項目背景及需求
人民銀行和銀監局多次下發辦法與規定，要求銀行業金融機構加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，保證電子交易數據傳輸的安全性與保密性，以及所傳輸交易數據的完整性、真實性和不可否認性。
原本，福建農信行內系統的密鑰管理較分散，軟加密、非標準算法還普遍存在，加密機之間尚未形成效能共享，資源浪費。新增的應用系統需要重新考慮密鑰管理和加密方式，并需要購置新的加密設備。為了解決目前這種狀況，建立統一密鑰管理平臺，實現對系統密鑰進行集中管理。
項目建設內容及主要技術
統一密鑰管理平臺實現了我行各級密鑰和密碼設備的集中管理，為不同的業務系統提供統一的密鑰服務API接口（采用國際標準的加密算法）,全面采用硬加密以提高全行的數據傳輸安全，建立加密機復用機制減少資源浪費，并實現全行網絡節點及關聯節點一機一密。
統一密鑰管理平臺在“CSSP密碼交易服務系統”的基礎上聯動部署“TKMS密鑰管理系統”，應用層因此不需要了解復雜難懂的密碼機指令接口，也不用直接管理自己的密鑰。只需使用API內的各種函數以及傳遞相應的參數和密鑰名即可，將大大簡化應用層的開發和維護工作。
項目達到的效果
統一密鑰管理平臺能夠滿足新一代業務系統所有合規性建設的要求，保證新一代業務系統在數據安全保護以及風險防范方面不存在可預見的技術風險點。對于維護關鍵客戶信息，保守金融信息秘密，防止各種金融犯罪，具有十分重要的意義。
