技術(shù)總結(jié)
本發(fā)明特別涉及一種云環(huán)境下密碼設(shè)備虛擬化方法。該云環(huán)境下密碼設(shè)備虛擬化方法，將密碼設(shè)備的密鑰存儲分為若干獨(dú)立區(qū)域，并且通過一次性存儲數(shù)字證書來完成與若干設(shè)備密鑰的對應(yīng)；通過數(shù)字證書認(rèn)證訪問者身份合法性，通過合法性驗(yàn)證后才能進(jìn)行密鑰的使用；密碼設(shè)備中的數(shù)字證書以及對應(yīng)的密鑰只能同時(shí)擦除，無法修改；所述密鑰存儲區(qū)域的分割，控制信息的一次性寫入及擦除功能均通過云環(huán)境下密碼設(shè)備虛擬化裝置實(shí)現(xiàn)。該云環(huán)境下密碼設(shè)備虛擬化方法，有效的保護(hù)了用戶訪問密鑰的權(quán)限，并且所有涉及安全的運(yùn)算都在硬件裝置中完成，能保證其運(yùn)算效率。

技術(shù)研發(fā)人員：孫善寶;于治樓;金長新
受保護(hù)的技術(shù)使用者：濟(jì)南浪潮高新科技投資發(fā)展有限公司
文檔號碼：201611044279
技術(shù)研發(fā)日：2016.11.24
技術(shù)公布日：2017.01.25