李向锋 傅大鹏 李 敏

(北京数字认证股份有限公司研究院 北京 100080)

(lixiangfeng@bjca.org.cn)

互联网和云计算的快速发展推动了电子认证从1.0时代迈向2.0时代[1]，而电子认证的发展需要密码技术的不断进步来支撑.在云计算应用迅猛发展的今天，业务应用对密码技术提出新的需求和挑战，人们迫切希望密码支撑能够提供与地域无关、易于水平扩展的云密码服务[2].陈亚男等人[3]的《一种基于密码云的政务云密码应用研究》描述云技术与密码技术融合、优化密码应用的方案.而云密码服务的一大核心愿景就是提供弹性扩展、按需使用、按量计费、即需即用的密码功能.这就需要服务提供方能够构建一个具备高度水平扩展能力的密码计算能力、海量密码管理能力、密钥管理能力的密码资源池，将密码资源池通过各种接入和交付技术映射给云虚拟化之上的各层使用.文献[4]介绍了一种云计算环境下密码资源池系统的应用.本文在这些研究的基础上，分析并提出了密码技术综合利用微内核操作系统、CPU安全增强、虚拟化等软硬件技术，构建了一个涵盖CPU、操作系统、虚拟化的多层次、体系化、安全的、可支持大规模应用的密码计算资源池方案，用以作为云密码服务的强有力底层支撑架构.

1 现有方案和技术分析

当前有很多种云密码的解决方案，涵盖了公有云、混合云、私有云各种云部署模式，其技术路线主要有以下几类：

1) 为密码设备加一个“云化”的服务层.

使用若……