◆雷 波 王运兵 李林啸 周 艳

（中国电子科技集团公司第三十研究所 四川 610041）

亚马逊AWS的云密钥管理分析

◆雷 波 王运兵 李林啸 周 艳

（中国电子科技集团公司第三十研究所 四川 610041）

本文介绍了国外云计算及密码应用现状，对亚马逊AWS中的四种密钥管理方式进行介绍，这四种密钥管理方式分别是：（1）用户自己开发密钥管理系统，（2）用户使用AWS第三方合作伙伴提供的密钥管理解决方案，（3）用户使用AWS提供的密钥管理服务，（4）由CloudHSM控制密钥并提供加密方法

AWS；云密钥管理；亚马逊

0 引言

亚马逊（Amazon）于2006年3月推出弹性计算云（Elastic Compute Cloud，EC2）服务以来，云计算技术得到了飞速的发展和应用。“云计算”、“云安全”迅速成为IT界最热门的话题，国内外各大研究机构和厂商相继发布了云计划和相关的安全产品，密码作为提供云计算中数据机密性保障的重要手段，也得到了飞速的发展和广泛的应用。

1 关于云计算

对云计算的定义有多种说法，现阶段广为接受的是美国国家标准与技术研究院（NIST）定义：云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。

云计算是一个新兴的商业计算模型，它把计算作为一种服务，利用高速互联网的传输能力，将数据的处理过程从单个终端移到网络上的计算机集群中。……