產(chǎn)品詳情
云密碼服務(wù)是一種全新的密碼功能交付模式，是云計(jì)算技術(shù)與身份認(rèn)證、授權(quán)訪(fǎng)問(wèn)、傳輸加密、存儲(chǔ)加密等密碼技術(shù)的深度融合。密碼服務(wù)提供商按照云計(jì)算技術(shù)架構(gòu)的要求整合密碼產(chǎn)品、密碼使用策略、密碼服務(wù)接口和服務(wù)流程，將密碼系統(tǒng)設(shè)計(jì)、部署、運(yùn)維、管理、計(jì)費(fèi)等組合成一種服務(wù)，來(lái)解決用戶(hù)的密碼應(yīng)用需求。用戶(hù)不再“購(gòu)買(mǎi)”密碼硬件或密碼系統(tǒng)等密碼產(chǎn)品，而是以“租用”的方式使用云中提供的各種密碼功能，因此，云密碼服務(wù)也是一種新的商業(yè)模式，云密碼服務(wù)給傳統(tǒng)密碼產(chǎn)業(yè)帶來(lái)一定的影響。
隨著云計(jì)算的快速發(fā)展，云計(jì)算的安全問(wèn)題越來(lái)越引起重視，由于對(duì)安全的擔(dān)心和其他顧慮，目前國(guó)內(nèi)云計(jì)算的使用率低于其他國(guó)家，而金融業(yè)務(wù)、政務(wù)、電子商務(wù)等對(duì)云端業(yè)務(wù)的需求又十分迫切。云計(jì)算的密碼功能需求主要是兩個(gè)方面，一是云平臺(tái)自身的安全防護(hù)，二是滿(mǎn)足云端業(yè)務(wù)需求；云平臺(tái)的自身安全主要是云計(jì)算基礎(chǔ)環(huán)境安全、數(shù)據(jù)安全性、訪(fǎng)問(wèn)控制和身份驗(yàn)證這幾方面，云端業(yè)務(wù)的密碼運(yùn)算功能需求與傳統(tǒng)的密碼需求類(lèi)似，差別是云端業(yè)務(wù)需要密碼服務(wù)的高可用性和密碼運(yùn)算資源的彈性分配。
密碼服務(wù)作為云計(jì)算不可缺少的一種服務(wù)，既要建立一種基于云的安全的密碼服務(wù)平臺(tái)，為云計(jì)算的基礎(chǔ)環(huán)境提供安全保障，也要為其他云端應(yīng)用提供密碼服務(wù)，同時(shí)也要保證密碼平臺(tái)自身的安全。
云服務(wù)器密碼機(jī)在物理形態(tài)上表現(xiàn)為一臺(tái)獨(dú)立的密碼設(shè)備，在邏輯上由一個(gè)宿主機(jī)和若干個(gè)虛擬密碼機(jī)組成。
宿主機(jī)通過(guò)云服務(wù)器密碼機(jī)管理接口接受云平臺(tái)管理系統(tǒng)的管理和調(diào)度命令并執(zhí)行，包括執(zhí)行虛擬密碼機(jī)的創(chuàng)建、啟動(dòng)、關(guān)閉、刪除、漂移等操作。宿主機(jī)不提供密碼服務(wù)。云服務(wù)器密碼機(jī)的設(shè)備維護(hù)通過(guò)宿主機(jī)進(jìn)行。云服務(wù)器密碼機(jī)通過(guò)虛擬化技術(shù)實(shí)現(xiàn)多個(gè)虛擬密碼機(jī)對(duì)物理設(shè)備的處理器、網(wǎng)絡(luò)、存儲(chǔ)等資源以及密碼運(yùn)算部件、密鑰存儲(chǔ)部件及隨機(jī)數(shù)發(fā)生器等密碼部件的共享與安全隔離。虛擬密碼機(jī)作為獨(dú)立的密碼服務(wù)單元為租戶(hù)和應(yīng)用提供密碼服務(wù)，并對(duì)密碼運(yùn)算部件、密鑰存儲(chǔ)部件及隨機(jī)數(shù)發(fā)生器進(jìn)行調(diào)用。云服務(wù)器密碼機(jī)由宿主機(jī)和若干虛擬密碼機(jī)（VSM）構(gòu)成。宿主機(jī)采用精簡(jiǎn)Linux系統(tǒng)，采用Linux系統(tǒng)自帶的KVM技術(shù)實(shí)現(xiàn)VSM監(jiān)控管理，同時(shí)實(shí)現(xiàn)資源調(diào)度理、本機(jī)設(shè)備管理、云設(shè)備管理服務(wù)、宿主機(jī)配置管理以及KVM的管理等。VSM采用Linux鏡像，通過(guò)KVM啟動(dòng)，主要實(shí)現(xiàn)密碼服務(wù)、遠(yuǎn)程配置服務(wù)以及本地管理服務(wù)。其中，通過(guò)Intel VT-d + SRIOV硬件級(jí)虛擬化技術(shù)形成的算法運(yùn)算通道，調(diào)用PCI-E密碼卡實(shí)現(xiàn)算法運(yùn)算、管理密鑰安全存儲(chǔ)和使用等。
遵循規(guī)范：
GB/T 9813.4-2017 計(jì)算機(jī)通用規(guī)范 第4部分 工業(yè)應(yīng)用微型計(jì)算機(jī)
GB/T 32915-2016 信息安全技術(shù) 二元序列隨機(jī)性檢測(cè)規(guī)范
GB/T 36322-2018 信息安全技術(shù) 密碼設(shè)備應(yīng)用接口規(guī)范
GB/T 37092-2018 信息安全技術(shù) 密碼模塊安全技術(shù)要求
GM/T 0030 服務(wù)器密碼機(jī)技術(shù)規(guī)范
GM/T 0039 密碼模塊安全檢測(cè)要求
GM/T 0062 密碼產(chǎn)品隨機(jī)數(shù)檢測(cè)要求
GM/T XXX 云服務(wù)器密碼機(jī)技術(shù)規(guī)范
GM/T AAAA 云服務(wù)器密碼機(jī)管理接口規(guī)范
應(yīng)用場(chǎng)景：
云服務(wù)器密碼機(jī)部署在云計(jì)算平臺(tái)中，位于云計(jì)算平臺(tái)中的 IaaS 層，為部署在云平臺(tái)上的各行業(yè)系統(tǒng)各應(yīng)用提供硬件密碼運(yùn)算服務(wù)和密鑰管理服務(wù)，一臺(tái)云服務(wù)器密碼機(jī)上可運(yùn)行多個(gè) VSM，每個(gè)VSM 可根據(jù)業(yè)務(wù)需求設(shè)計(jì)成占用不同的密碼運(yùn)算資源，并提供豐富的密鑰運(yùn)算接口。此種管理和部署模式可廣泛應(yīng)用于金融云、政務(wù)云、警務(wù)云、云存儲(chǔ)、云備份等云平臺(tái)環(huán)境下，也可應(yīng)用于大數(shù)據(jù)大集中模式下提供高性能高可靠性的密碼運(yùn)算服務(wù)。
云服務(wù)器密碼機(jī)部署在云計(jì)算平臺(tái)中，位于云計(jì)算平臺(tái)中的 IaaS 層，為部署在云平臺(tái)上的各行業(yè)系統(tǒng)各應(yīng)用提供硬件密碼運(yùn)算服務(wù)和密鑰管理服務(wù)，一臺(tái)云服務(wù)器密碼機(jī)上可運(yùn)行多個(gè) VSM，每個(gè)VSM 可根據(jù)業(yè)務(wù)需求設(shè)計(jì)成占用不同的密碼運(yùn)算資源，并提供豐富的密鑰運(yùn)算接口。此種管理和部署模式可廣泛應(yīng)用于金融云、政務(wù)云、警務(wù)云、云存儲(chǔ)、云備份等云平臺(tái)環(huán)境下，也可應(yīng)用于大數(shù)據(jù)大集中模式下提供高性能高可靠性的密碼運(yùn)算服務(wù)。
