云服务器（qì）密码机

云（yún）服务器密码（mǎ）机（jī）是硬件密码机，采用虚拟化技术，在一台密码机中按需生成（chéng）多台（tái）虚拟密（mì）码（mǎ）机（以下（xià）简（jiǎn）称VSM），每（měi）台VSM对外提供（gòng）与普通服（fú）务（wù）器密码（mǎ）机一致（zhì）的（de）密钥（yào）管理（lǐ）和密码运算（suàn）服务（wù）。同时（shí），云服务器（qì）密码机采用安（ān）全隔离技术，保障各（gè）VSM之间密钥的安（ān）全隔离。云服务器密码（mǎ）机可按需将VSM分配给业务（wù）系（xì）统使（shǐ）用，并可弹性调整VSM的性能，从而（ér）实现密码（mǎ）计算资源的集约利用、动态（tài）伸（shēn）缩，以及密码设备的有效管理和维护，可广泛（fàn）应用于电子政务（wù）、金融、能源等多个（gè）应用场景，满足云（yún）计（jì）算环境（jìng）、传统计算环境中数（shù）据加密保护、金融支付、密钥管理及身（shēn）份认证等安全需求。

| 产品特色（sè）

● 高（gāo）可用性

支持VSM集（jí）群，并内置负（fù）载均衡，可提供高可用的密码服务，保障用户业务的连续性。

● 安全合规（guī）性

云服务（wù）器密码机内（nèi）部（bù）采用安全隔离技术实现各VSM密钥在存储和（hé）使用过（guò）程中的（de）安全，并支持管理通道和业务通道（dào）的安（ān）全保护，全方位保护用户在云（yún）计算环（huán）境中的（de）密钥（yào）和密码运（yùn）算（suàn）安（ān）全。按需分配云服务器密码机可按照用户不同（tóng）的功能、性能需（xū）求为其分（fèn）配相应类型（xíng）和性能的VSM。弹性密（mì）码（mǎ）运算云服务器密码机可（kě）在VSM运行过程中，根据VSM的运行状态，动态调整VSM的密码运算能（néng）力，高峰期动态增加密码运算资（zī）源。高性价比单台云（yún）服务（wù）器密码机最多可虚（xū）拟化出（chū）96台VSM，折算后每台VSM的成本相当于传统密码机成（chéng）本的20%。

● 高（gāo）性（xìng）能

云服务（wù）器密码机自身可提供（gòng）高性能（néng）的密码服务（wù），在此基（jī）础上（shàng），多台VSM还（hái）可以组成集群，通过集群为业务系（xì）统提供性能（néng）更高（gāo）、可横向伸（shēn）缩的密码服务。

● 云化/集群化

管理（lǐ）云服（fú）务器密码机可（kě）无缝与OpenStack等主流云计算管理系统结合（hé），接受（shòu）OpenStack的云化管理。创（chuàng）建VSM时输（shū）入集群名即可自动生（shēng）成或加入集群，管理（lǐ）任何一台VSM与管理（lǐ）集群等效，可对集群中（zhōng）的VSM依次一键（jiàn）升级，升级（jí）过程（chéng）中发现问题可回滚。

| 主要功能

● VSM集群功能；

● 对（duì）外提供服务器密码机的（de）VSM；

● VSM间密（mì）钥安全（quán）隔（gé）离和访问控（kòng）制功能（néng）；

● VSM性能按需分（fèn）配功能；

● VSM性能弹（dàn）性调度功能；

● 接入OpenStack云计算管理系统功（gōng）能（néng）；

| 算法支持

● 对称算法（fǎ）：DES/3DES、AES、SM1、SM4

● 非对（duì）称算法：RSA、SM2

● 摘要（yào）算法：SHA1、SHA2[SHA224-512]、SM3

| 典型部署

| 典型用户（hù）

宁夏电信（xìn）

中国银（yín）联

| 资质情况

国家密码管理局：商用密码产品资（zī）质