张 晏 岑荣伟 沈宇超 国 强

(国家信息中心信息与网络安全部 北京 100045)



云计算环境下密码资源池系统的应用

张 晏 岑荣伟 沈宇超 国 强

(国家信息中心信息与网络安全部 北京 100045)

(zhangyan@cei.gov.cn)

在云计算环境下，密码技术为信息系统和海量数据提供可靠的安全保障，各业务应用系统迫切需要大容量、可靠的、云密码服务系统.提出云计算环境下一套完整的密码应用解决方案——密码资源池系统，系统对云中密钥和密码设备实现统一全生命周期的安全管理，通过硬件虚拟化技术，为多个应用系统提供高速、可靠、可扩展的密码运算服务，有效地提高密码资源的利用率，降低了密钥管理和使用的风险.

云计算；云安全；云密码；密码资源池系统；密钥管理

随着云计算技术的大力发展与普及，越来越多的传统应用开始向云端迁移，借助云计算特有的高可靠性、可扩展性、灵活性、低成本，实现数据集中管理及高效的资源利用[1].但是，应用系统和数据向云端迁移的同时，也带来许多新的问题，信息安全问题尤为突出[2].当前，许多传统应用系统已通过集成密码机等硬件密码设备，为业务应用提供信息安全保障[3]，但在云环境中使用密码设备存在诸多问题，传统的密码设备使用方式已经不适合云环境，用户密钥的安全、密钥的管理和设备维护更加困难.

本文提出云计算环境下一套完整的密码应用解决方案——密码资源池系统，能够对密钥、设备进行集中安全管理……