云服务器密码机

云（yún）服务器密码机（jī）是硬件（jiàn）密码机，采用虚拟化技（jì）术，在一台密码机中按需生成多台（tái）虚拟密（mì）码机（以（yǐ）下（xià）简称（chēng）VSM），每台VSM对（duì）外提供与普通服务器密码机一致的密钥（yào）管（guǎn）理和（hé）密码（mǎ）运（yùn）算服务。同（tóng）时，云服务（wù）器密码机采用安全隔离技术（shù），保障各VSM之间密钥的安全隔离。云（yún）服务器（qì）密码机可（kě）按需（xū）将VSM分（fèn）配给业务系统使用（yòng），并可弹性调（diào）整VSM的性能（néng），从而实现密码（mǎ）计算资（zī）源的集约利用、动（dòng）态伸缩，以及密码设（shè）备的有效管理和维护，可广泛应用（yòng）于电（diàn）子政务、金融、能源等多个应用场景，满（mǎn）足云（yún）计算环境、传统计算环（huán）境中数据加（jiā）密保（bǎo）护、金融支付、密钥管理（lǐ）及身份认证等安全需求。

| 产品特色

● 高可（kě）用（yòng）性

支持VSM集群，并内置负载均衡（héng），可（kě）提供高可用的密码服务，保障用户业务（wù）的连续性。

● 安全合（hé）规性

云服（fú）务器密（mì）码机内（nèi）部采（cǎi）用安全（quán）隔离技术实现各（gè）VSM密（mì）钥在存储和使（shǐ）用（yòng）过程中的安全，并支持管理通道和业（yè）务通道的安全保护（hù），全（quán）方位保护用户在云计算环境中的密钥和密码运算安全（quán）。按需分配云服务器密码机（jī）可按照用户不同（tóng）的功能、性能需求为其分配相应类型和性能的VSM。弹性密码运算（suàn）云服务器密（mì）码机（jī）可（kě）在VSM运行（háng）过程中，根据VSM的（de）运行状态，动（dòng）态调整VSM的密码（mǎ）运算（suàn）能力，高（gāo）峰期动态增加密码（mǎ）运算资源。高性价比单台云服务器（qì）密码（mǎ）机最（zuì）多可虚拟化出96台VSM，折算后（hòu）每（měi）台（tái）VSM的成本相当于（yú）传统密码机成（chéng）本的20%。

● 高性能

云服务器密码机自身（shēn）可提供高（gāo）性能的密码服务（wù），在此基础上，多台VSM还（hái）可（kě）以组成集群，通过集群为业务系统提供性能更高、可横向伸缩的密码服（fú）务。

● 云（yún）化/集（jí）群化

管理（lǐ）云服务器密（mì）码机可无（wú）缝与OpenStack等主流云（yún）计算管理系（xì）统结合，接受OpenStack的云化管理。创建VSM时输入集群名即（jí）可自动生成或（huò）加入集群（qún），管（guǎn）理任何（hé）一台VSM与管理集群等效，可对集群中的VSM依次（cì）一键升级，升（shēng）级过程中发现问（wèn）题可（kě）回滚。

| 主要功能

● VSM集群功能（néng）；

● 对外提供服务器密码机的VSM；

● VSM间密钥安全隔离和访问控制功能；

● VSM性能按需分配功能；

● VSM性（xìng）能弹性调度（dù）功能；

● 接（jiē）入OpenStack云（yún）计算管理（lǐ）系统功（gōng）能；

| 算法支持

● 对称算（suàn）法：DES/3DES、AES、SM1、SM4

● 非对称算（suàn）法：RSA、SM2

● 摘（zhāi）要算法：SHA1、SHA2[SHA224-512]、SM3

| 典型部署

| 典型用（yòng）户

宁夏（xià）电信

中（zhōng）国银联

| 资质情况（kuàng）

国家（jiā）密码管理局：商用（yòng）密（mì）码（mǎ）产（chǎn）品（pǐn）资质