近日,九州量子自研的密钥管理系统(KMS)顺利通过国家密码管理局(以下简称国密局)的检测,并为公司拿下首张商用密码产品认证证书。而这也意味着,九州量子自研的KMS现已可以正式进入各级数据通讯加密的产品应用中了。

KMS密钥管理系统位于量子保密通信网络中的密钥管理层,主要负责对量子密钥分发层产生密钥的获取、同步、存储,并向量子密钥应用层提供量子密钥服务,是量子保密通信网络中的关键设备。九州量子自研的KMS具有六大关键功能,包括密钥管理提供密钥获取、同步(安全中继)、输出服务;用户接入身份认证;密钥的大规模存储及加密保护;支持故障检测和动态组网机制;支持网络管理接口;中心服务器支持双机热备等。

谈及申请商密资质认证过程中,难的点在哪里?KMS研发负责人、毕业于西交大的封工思考了片刻,从开发到测试再到产品成型,终于通过国密局的检测并拿下证书,1年多时间里,无数次推到重来,研发之路绝大多数时候都是枯燥乏味。“我们就是要反复开发-测试-修改-开发-测试-修改-开发……既要保证满足产品管理量子密钥的功能性,又要达到国密局的要求,并找到这两者之间的那个z大公约数。”封工说,“这不仅需要强大的产品架构设计能力,更需要定力和耐力。”

哪怕在接受国密局测试的z后时刻,封工和团队成员依然面临着这样的压力。“这是公司产品接受国密局的测试,之前我们对这个流程和要求并不熟悉,测试过程中才真正见识到国密要求的严苛程度。它会对通信协议的每一个比特、每一个字节进行审查,以确认产品是否符合国密规范。在这种极其苛刻的测试要求下,每天加班到深夜是常态,基本上我们白天去测试,晚上对发现的问题与杭州团队成员连线修改调整,就这样一边测一边改,高q度连轴拼了一周。”团队关键成员陈工回忆道,“结果圆满,一切辛苦都值了。”

能够顺利拿下KMS的商密资质认证证书,团队的每一位成员都功不可没,封工对他们赞誉有加。“高级软件工程师小丁入职公司z久,非常有拼搏精神,交代的工作z能积极完成;毕业于西电的软件工程师小陈聪明,有想法;软件工程师小石踏实、靠谱,把任务交给他你尽管放心;初级软件工程师娇娇刚毕业的女娃娃,学习投入,成长很快;高级测试工程师小垚有丰富的产品测试经验,能快速“揪”出BUG所在……”短短几句话的描述,一个爱钻研重学习、能拼肯干的团队画像就这样映入眼帘。

下一步,团队成员还有新的目标。“现有的产品功能是点对点的,我们接下来将不断进行迭代升级,增加中继功能,进一步优化和提升它的性能,终于让它能够应用至线形、树形、环形等多种组网方式中。”

“公司KMS拿下国密局颁发的这张认证证书意义重大,这不仅是对我们产品和团队的认可,更是一种鼓舞,我相信这次的成功经验对公司其他量子安全加密产品申请资质证书有很好的借鉴意义。”浙江九州量子董秘黄总说。

推荐阅读：旗龙网