GMT-政务云密码应用安全性测评指南-研究报告.docxVIP

密码行业标准研究项目

研究报告

（征求意见稿）

项目名称：政务云密码应用安全性测评指南

承担单位：国家密码管理局商用密码检测中心

项目负责人：肖秋林

2021年9月

PAGEI

摘要

本研究报告，对国内政务云密码应用发展现状以及相关课题和标准研究情况进行调研和分析总结。对政务云密码应用技术进行提炼，给出了政务云密码应用模型和云密码资源池设计要求。

对国内外主流云服务提供商的政务云密码服务解决方案等进行了分析与总结，提炼了云密码应用、云密钥管理等政务云密码服务。以及给出IaaS层典型密码应用、PaaS层典型密码应用、SaaS层典型密码应用等政务云密码应用模型，为在政务云密码应用领域的技术发展及标准研制规划提供参考与指导。

关键词：政务云、云计算、密钥管理、密码测评

目录

TOC\o1-3\h\z\u前言 IV

1概述 1

1.1 背景 1

1.2 研究目标 2

2政务云密码应用典型技术方案 2

2.1 阿里云技术方案 2

2.1.1 云产品加密方案 2

2.1.2 用户业务系统密码应用方案 3

2.1.3 加密服务应用场景 3

2.2 腾讯云技术方案 5

2.3 华为云技术方案 6

2.3.1 安全服务密码典型技术方案 6

2.3.2 P