evo真人(中国)信息雲服務器密碼機是針對雲計算環境的特殊需求設計開發的硬件密碼產品。主要實現在一台物理密碼機上,给予多台虛擬密碼機,每台虛擬密碼機均可為應用系統给予數據加/解密、完整性校驗、真隨機數生成、密鑰生成和管理等,最大限度發揮硬件資源性能,為雲環境下的應用系統给予基於國產密碼技術的信息安全服務。
雲服務器密碼機支持SM1、SM2、SM3、SM4國密算法,及DES、3DES、AES、RSA1024、RSA2048、SHA1、SHA256、SHA512等國際算法。
雲服務器密碼機给予對稱算法、非對稱算法和雜湊算法等密碼算法服務。對稱算法主要包括SM1、SM4、3DES、AES、DES等,非對稱算法包括SM2,雜湊算法支持SHA1、SHA256、SHA512、SM3,可以滿足不同強度的要求。
每台雲服務器密碼機宿主機可運行多個虛擬密碼機,每個虛擬密碼機可對應用獨立给予密碼服務,並且各個虛擬密碼機之間密鑰完全隔離。密碼機的虛擬化增加了密碼設備資源利用率,將密碼服務進行了更細緻的劃分,可以為應用给予高速、穩定、可靠的密碼運算服務。
基於虛擬化技術可以自動部署,虛擬密碼機內與用戶相關的配置、密鑰及敏感信息等數據影像使用加密和簽名機制進行保護,並可以顺利获得雲密碼服務平台實現遠程創建虛擬密碼機影像,實現虛擬密碼機的自動化部署、啟用及卸載。
多個VSM共享使用密碼模塊、計算資源、存儲資源,為了防止虛擬密碼機之間密鑰存儲及使用混亂,虛擬密碼機之間採用安全隔離技術,對每個虛擬密碼機使用的密鑰在存儲和使用上進行了安全隔離。
雲服務器密碼機使用智能密碼鑰匙登錄及身份認證,顺利获得加密通道由用戶遠程進行密鑰管理操作。
當一台虛擬密碼機發生故障時,雲平台管理系統自動將此虛擬密碼機的數據影像導入至另外一台空閒正常的虛擬密碼機上,並快速切換用戶網絡。在用戶無感知的情況下,恢復虛擬密碼機的高可用性。
基於雲平台管理系統,可對雲服務器密碼機或運行的虛擬密碼機進行管理,能夠對雲服務密碼機內部的密碼運算資源進行配置、管理、授權等操作,也可以對虛擬化實例進行配置管理、授權、啟動、停止等操作。
利用負載均衡技術實現虛擬化實例對密碼資源佔用的動態分配,雲平台管理系統可以根據實際情況動態增加或釋放密碼運算資源。
採用由國家密碼局審批的雙WNG-9隨機數發生器產生的真隨機數,隨機數質量高。
雲平台管理系統可以對雲服務器密碼機及虛擬密碼機進行運行狀態監控,包括服務正常運行情況、業務連接數、CPU及內存佔用率等運行狀態。
虛擬密碼機內可以設置不同的管理角色,分別賦予不同的操作權限,對所有管理角色進行強身份認證。
支持負載均衡,即多台虛擬密碼機同時為同一個應用系統给予密碼服務,從而提高了處理的效率,同時也防止因一個虛擬密碼機出現故障導致整個服務終止的情況, 提高了服務的可靠性。
雲服務器密碼機應用系統開發與傳統密碼應用相同,支持JCE、PKCS#11、SDF等多種標準密碼應用接口,滿足傳統應用遷入虛擬化及雲環境後對密碼服務的需求。
應用主機到虛擬密碼機之間的業務調用採用加密通道,保護用戶應用數據經過中間網絡環節時的安全。
雲密碼機的加密服務可按需配置,且可被多用戶安全共享,解決了密鑰管理與設備管理權限分離問題,具備完善的技術手段和安全機制保證用戶密鑰安全。
採用硬件算法模塊,嚴格按照國家服務器密碼機相關規範設計。密鑰使用經國家密碼管理局批准的真隨機數發生器產生,並以密文的方式存放在服務器密碼機內部,確保設備自身的數據安全。
支持密鑰長度256位的國密SM2橢圓曲線密碼算法,支持國密SM1、SM4對稱密碼算法,支持國密SM3雜湊算法。
支持Windows、Linux、AIX、Solaris、FreeBSD等主流操作系統。
支持國標接口,支持微軟CSP、PKCS#11、JCE等國際標準開發接口,同時可根據用戶需求定製接口。
支持B/S模式管理,给予友好的管理界面。操作人員顺利获得智能密碼鑰匙實現身份認證,操作終端與加密機之間建立SSL安全通道,保證設備管理操作的機密性、真實性和不可否認性。
在網絡出現異常導致設備連接斷開時,服務器密碼機會不斷嘗試修復連接。當網絡恢復正常時,業務數據會繼續發送,不需要重新啟動業務服務。
採用嚴格的三級密鑰管理體系和權限分離的管理機制,確保密鑰安全及設備自身的訪問控制安全。
可方便可靠的進行產品升級。
