Todos os produtos voltados à emissão de certificados (Certificate Authority Servers) têm como foco principal o elemento "Certificado Digital".

Na prática isto significa que foram criados para gerenciar os certificados digitais (emitidos, revogados, pendentes de emissão, etc), através de interfaces voltadas exclusivamente para o "certificado digital" em si.

Quando olhamos de forma mais abrangente para os modelos de negócios corporativos, verificamos ser contra-producente tentar gerenciar certificados digitais isoladamente. O certificado digital é uma ferramenta de trabalho do colaborador, como o são tantas outras, tais como: smart cards e tokens.

Em um ambiente de negócios o foco principal é o elemento "usuário". Os administradores precisam ter uma visão muito mais abrangente do que uma simples lista de certificados. É necessário visualizar todos os elementos de uma PKI através de uma interface que represente todas as dependências existentes entre eles.

O KMS é uma interface entre os administradores e os produtos de emissão de certificados. Com o KMS , os administradores passam a interagir com apenas uma interface ao invés de interagirem diretamente com os diversos servidores de certificação.

Nossos serviços de integração, possibilitam até mesmo sistemas legados ou serviços baseados na Internet a comunicar-se diretamente com o KMS.

Uma das principais vantagens da implementação desta camada é a possibilidade de usar uma interface única, independente do fabricante ou modelo de servidor de certificação.

O KMS pode interagir com diversas autoridades certificadoras simultaneamente. Caso haja necessidade de substituição de um produto de certificação, os gestores do ambiente PKI não necessitam conhecer em profundidade nenhuma das diferentes tecnologias implementadas. A migração de uma tecnologia para outra é extremamente facilitada pela manutenção da mesma interface de administração e gerência.

Com o KMS os administradores corporativos têm uma interface onde visualizam os Certificados Digitais na estrutura da sua empresa e seu negócio. (figura)

Além de executar todas as tarefas de gerenciamento do ciclo de vida de certificados digitais, o KMS gerencia também smart cards, tokens e usuários, fazendo a referência cruzada de todos estes elementos.

Utilizando um sofisticado modelo de gerenciamento distribuído (Delegated Management Model – DMM), o KMS permite a implementação de um sistema de delegação de funções hierárquico, que possibilita a capilarização das atividades de administração, sem perder a robustez da segurança centralizada.