面向云端的密碼服務(wù)系統(tǒng)設(shè)計及實現(xiàn).pdf

1、隨著云端服務(wù)的推廣，服務(wù)使用者開始將自身核心數(shù)據(jù)遷移到云端數(shù)據(jù)中心存儲，數(shù)據(jù)中心已成為云端計算的核心組成部分，傳統(tǒng)的數(shù)據(jù)中心也逐漸被云端計算數(shù)據(jù)中心所取代。但是，作為用戶信息的存儲及交換樞紐，如何對數(shù)據(jù)中心的物理設(shè)備（如服務(wù)器集群）提供有效的信息安全保障，即如何解決數(shù)據(jù)中心服務(wù)器的信息安全問題，成為信息安全工作者的一個新的關(guān)注點。同時，我國為確保信息安全的自主研發(fā)，提出了國家商用密碼算法，以滿足國內(nèi)密碼服務(wù)的應(yīng)用需求。本文的密碼服務(wù)系統(tǒng)

2、實現(xiàn)了國家商用密碼算法，以保證國內(nèi)數(shù)據(jù)中心的信息安全。本文針對密碼服務(wù)系統(tǒng)的軟件平臺展開研究。首先，分析了云端數(shù)據(jù)中心目前存在的安全問題和密碼服務(wù)系統(tǒng)的應(yīng)用現(xiàn)狀。然后，分析了密碼服務(wù)系統(tǒng)的設(shè)計原則，提出了采用國密算法的密碼服務(wù)系統(tǒng)的框架設(shè)計，并進(jìn)行了實現(xiàn)和測試工作。測試結(jié)果表明，本文所提的方案基本能夠滿足對于數(shù)據(jù)中心內(nèi)服務(wù)器的密碼服務(wù)需求。
　　本研究主要內(nèi)容包括：⑴基于密碼服務(wù)的硬件板卡，提出了密碼服務(wù)系統(tǒng)的軟件平臺設(shè)計和云端部

3、署設(shè)計。該平臺依據(jù)邏輯功能，可五個子模塊。⑵嚴(yán)格按照密碼接口通用規(guī)范對本密碼服務(wù)系統(tǒng)的服務(wù)接口進(jìn)行統(tǒng)一設(shè)計，用于實現(xiàn)國密的標(biāo)準(zhǔn)算法SM2/SM3/SM4等，對外提供密碼服務(wù)，方便了第三方平臺的接入、調(diào)用和管理。⑶在實現(xiàn)密碼服務(wù)系統(tǒng)的設(shè)計方案的基礎(chǔ)上，進(jìn)行了功能測試和性能測試，測試結(jié)果表明本系統(tǒng)的測試結(jié)果明顯優(yōu)于同類的密碼服務(wù)系統(tǒng)。⑷通過對于本文密碼服務(wù)系統(tǒng)的設(shè)計、實現(xiàn)和測試工作，表明本密碼服務(wù)系統(tǒng)具有高性能和良好可擴展性，對于數(shù)據(jù)中心的