面向云端的密碼服務(wù)系統(tǒng)設(shè)計(jì)及實(shí)現(xiàn).pdf

1、隨著云端服務(wù)的推廣，服務(wù)使用者開(kāi)始將自身核心數(shù)據(jù)遷移到云端數(shù)據(jù)中心存儲(chǔ)，數(shù)據(jù)中心已成為云端計(jì)算的核心組成部分，傳統(tǒng)的數(shù)據(jù)中心也逐漸被云端計(jì)算數(shù)據(jù)中心所取代。但是，作為用戶信息的存儲(chǔ)及交換樞紐，如何對(duì)數(shù)據(jù)中心的物理設(shè)備（如服務(wù)器集群）提供有效的信息安全保障，即如何解決數(shù)據(jù)中心服務(wù)器的信息安全問(wèn)題，成為信息安全工作者的一個(gè)新的關(guān)注點(diǎn)。同時(shí)，我國(guó)為確保信息安全的自主研發(fā)，提出了國(guó)家商用密碼算法，以滿足國(guó)內(nèi)密碼服務(wù)的應(yīng)用需求。本文的密碼服務(wù)系統(tǒng)

2、實(shí)現(xiàn)了國(guó)家商用密碼算法，以保證國(guó)內(nèi)數(shù)據(jù)中心的信息安全。本文針對(duì)密碼服務(wù)系統(tǒng)的軟件平臺(tái)展開(kāi)研究。首先，分析了云端數(shù)據(jù)中心目前存在的安全問(wèn)題和密碼服務(wù)系統(tǒng)的應(yīng)用現(xiàn)狀。然后，分析了密碼服務(wù)系統(tǒng)的設(shè)計(jì)原則，提出了采用國(guó)密算法的密碼服務(wù)系統(tǒng)的框架設(shè)計(jì)，并進(jìn)行了實(shí)現(xiàn)和測(cè)試工作。測(cè)試結(jié)果表明，本文所提的方案基本能夠滿足對(duì)于數(shù)據(jù)中心內(nèi)服務(wù)器的密碼服務(wù)需求。
　　本研究主要內(nèi)容包括：⑴基于密碼服務(wù)的硬件板卡，提出了密碼服務(wù)系統(tǒng)的軟件平臺(tái)設(shè)計(jì)和云端部

3、署設(shè)計(jì)。該平臺(tái)依據(jù)邏輯功能，可五個(gè)子模塊。⑵嚴(yán)格按照密碼接口通用規(guī)范對(duì)本密碼服務(wù)系統(tǒng)的服務(wù)接口進(jìn)行統(tǒng)一設(shè)計(jì)，用于實(shí)現(xiàn)國(guó)密的標(biāo)準(zhǔn)算法SM2/SM3/SM4等，對(duì)外提供密碼服務(wù)，方便了第三方平臺(tái)的接入、調(diào)用和管理。⑶在實(shí)現(xiàn)密碼服務(wù)系統(tǒng)的設(shè)計(jì)方案的基礎(chǔ)上，進(jìn)行了功能測(cè)試和性能測(cè)試，測(cè)試結(jié)果表明本系統(tǒng)的測(cè)試結(jié)果明顯優(yōu)于同類的密碼服務(wù)系統(tǒng)。⑷通過(guò)對(duì)于本文密碼服務(wù)系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)和測(cè)試工作，表明本密碼服務(wù)系統(tǒng)具有高性能和良好可擴(kuò)展性，對(duì)于數(shù)據(jù)中心的