下角客服窗口发送。

同类产品同类目下其他一手厂商 · 便于货比三家

拿不准选哪个?

留下你的需求与预算,24 小时内免费帮你匹配 2~3 家厂商的一手报价,全程中立、不赚差价。

免费提交询价
免费提交询价 同类比一比