大数据环境下密码资源池多租户安全隔离研究.PDFVIP

第28卷 第9期 计 算机 技 术 与发 展 Vol.28 No.9 2018年9月 COMPUTERTECHNOLOGY AND DEVELOPMENT Sep. 2018 大数据环境下密码资源池多租户安全隔离研究 高秀武,刘文丽,高恒振,刘明达 (江南计算技术研究所,江苏无锡 214083) 摘 要:大数据与云计算的快速发展,共同创造了一种数据规模极大、计算存储高效、资源共享的大数据环境。 大数据环 境下隐私数据保护、多租户模式等对密码服务的需求发生改变,促使密码技术向“密码资源池化”发展。 在研究了大数据 环境下密码资源池组成结构与应用场景的基础上,分析了大数据环境下多租户密码服务整个生命周期的安全隔离需求, 同时研究了OpenFlow软件定义网络技术以及VxLAN 网络虚拟化技术。 针对大数据环境下密码资源池多租户密码服务安 全隔离问题,提出一种将密码服务请求与密码任务执行相分离的服务机制,基于VxLAN技术实现网络隔离的密码资源池 多租户安全隔离模型,实现租户密码资源与租户业务环境同属于一个安全域,从而确保大数据环境下密码资源池多租户 密码服务的安全隔离。 关键词:大数据环境;密码资源池;多租户隔离;VxLAN 中图分类号:TP309 文献标识码:A 文章编号:1673-629X(2018)09-0127-05 doi:10.3969/j.issn.1673-629X.2018.09.026 Research on Multi-tenant Security Isolation of Cryptographic Resource Pool in Big Data Environment GAO Xiu-wu,LIU Wen-li,GAO Heng-zhen,LIU Ming-da (Jiangnan Institute of Computing Technology,Wuxi214083,China) Abstract:The rapid development of big data and cloud computing hasjointly created a kind of big data environment with large data scale,efficient computingstorageandresourcesharing. Inthebigdataenvironment,privacydataprotection,multi-tenantandotherissues change the cryptographic service requirements,which promotes the development of password technology to “cryptographic resource pool”. Based on thestudyofthestructureandapplicationscenariosoftheresourcepoolunderthelargedataenvironment,weanalyzethe security isolation requirementsof the multi-tenant cryptographic service. At the same time we study the OpenFlow software definition network technology andtheVxLANnetworkvirtualizationtechnology. Aimingatthesecurityisolationofthemulti-tenantcryptographic service of the cryptogra