高性能密码资源池关键技术研究 .pdf

本期专题SPECIALTOPIC

高性能密码资源池关键技术研究*

刘会议，高志权

（北京三未信安科技发展有限公司，北京100102）

摘要：随着5G、物联网、云计算、区块链等新技术的飞速发展，这些新兴领域对高性能

密码运算提出了更高的要求，重点研究高性能密码运算、节点虚拟化、弹性资源管理的高性

能密码资源池设计目标，重点探讨高性能密码资源池在设计开发过程中需要重点关注的密钥

安全管理、高性能密码运算、虚拟化管理、弹性密码服务等关键技术，可应用于云计算、大

数据、物联网等高安全需求的领域。

关键词：密码资源池；高性能；虚拟化；安全密码服务

TN918.21009-8054(2020)11-0028-06

中图分类号：文献标志码：B文章编号：

0引言网络资源、数据资源等资源进行整合，资源使用

方式由原有独享式变为共享式，资源可以根据实

近年来，随着物联网、云计算、大数据、

际业务情况进行动态调整、随需而变，最大限度

区块链等新技术的不断发展，不同技术领域的

的提高资源的利用率，此时，对密码应用提出了

边界正逐渐被打破并相互融合，各种业务数据

高性能、高并发、高吞吐的高速应用需求，国

正在不断地汇总聚合，数据时代正悄然来临。

随着《网络安全法》《密码法》等法律法规的外云厂商通过提供云化HSM（HardwareSecurity

相继出台，标志着我国密码发展进入有法可依Module）满足该需求，如AWSCloudHSM，

的时代，为相关领域合规、正确和有效应用密AzureDedeicatedHSM等，但该方案严重依赖于

码提供了法律依据。通过密码技术产品和服务，云自身架构实现，国内密码厂商也在积极探索

来解决身份认证、访问控制、安全传输、抗抵具备虚拟化能力的云服务器密码机等设备类产

赖等问题，为数据安全、应用安全、网络安全品，本方案中提出的高速密码资源池作为密码

[1-2]产品和应用系统的有效衔接，实现技术、产品、

等提供保障。

新型的技术架构将计算资源、存储资源、应用深度融合，提供密码资源的高速调度，可

*收稿日期：2020-09-21；修回日期：2020-10-17Receiveddate:2020-09-21;Reviseddate:2020-10-17

28

信息安全与通信保密NOV2020

栏目责编：王超

以有效满足新型业务场景的安全需求，促进商量设备身份认证，高性能数据加解密等高性能

用密码产业的快速发展。密码产品，将作为物联网安全发展的核心引擎

本文重点研究了高速密码运算、节点虚拟为物联网的高速发展提供动力。

化、弹性资源管理的高速密码资源池，重点探1.2数据中心领域

讨了高速密码资源池在设计开发过程中需要重

数字经济已成为全球经济增长的新引擎，

点关注的密钥安全管理、高性能、虚拟