云服务器密码机

云（yún）服务器密码机是（shì）硬件（jiàn）密码（mǎ）机，采用虚拟化技术，在一台密（mì）码机中按需生成多台虚拟密码机（以（yǐ）下简称VSM），每（měi）台VSM对外提（tí）供与普通服务器密码机（jī）一致的密钥管理和密码运（yùn）算服务。同时，云服务（wù）器密码机采（cǎi）用安全隔离技（jì）术，保障各VSM之间密钥的安全隔离。云（yún）服务器密码（mǎ）机可按需将VSM分（fèn）配给业务系统使用，并（bìng）可弹性调整VSM的性能，从而实（shí）现密码计（jì）算资（zī）源的集约利用、动态（tài）伸缩，以及密码设备的有效管理（lǐ）和维护，可（kě）广（guǎng）泛应（yīng）用于电（diàn）子政（zhèng）务（wù）、金融（róng）、能源等多个应（yīng）用场（chǎng）景，满足云计算环境、传统计算环境（jìng）中数据加（jiā）密保护、金（jīn）融支（zhī）付、密钥管理（lǐ）及（jí）身份认（rèn）证等安全需（xū）求（qiú）。

| 产品（pǐn）特色

● 高可用性

支持VSM集群，并（bìng）内置负载均衡，可提（tí）供高可用的密码服务，保障用户业务的连续性。

● 安全合规性

云服务器密码机内部采（cǎi）用安全隔（gé）离技术实现各VSM密钥在存储和使（shǐ）用（yòng）过（guò）程中的安全，并支（zhī）持管理（lǐ）通道和业（yè）务通道（dào）的安全保护，全（quán）方位保（bǎo）护（hù）用户在云计（jì）算环境中的密钥和密码运算安（ān）全。按需分（fèn）配云服务器密（mì）码机（jī）可按（àn）照用（yòng）户不同的（de）功能、性能需求为其分（fèn）配（pèi）相应类型和性能的VSM。弹（dàn）性（xìng）密码运（yùn）算云服务器密码（mǎ）机（jī）可在VSM运行过程中，根据VSM的运行状（zhuàng）态，动态调整VSM的密码运算能力（lì），高峰（fēng）期动态增加密码运算资（zī）源。高（gāo）性价比（bǐ）单台（tái）云服务器（qì）密码机最多可虚拟化出96台VSM，折算（suàn）后（hòu）每台VSM的成（chéng）本相当于传统密码机（jī）成本的20%。

● 高性（xìng）能

云服（fú）务（wù）器密码（mǎ）机自（zì）身（shēn）可提（tí）供（gòng）高性能（néng）的（de）密码服务，在此基础上，多台VSM还可以组成集（jí）群，通过集群为业务系统提供性能更（gèng）高、可横向伸缩的密码服（fú）务（wù）。

● 云（yún）化/集群化（huà）

管理云服务器密码机可无缝与OpenStack等主流云计算管理（lǐ）系统结合，接受OpenStack的云化管（guǎn）理。创建VSM时输入集群名（míng）即可自动生成或加入（rù）集群，管理任（rèn）何（hé）一台VSM与（yǔ）管理集群等效，可（kě）对集群中的（de）VSM依次一键升级（jí），升级过程中发现（xiàn）问题可回（huí）滚（gǔn）。

| 主要功（gōng）能

● VSM集群功（gōng）能；

● 对外提供服务器密码（mǎ）机的VSM；

● VSM间密钥安（ān）全隔离和访问（wèn）控制功能；

● VSM性（xìng）能按需分（fèn）配（pèi）功能（néng）；

● VSM性能弹性（xìng）调度功能；

● 接（jiē）入（rù）OpenStack云计（jì）算（suàn）管理系统功能；

| 算法（fǎ）支持

● 对称算法：DES/3DES、AES、SM1、SM4

● 非对（duì）称算法：RSA、SM2

● 摘要算法：SHA1、SHA2[SHA224-512]、SM3

| 典（diǎn）型部署

| 典（diǎn）型用户

宁夏电信（xìn）

中国银联

| 资质（zhì）情况（kuàng）

国家密（mì）码管理（lǐ）局（jú）：商用密（mì）码产品（pǐn）资质