OASIS新闻

RSA大会演示OASIS KMIP互操作模型

EMC / RSA,Emulex,惠普,IBM,SafeNet,以及其他机构支持密钥管理互操作协议标准

美国马萨诸塞州波士顿,2011年2月7日- OASIS密钥管理互操作协议(KMIP)技术委员会将展示他们对这个开放协议的实现作为于2011年2月,14-18日在旧金山举行的RSA会议和展览一部分。该小组将展示KMIP如何实现密钥管理系统和加密应用之间的通信,这些系统或者应用包括电子邮件,数据库和存储设备。届时将同时展示来自七家公司Cryptsoft,Emulex,惠普,IBM,High Density Devices,RSA和SafeNet的实现。

该模型将提供一个理解KMIP如何简化公司管理密钥的方式的现实视角。生成,定位,检索,登记和删除密钥等基本用例将被纳入。该模型也展示了对许多加密对象,包括对称和非对称密钥,数字证书和认证令牌品种的支持。

该演示将展示KMIP 1.0版本的实现,去年十月它作为一个OASIS标准被正式通过。该技术委员会目前正在开发KMIP2.0版本,它将定义新的一致性协议,并且实现客户端注册等附加要求。

对KMIP互操作的支持

Emulex公司
“如今企业操作日益复杂,Emulex的OneSecureTM 构架数据丢失防护(DLP)解决方案提供最大限度的数据安全,减少开销,并且遵守KMIP OASIS Standard,提供超强的访问控制功能,” Emulex的销售副总监Shaun Walsh说道。 “OASIS演示突出了Emulex OneCommandTM Guardian和OASIS成员的密钥管理系统之间在数据中心和云计算环境下的互操作性。”

惠普
“企业和政府希望拥有互操作技术,这样他们才能将IT资源转化为业务创新。”惠普公司的首席安全战略专家Chris Whitener说道。“惠普致力于支持KMIP OASIS标准,以及确保使用了我们众多安全产品和服务的机构的安全。”

RSA
“作为密码界专家,RSA的强烈认为有效使用加密和其他加密功能要求密钥管理成为企业行为,支持从单一的企业密钥管理基础设施开始的所有企业密钥环境,”RSA EMC信息安全事业部的首席安全架构师Robert Griffin说道。 “KMIP标志着在确保信息基础设施的安全,支持密钥使用客户和企业之间的密钥管理系统的互操作性,同时减少设施成本和采用加密方案的风险上迈出了重要一步。”

SafeNet
“目前大多数企业都使用单独加密技术来保护重要资产,以遵守监管要求,而没有采取全面的方法来进行加密。密钥管理是加密服务的基础,也是总体安全策略和资产管理的重要组成部分,” SafeNet产品管理,数据加密和控制部门副总裁Rami Shalom说道。 “通过支持已经成为OASIS标准的KMIP 1.0版本和KMIP Profiles 1.0版本,和正在开发中的2.0版本, SafeNet使客户能够集中管理整个组织加密行为,满足法规要求,获得加密的最大价值。”

现有参加RSA上OASIS KMIP互操作演示的免费通行证。详情请联络communications@oasis-open.org。