面向云端的密碼服務系統(tǒng)設計及實現.pdf

1、隨著云端服務的推廣，服務使用者開始將自身核心數據遷移到云端數據中心存儲，數據中心已成為云端計算的核心組成部分，傳統(tǒng)的數據中心也逐漸被云端計算數據中心所取代。但是，作為用戶信息的存儲及交換樞紐，如何對數據中心的物理設備（如服務器集群）提供有效的信息安全保障，即如何解決數據中心服務器的信息安全問題，成為信息安全工作者的一個新的關注點。同時，我國為確保信息安全的自主研發(fā)，提出了國家商用密碼算法，以滿足國內密碼服務的應用需求。本文的密碼服務系統(tǒng)

2、實現了國家商用密碼算法，以保證國內數據中心的信息安全。本文針對密碼服務系統(tǒng)的軟件平臺展開研究。首先，分析了云端數據中心目前存在的安全問題和密碼服務系統(tǒng)的應用現狀。然后，分析了密碼服務系統(tǒng)的設計原則，提出了采用國密算法的密碼服務系統(tǒng)的框架設計，并進行了實現和測試工作。測試結果表明，本文所提的方案基本能夠滿足對于數據中心內服務器的密碼服務需求。
　　本研究主要內容包括：⑴基于密碼服務的硬件板卡，提出了密碼服務系統(tǒng)的軟件平臺設計和云端部

3、署設計。該平臺依據邏輯功能，可五個子模塊。⑵嚴格按照密碼接口通用規(guī)范對本密碼服務系統(tǒng)的服務接口進行統(tǒng)一設計，用于實現國密的標準算法SM2/SM3/SM4等，對外提供密碼服務，方便了第三方平臺的接入、調用和管理。⑶在實現密碼服務系統(tǒng)的設計方案的基礎上，進行了功能測試和性能測試，測試結果表明本系統(tǒng)的測試結果明顯優(yōu)于同類的密碼服務系統(tǒng)。⑷通過對于本文密碼服務系統(tǒng)的設計、實現和測試工作，表明本密碼服務系統(tǒng)具有高性能和良好可擴展性，對于數據中心的