点击蓝字关注我们
![06d4aee491ad188caab4f84172f399e3.png](https://i-blog.csdnimg.cn/blog_migrate/a6949ce3371fb5906ede5753194f9a7f.jpeg)
随着5G、物联网、云计算、区块链等新技术的飞速发展,这些新兴领域对高性能密码运算提出了更高的要求,重点研究高性能密码运算、节点虚拟化、弹性资源管理的高性能密码资源池设计目标,重点探讨高性能密码资源池在设计开发过程中需要重点关注的密钥安全管理、高性能密码运算、虚拟化管理、弹性密码服务等关键技术,可应用于云计算、大数据、物联网等高安全需求的领域。
关键词 :密码资源池;高性能;虚拟化;安全密码服务 内容目录:0引言
1新技术领域的高性能密码安全需求
1.1物联网领域 1.2数据中心领域 1.3云计算领域 1.4区块链领域2高性能密码资源池的设计目标
2.1高性能运算 2.2密钥安全性 2.3节点虚拟化 2.4弹性计算 2.5远程管理3高性能密码资源池关键技术
3.1单节点高速密码实现 3.2硬件虚拟化 3.3安全密钥管理 3.4资源池化弹性调度 3.5密码服务高可用性 3.6远程管理 3.7访问控制 3.8自定义密码服务应用 4结语0
引言 近年来,随着物联网、云计算、大数据、区块链等新技术的不断发展,不同技术领域的边界正逐渐被打破并相互融合,各种业务数据正在不断地汇总聚合,数据时代正悄然来临。随着《网络安全法》《密码法》等法律法规的相继出台,标志着我国密码发展进入有法可依的时代,为相关领域合规、正确和有效应用密码提供了法律依据。通过密码技术产品和服务,来解决身份认证、访问控制、安全传输、抗抵赖等问题,为数据安全、应用安全、网络安全等提供保障。 新型的技术架构将计算资源、存储资源、网络资源、数据资源等资源进行整合,资源使用方式由原有独享式变为共享式,资源可以根据实际业务情况进行动态调整、随需而变,最大限度的提高资源的利用率,此时,对密码应用提出了高性能、高并发、高吞吐的高速应用需求,国外云厂商通过提供云化HSM(Hardware Security Module)满足该需求,如AWS CloudHSM,Azure Dedeicated HSM等,但该方案严重依赖于云自身架构实现,国内密码厂商也在积极探索具备虚拟化能力的云服务器密码机等设备类产品,本方案中提出的高速密码资源池作为密码产品和应用系统的有效衔接,实现技术、产品、应用深度融合,提供密码资源的高速调度,可以有效满足新型业务场景的安全需求,促进商用密码产业的快速发展。 本文重点研究了高速密码运算、节点虚拟化、弹性资源管理的高速密码资源池,重点探讨了高速密码资源池在设计开发过程中需要重点关注的密钥安全管理、高性能、虚拟化管理、高弹性密码服务等关键技术。可应用于云计算、大数据、人工智能等高安全需求的领域。 1新技术领域的高性能密码安全需求
当前以物联网、数据中心、云计算、区块链应用等为代表的新技术领域正在如火如荼地涌现在“新型数字基础设施建设”的浪潮中,成为众多传统行业转型升级的新动力,不断推动社会发展进入数字时代,随着相关的法律要求和安全意识的增强,配套的密码安全建设的需求也日益显著。 1.1物联网领域 5G技术、大数据等新技术正与物联网相互交织,融为一体,物联网所蕴含的“万物互联,物物相通”使得物联网技术成为未来经济发展、社会进步和科技创新最重要的基础设施。据麦肯锡和IDC(互联网数据中心)报告显示,到2025年全球将有416亿个物联网设备,产