产品功能： 电子密函制作 从客户方业务系统或硬件加密机获取终端主密钥，通过特定的传输密钥加密后，将终端主密钥密文、校验值、终端编号以及相关审计信息组合生成电子密函。 终端密钥下载 下载终端设备的终端密钥，将终端密钥写入到安全设备-密钥分发器中。 终端密钥加载 将密钥分发器连接至终端设备（ATM、POS等），通过操作密钥分发器将终端主密钥安全灌装到终端设备中。 终端密钥操作审计 对系统中执行终端密钥管理、密钥分发器等所有操作进行日志记录、操作审计，并提供相应审计报表。 终端密钥操作统计 统计各机构在不同时间段内进行的电子密函制作、下载和加载情况，全面了解系统的使用状况。 产品结构： 终端密钥管理控制台 安装有终端密钥管理软件的PC控制台，密钥管理员通过该控制台，登陆终端密钥管理服务器，执行终端密钥的各项管理操作。 终端密钥管理服务器 这是整个系统的核心，是应用数据的维护中心、控制台登陆的认证中心以及安全服务的调用中心，终端密钥的信息收集和制作也是由终端密钥管理服务器完成。终端密钥管理服务器功能已经整合在科友公司KMS产品中。 密钥分发器 国家密码管理局认证的黑盒子装置，是终端密钥的承载介质，同时支持USB和RS232传输接口。用于把终端主密钥从业务系统安全传输到终端设备中。 产品特点 操作认证体系 该系统支持用户名/口令、USB-KEY和IP授权等多重登陆身份认证，避免非法用户和从未授权控制台的登陆访问；密钥分发器采用生物指纹和口令的双因素认证，使设备的操作和操作员本人严格关联。 敏感数据加密，敏感操作认证 传输于各组件之间的敏感数据（如：口令、密钥）等均采用安全加密或者哈希处理；针对密钥分发器的敏感操作，如密钥下载、管理口令重置、审计信息获取等，必须在设备进行合法性认证通过后才能执行。 应用和密钥数据安全隔离 通过引入终端密钥管理服务器和密钥服务器，实现了密钥分发、管理与应用系统业务处理的安全隔离，便于客户根据机构内部安全规范制定具有针对性的安全管理策略。 系统全面审计 提供全面的审计功能，从管理操作、终端密钥生命周期、密钥分发器设备操作等各个方面，审计部门都可以通过审计功能进行查看，并以报表形式输出或者打印。 完善的日志管理机制 敏感操作日志会及时被上传至服务端进行集中管理，并设有定期备份机制。 系统兼容性 系统各组件均提供支持不同操作系统的版本，且兼容科友密码服务平台软件和硬件加密机产品。