多家行业领先厂商,包括IBM、惠普、EMC等正在提议建立一项行业标准,保证各家出品的加密密钥管理软件能够互相兼容。
该标准名为密钥管理互操作性协议(Key Management Interoperability Protocol,KMIP),已经提交到结构化信息标准促进组织(OASIS)进行审议。上周四,OASIS宣布建立一个IMIP技术委员会,主管KMIP标准最终规范的制定工作。该委员会将于4月24日举行首次会议,不过推动该标准的厂商们实际上已经在它身上花了一年多的时间。
除了IBM、惠普、EMC三家领导厂商外,KMIP标准的支持者还包括Brocade、LSI、希捷和Thales等。这些厂商表示,该标准的确立将结束各种密钥管理产品各自为战的局面。在此之前,企业的IT管理人员常常需要使用多套密钥管理系统,包括电邮加密一套、存储加密一套、数据库密钥一套等等。而KMIP标准可以允许用户只用一套密钥管理系统,完成各厂商产品的密钥管理工作。
据称,KMIP标准将和现有的密钥管理相兼容,包括IEEE 1619.3,OASIS EKMI XML标准等。