用于处理敏感加密密钥的密钥集中管理软件
集中式企业密钥管理
Unified Key Orchestrator for IBM z/OS 前身为 IBM® Enterprise Key Management Foundation-Web Edition，是一款密钥管理软件，可集中编排和保护整个企业中本地部署和多个云环境（包括 IBM® Cloud、AWS KMS、Azure Key Vault 和 Google Cloud）的加密密钥生命周期。
通过统一的密钥管理模型，在单一控制界面即可全盘掌控密钥生命周期，无论密钥存储于多云平台还是本地环境。
在混合多云部署（如 IBM Cloud、Microsoft Azure、Amazon Web Services 和 Google Cloud Platform）中生成并将密钥推送到各个密钥存储。
通过中央存储库数据库和一键密钥恢复来备份和恢复密钥材料，以减少因加密擦除而失去访问权限的风险。
功能
编排密钥生命周期的不同阶段，如生成、存储、分发、轮换、撤销和销毁。IBM Z Crypto Express 卡使用称为密钥模板的策略来生成密钥。
管理标准化的后量子加密 (PQC) 算法，支持生成、管理和分发 ML-KEM 和 ML-DSA 密钥。
将密钥管理与业务流程集成。利用 UKO for z/OS Crypto Connect API，通过 Crypto Connect Advanced Crypto Service Provider (CC ACSP)、Crypto Connect Crypto Analytics Tool (CC CAT) 和 Crypto Connect Microsoft Double Key Encryption (CC MSDKE) 来扩展功能。
使用基于角色的访问控制，通过权限和 Vault 的分离实现双重控制，创建多层访问管理机制。
通过审核日志记录跟踪密钥管理流程。
编排密钥生命周期的不同阶段，如生成、存储、分发、轮换、撤销和销毁。IBM Z Crypto Express 卡使用称为密钥模板的策略来生成密钥。
管理标准化的后量子加密 (PQC) 算法，支持生成、管理和分发 ML-KEM 和 ML-DSA 密钥。
将密钥管理与业务流程集成。利用 UKO for z/OS Crypto Connect API，通过 Crypto Connect Advanced Crypto Service Provider (CC ACSP)、Crypto Connect Crypto Analytics Tool (CC CAT) 和 Crypto Connect Microsoft Double Key Encryption (CC MSDKE) 来扩展功能。
使用基于角色的访问控制，通过权限和 Vault 的分离实现双重控制，创建多层访问管理机制。
通过审核日志记录跟踪密钥管理流程。
技术细节
在计划安装 UKO 时，务必要了解规划注意事项和程序要求。