在高度依靠网络提供各项社会化公共服务的今天,网络渗透到我们每一个人的身边,而网络参与者也呈现多样化,且其目的也各不相同,因此网络安全已成为网络应用中的首要问题。一般性的非国家安全的社会化网络应用,已经摒弃了物理隔离专网的建设模式,采用的是以internet网络为基础的数据传输,基于此,就对网络安全传输提出了高标准新要求,要求在确保数据传输万无一失的情况下,加大网络传递的涉及面,例如安全性、易推广、成本低等方面。近年来,我国居民社会医疗保险事业蓬勃发展,从一线城市,发展到二三线城市,将来还要覆盖广大农村人口,实现全覆盖的目标。社会医保运行的重要载体就是居民医保卡,最初的集中制卡模式已不能满足快速增长的办卡用卡需求。居民医保卡将采用远程发卡模式,必然对医保卡的密钥传输管理系统提出更高的安全要求。通过对现有各类网络安全传输的深入研究,提出了以硬件加密为基础的安全传输系统设计思路,通过自主研发的一款集成国密算法的纯国产加密芯片设计一套安全传输密钥管理系统,对网络上传输的数据进行加密保护,可以有效防止数据泄露,保护数据的完整性,防止被非法篡改。文章首先从整体架构上介绍了密钥安全传输管理系统,并详细描述其工作流程;然后从身份认证功能模块介绍了数字证书申请、数字认证、数字证书更新及数字证书销毁;接着从数据加解密功能模块介绍了数据包的安全传输、加解密密钥的安全传输及两者相结合数字信封的安全传输;最后从接口通信协议、网络配置、数据库配置和身份认证各功能实现方面详细阐述了系统的安全传输实现。基于居民医保卡的密钥安全传输管理系统是以硬件加密芯片为核心,通过综合利用国密算法SM1、SM2和SM3,实现对网络传输数据的机密性保护、完整性保护和防篡改保护。所以,在国密算法大力推行的今天,居民医保卡密钥安全传输管理系统打造出了一个新的基于硬件底层加密安全传输的方案,该方案不但为低成本高保密性提供了新的研究方向,而且还为其他领域的网络安全传输提供了新的应用空间。