基于量子保密通信的国产密码服务云平台建设思路

随着网络空间安全环境的日益严峻,密码技术的重要性日益凸显。当前密码技术的应用还存在诸多问题,关键信息基础设施对安全可控密码资源的需求十分迫切。针对量子密码和经典密码的技术优劣性进行了深入分析,提出了量子密码与经典密码的技术融合方向,将量子密钥分发范围从对称密钥扩展至非对称密钥和摘要密钥。同时,充分考虑云计算架构的发展趋势,提出了密码云服务的理念,设计了基于量子保密通信的国产密码服务云平台,通过密码服务云平台实现密钥的集中生成、统一管理、安全分发和标准应用,对于构建以量子保密通信为基础的网络安全新防线具有积极的指导意义。

政务云密码服务基础保障体系及关键技术研究

云计算技术的不断发展和成熟促进了各行业数字信息上云的趋势,赋予了传统密码技术崭新的增长机遇,云原生技术重构了密码体系技术路线和体系框架。本文首先分析了传统密码技术上云的局限性,针对云计算技术与密码技术深入融合研究其关键技术,对比了密码资源专用、租用、共享融合三种模式;其次构建基于云原生的密码服务基础设施,其技术路线特点是基于“分层解耦”的设计思想,将密码服务软件和密码运算模块作为不同的密码资源进行管理,实现了云内生的密码服务保障能力和密码管理权责机制,为云租户提供安全合规、集约高效、简单易用的密码资源与密码服务;最后从业务功能性、安全性及性能等方面对政务云密码服务基础保障体系进行了全面评估,并对其未来研究可能面临的挑战进行了展望。

云密码服务应用安全性评估分析与探讨

由于云平台自身特殊性,在云平台密码应用测评过程中,会面临密码服务需求不清晰、测评点难以确定、涉及虚拟机迁移安全测评等疑难问题。针对上述问题,该文通过对云平台密码保障建设系统的架构和保护对象进行梳理,对云密码服务资源池、统一密码服务、密钥隔离安全服务等各层面需求进行分析,明确云密码服务各层面常见测评点,并重点对云平台应用和数据层面测评对象确定、云平台密评责任和范围划分、虚拟机迁移安全测评等相关问题进行研究和探讨,为云平台密码应用测评实践提供参考借鉴和理论指导,以协助密评人员解决云平台密码应用测评过程中相关疑难问题。

云密码服务中密钥保护体系设计

为解决云服务在用户隐私、数据保护等安全方面的问题,云密码服务应运而生。面对云服务中用户数量多、需求差异大等特点,云密码服务一般提供海量密钥。如何在云密码服务中结合虚拟密码机设计有效的密钥保护体系成为云密码服务中关键的问题。本文结合虚拟密码机之间的独立、隔离特性,设计以虚拟密码机中密钥库为核心的密钥保护体系。在该体系中,从虚拟密码机、云密码服务两个层面将海量密钥实现分层逐级保护,同时,对密钥的远程管理需求,设计基于密码技术的身份认证且建立安全通信通道。

安全的云密码服务技术及应用

随着密码在云计算业务系统中的应用不断增加,云计算业务系统对云密码服务需求也随之不断增长。密码技术是云计算安全的基础,传统密码机已不能满足云计算业务系统对云化密码服务的需求,因此将传统密码机与云计算技术相结合,云服务器密码机孕育而生。同时,Kubernetes具有按需分配、弹性调度、自动化等诸多方面的优点,云服务器密码机与Kubernetes相结合,构建云密码资源池,可为云计算业务系统提供按需分配、弹性伸缩、高可用、安全的云密码服务。

云密码服务关键技术研究

大数据、人工智能、移动互联网、物联网等新型网络技术和产业的蓬勃发展,离不开云计算的支撑,随着社会经济的快速发展,云计算逐渐走向平台化、服务化,云密码服务应运而生。这种全新的模式,使传统的密码应用方式转型为云密码服务,用户不再“购买”密码硬件或密码系统等密码产品,而是以“租用”的方式使用密码功能。密码技术必须与时俱进,适应云计算的服务化需求,虚拟化技术、可信计算技术、微服务等技术为云密码服务提供基础支撑,密钥隔离、远程管理、访问控制等技术是云密码服务的关键技术。

基于国产密码构建ChinaDRM版权保护云服务

随着China DRM的蓬勃发展,版权保护服务上云的需求也开始出现。如何构建一个适合云端的版权保护系统,并保障云服务安全,是一个值得探索的问题。本文提出一种ChinaDRM云服务系统架构,并结合网络安全等级保护基本要求,对版权保护系统进行安全风险分析,提出基于国产密码和硬件设备安全的ChinaDRM版权保护云服务建设方案,为建设安全、合规的版权保护云服务系统提供参考。

云环境下基于国密算法的密码服务平台建设思路探讨

数字化转型不断提速,企业信息系统加快迁移上云以节约资源和成本,云化环境更加复杂,云平台和信息系统面临非授权访问、重要数据被窃取和篡改的风险,安全形势严峻。随着国产密码算法的推广,使用国产密码技术保护云平台和信息系统安全是重要的防护手段,本文分析国产密码应用需求,提出云环境下基于国密算法的密码服务平台建设思路,通过调用密码服务,有效保障业务安全运行。

铁路行业密码云服务管理平台设计

随着我国的快速发展,国产密码技术的应用对于信息的保护越来越重要,我国关键信息基础设施的建设已进入到了各行各业,其中,铁路行业信息系统是我国尤为重要的关键信息基础设施。传统的信息系统由于是分别建设的密码服务功能,有着较多的问题,如易发生安全隐患、建设重复和专业性较差,以及后期维护成本较高等。服务平台为进一步提升应用系统的开发效率,将提供模块化的密码服务给该企业全部的信息系统,具体是从铁路的信息安全架构实践的基础上,在每一个应用系统中进行密码应用解耦合,实现参数化、组件化、智能化与标准化,从而大大地保证了商业铁路网络和信息系统的安全。

基于多技术融合的密码计算资源池研究

云密码服务是近年来密码学研究和产业发展的热点,与传统密码方案不同,云密码服务需要支持在虚拟化环境、云架构系统、虚拟化边界中使用,同时需要满足云计算的易于水平扩展、弹性计算、资源共享、按需服务的要求.而传统密码设备的静态部署、静态配置的方式显然无法满足这样的要求.因此在云密码服务中,通常设计密码计算资源池实现密码功能,通过密码计算能力池化、共享、调度以及配套的密钥管理、密码资源管理、运营维护等机制为云架构的应用系统提供密码能力支撑,这也是云密码服务研究的关键.分析了近年来微内核操作系统、CPU安全增强技术、基于Virtio的半虚拟化技术等多种新技术在密码方面的应用场景,提出了一种构建大型密码计算资源池的云密码服务技术新思路,借助CPU安全技术和微内核操作系统实现软件密码计算单元,以支撑大规模、易于水平扩展的密码计算能力供应,借助半虚拟化实现虚拟密码模块,将密码资源池的能力映射到虚拟空间,最后借助微内核操作系统技术,实现虚拟化环境中密码能力的封装、编排与串接.

基于关联数据本地化的多密码作业流调度算法

针对云密码服务系统中服务请求多样、数据依赖性作业流与非数据依赖性作业流随机交叉并发等问题,为了避免处理节点之间关联数据的交互而带来的系统通信性能开销和数据安全性威胁,设计一种基于关联数据本地化的云密码作业流调度算法。首先通过任务请求密码功能的映射,保障多作业流请求密码功能的正确实现;然后对于具有相同请求密码功能的各任务中不同工作模式交叉问题,在提出任务优先级计算方法以促进多作业流调度公平性的基础上,采用分类调度的方法,在实现关联数据本地化的同时,保障了调度系统的整体性能。仿真结果表明,该算法不仅可以有效减少系统任务完成时间,提高资源利用率和公平性,并且具有良好的稳定性。

基于车联网的安全研究

车联网随着物联网、"互联网+"这样的技术发展也走入我们日常生活中,其中车辆、人员等信息的安全问题也受到大家的普遍关注。该论文通过对车联网概念的介绍引出了车联网信息存在安全问题的两个部分车辆与云端,然后针对这两个方面分析了它们存在的安全问题,并针对这些问题给出了相应的解决方法。