云服（fú）务（wù）器密（mì）码机

云服务器密码机是硬件密码机，采用（yòng）虚（xū）拟化技术，在一台密（mì）码机中按需生成（chéng）多台（tái）虚拟密码机（以下（xià）简称VSM），每台VSM对外提供（gòng）与普通服务器（qì）密码机一致的密钥管（guǎn）理和密（mì）码运算（suàn）服务。同时，云服（fú）务（wù）器密码机（jī）采用安全隔离（lí）技术，保障各VSM之（zhī）间（jiān）密钥的安全（quán）隔离（lí）。云服务器密（mì）码机可按（àn）需（xū）将VSM分配（pèi）给业务系统使用，并可弹性调整VSM的性能，从而实现密码计算资源的集约利（lì）用、动态（tài）伸缩，以及密码设备的有（yǒu）效管理和（hé）维护，可广（guǎng）泛应（yīng）用（yòng）于电子政务、金（jīn）融、能源等（děng）多个应用（yòng）场景，满足云计（jì）算环境（jìng）、传统计算环境中数据加密保护、金（jīn）融支（zhī）付、密钥管理（lǐ）及身份认证等安全需求（qiú）。

| 产品特色

● 高可用性（xìng）

支持VSM集群，并内置负载（zǎi）均衡，可提供高可用的密码服务（wù），保障用户业务（wù）的连续（xù）性（xìng）。

● 安（ān）全合规性（xìng）

云服务器密码机内部采用安全（quán）隔离（lí）技术实现（xiàn）各VSM密钥在存（cún）储（chǔ）和使用过程中的安全，并（bìng）支持管理（lǐ）通道和业务（wù）通道的安（ān）全保（bǎo）护，全方位保护用户在云计算环境中（zhōng）的密钥和密码运算安全。按需分配云服务器密码机（jī）可按照用户不（bú）同（tóng）的（de）功能、性（xìng）能需（xū）求（qiú）为其分配相应类型和性能的VSM。弹（dàn）性（xìng）密码运算云服务器密码机可在（zài）VSM运行过程中，根据VSM的运行状态，动（dòng）态调整VSM的密码运（yùn）算（suàn）能力，高峰（fēng）期（qī）动态增加密码运算（suàn）资源。高性价比单台云（yún）服务器密（mì）码机最多可虚拟化出96台VSM，折算后每台VSM的（de）成（chéng）本相当于传统密码机成本的20%。

● 高性能

云服务器密码机自身可提供（gòng）高（gāo）性能（néng）的密码服务，在（zài）此基础上，多（duō）台VSM还可以（yǐ）组成集群，通过集群（qún）为（wéi）业务（wù）系统提（tí）供性能（néng）更高（gāo）、可横（héng）向伸（shēn）缩的密码服务。

● 云（yún）化/集群（qún）化（huà）

管理云服务（wù）器密码机（jī）可（kě）无缝与OpenStack等（děng）主（zhǔ）流（liú）云（yún）计算管理系（xì）统结合，接（jiē）受OpenStack的云化管理。创建VSM时输入集群（qún）名即可自动生（shēng）成或（huò）加入集（jí）群（qún），管理任何一台（tái）VSM与管（guǎn）理（lǐ）集（jí）群等（děng）效，可对集群中的VSM依次一键升（shēng）级，升（shēng）级过程中发现问题可（kě）回滚（gǔn）。

| 主要功能（néng）

● VSM集（jí）群功能；

● 对外提供服务器密码（mǎ）机（jī）的VSM；

● VSM间密钥安全（quán）隔离和访问控制功（gōng）能；

● VSM性能按需分配功能；

● VSM性（xìng）能（néng）弹性（xìng）调度功能；

● 接（jiē）入OpenStack云计算管理系统功能；

| 算（suàn）法支持

● 对（duì）称算（suàn）法（fǎ）：DES/3DES、AES、SM1、SM4

● 非（fēi）对称（chēng）算法：RSA、SM2

● 摘要算法：SHA1、SHA2[SHA224-512]、SM3

| 典型部署

| 典型用户

宁夏电信

中国银联

| 资质（zhì）情况

国家密码管理局：商（shāng）用密（mì）码产品资质