云服务器密（mì）码机

云服务器密码机是（shì）硬件密码机，采（cǎi）用虚拟化技术，在（zài）一台密（mì）码机中按需（xū）生成多台虚（xū）拟（nǐ）密（mì）码机（以下简称VSM），每台VSM对外提供与普通服务器密码机一（yī）致的密钥管（guǎn）理和密码运（yùn）算服务。同时，云服务器密码机采用安全隔离技术，保障各VSM之间密（mì）钥的安全隔离（lí）。云服务器（qì）密码机可（kě）按需将（jiāng）VSM分配给业务系统使（shǐ）用，并可弹性调整VSM的性能，从（cóng）而实现密码计算资源的（de）集约利用（yòng）、动态伸缩，以及密码设备的（de）有效管理和（hé）维护（hù），可广泛应用于电子政务、金（jīn）融、能源等多（duō）个应（yīng）用场景（jǐng），满足云计算环（huán）境（jìng）、传统计（jì）算环（huán）境中数（shù）据加密保护、金融支（zhī）付、密钥管理及身（shēn）份认证等安（ān）全（quán）需求。

| 产品特色

● 高可用性

支持VSM集群（qún），并内置负载均衡，可提供高可用的密码服务，保障用户（hù）业务的连续性。

● 安全（quán）合规（guī）性

云服务器密码（mǎ）机（jī）内部采（cǎi）用安全隔离技术（shù）实现（xiàn）各VSM密钥在（zài）存（cún）储和使用（yòng）过程中的安（ān）全，并支持管理通道和业务通道（dào）的（de）安全保护，全方位保（bǎo）护用户在云计算环境中的密钥和密码运算（suàn）安全。按需（xū）分配云服务器密（mì）码机可按照用（yòng）户不（bú）同的功能、性（xìng）能需求为其分配（pèi）相（xiàng）应类型和性能（néng）的VSM。弹性密码运算云服务器密码（mǎ）机可在VSM运行过程（chéng）中，根据VSM的运行状态，动态调整（zhěng）VSM的密码运算能（néng）力，高峰期（qī）动（dòng）态增（zēng）加密码（mǎ）运算资源。高（gāo）性价（jià）比单台云服务器密码机最多可（kě）虚拟（nǐ）化出96台VSM，折算后每（měi）台VSM的（de）成本相当于传（chuán）统密码机成本的（de）20%。

● 高性能

云（yún）服务（wù）器密码（mǎ）机自（zì）身可提（tí）供高性能的密码（mǎ）服务，在此基础上，多台VSM还（hái）可（kě）以组成集群，通过集群为业务系统提供（gòng）性（xìng）能更高（gāo）、可横向（xiàng）伸缩的密（mì）码服务。

● 云（yún）化（huà）/集群化

管（guǎn）理云服务器密码机可无缝与OpenStack等主流云计算管理系统（tǒng）结合，接受OpenStack的云化管理。创建（jiàn）VSM时（shí）输入集（jí）群名即（jí）可自动生成（chéng）或加（jiā）入集群，管理任（rèn）何一台VSM与管理集群等（děng）效（xiào），可（kě）对（duì）集群中的VSM依次（cì）一键升级，升级过程中发（fā）现（xiàn）问题可回滚。

| 主要功能（néng）

● VSM集群功能；

● 对外提（tí）供（gòng）服务器密码（mǎ）机的VSM；

● VSM间密钥（yào）安全隔离和（hé）访问控制（zhì）功（gōng）能；

● VSM性能按需分配功能；

● VSM性（xìng）能（néng）弹性调度功能；

● 接入OpenStack云计（jì）算管（guǎn）理系统（tǒng）功能；

| 算（suàn）法支（zhī）持

● 对称算法：DES/3DES、AES、SM1、SM4

● 非对（duì）称算法：RSA、SM2

● 摘要算法：SHA1、SHA2[SHA224-512]、SM3

| 典型部署

| 典型用户

宁夏（xià）电信

中国银联

| 资质情况

国家密（mì）码管理（lǐ）局：商用（yòng）密码产（chǎn）品资质