工业和信息化领域商用密码典型应用--移动云平台商用密码创新与实践.pdfVIP

工业和信息化领域商用密码典型应用--移动云平台商用密码创新与实践--第1页

工业和信息化领域商用密码典型应用--

移动云平台商用密码创新与实践

[摘要]密码技术在保障网络安全运行中起到压仓石的作用。作为一项我国自

主可控的技术，商用密码系统在维护我国互联网信息安全、保障经济发展中起到

积极效用。因此工作中必须关注我国信息的安全，基于商用密码来构建信息安全

保护系统，建立安全保障。针对此，本文重点研究了云平台下的密码技术与创新

方案。

[关键词]商用密码；信息安全；数据保护

2020年以来，也相继出台多个法律法规进行规范，提升密码在我国信息产业

系统中的地位。例如《网络安全法》明确指出要维护网络数据的保密性与可用性；

《国家政务信息化项目建设管理办法》提出各部门应严格按照规定使用密码技术，

并定期对采用的密码技术进行安全性评估；2020年颁布的《政务信息系统密码应

用与安全性评估工作指南》则指出要对政务系统商用密码与安全性进行评估。可

见，政府对于商用密码，政务安全有着明确的要求，但是随着云数据、云计算的

发展，越来越多的政务信息将上传至网络，面临着较大的风险威胁，加强政务信

息密码保护，是筑牢政务信息安全防线的必然要求，体现了国家推动国密事业在

关键信息基础设施领域高质量发展的决心。

1云平台商用密码技术路线

1.1采用成熟的虚拟服务模块化接入技术，实现全栈式云化密码服务

本方案采用了成熟的虚拟服务模块化接入技术，将硬件密码资源作为云平台

底层基础密码资源，将签名验签、时间戳等密码服务重构为虚拟机模板或微服务

模板，实现密码服务的虚拟、云化，使其具备快速部署、动态配置、统一管理、

统一调度的特性,为云租户提供“按需使用”、“弹性分配”的各类密码服务资

源，实现全栈式云上密码服务。

工业和信息化领域商用密码典型应用--移动云平台商用密码创新与实践--第1页

工业和信息化领域商用密码典型应用--移动云平台商用密码创新与实践--第2页

1.2采用虚拟化密码访问控制技术，实现云租户密钥自管和托管服务

本方案采用虚拟化密码访问控制技术，使虚拟密码服务之间各自的密钥在硬

件密码模块内相互隔离。密码服务平台配用的云密码机中，云密码机作为宿主机

不提供密钥和密码服务的，云密码机创建的每个虚拟机VSM中会生成密钥并对外

提供密码服务。平台为应用分配专属的虚拟密码机VSM，只能由该租户的该应用

能够访问。例如针对目前商用密码在云数据、云平台、云服务器中的使用以及面

临的数据共享等安全问题，使用商用密码能够有效建立数据存储与信息传输加密

机制；通过建立统一身份认证机制对访问人员进行认证。

1.3采用开放式密码服务中台，支持密码服务种类的多样性、可延展

本方案采用开放式密码服务中台，支持密码服务种类和定制版本的可扩展，

支持不同厂商同类密码服务共存，为租户提供更加多样化、个性化的密码服务。

同时，也为移动云平台打造一个开放式、多合作的密码服务生态，从而有利于不

同行业私有云下的特性化密码服务的提供，也有利于整个密码服务领域的可持续

技术创新和良性发展。

1.4采用云环境下可靠容错保障机制，提供稳定可靠的密码服务能力

云平台本身具备强大的系统容错能力、快速恢复等安全保障机制。云原生密

码服务平台基于云平台负载能力、容错能力和快速恢复等自身能力，进一步设计

和完善了的其负载和容错机制，提供更加稳定可靠的密码服务服务能力。在不影

响业务的情况下，密码服务可进行负载、漂移或扩展，最大程度保障密码服务的

稳定可靠。

1.5采用密码协议加速技术，提供高效快速的密码服务能力

TLS/SSL是目前业界最常用的安全协议，其目的是为互联网通信提供安全及

数据完整性保