云服务（wù）器（qì）密码（mǎ）机

云服务（wù）器密码机是硬件密码机（jī），采用虚拟（nǐ）化（huà）技术（shù），在（zài）一台密（mì）码机中（zhōng）按需生（shēng）成多台虚拟密码机（jī）（以下简称VSM），每台（tái）VSM对外提供与普通服务器密码机一致的（de）密钥管理和密（mì）码运算服务（wù）。同时，云服（fú）务（wù）器密码机（jī）采用安全隔离技术（shù），保障各VSM之（zhī）间（jiān）密钥的安全隔离。云服务器密码机可按需将VSM分配（pèi）给业务系统（tǒng）使用（yòng），并可弹性调整VSM的（de）性能，从而（ér）实（shí）现（xiàn）密码计算资源的集约利用、动态伸缩，以（yǐ）及密码（mǎ）设备（bèi）的有效管理（lǐ）和维护，可广泛应用于（yú）电（diàn）子（zǐ）政务、金融、能源等多个应用场景（jǐng），满足云计算环（huán）境、传统计算环境中数据加密（mì）保护、金融支付、密钥（yào）管理及身（shēn）份认证等安全需求。

| 产品特色

● 高可用（yòng）性

支持VSM集群，并（bìng）内（nèi）置负载均（jun1）衡（héng），可提供高可（kě）用（yòng）的密码（mǎ）服（fú）务（wù），保障用户业务的连（lián）续性。

● 安全合规性

云服务器密码机内部采用安全隔离技术实现各VSM密钥在存（cún）储和使用过（guò）程中的安全，并（bìng）支持管理（lǐ）通道和业务通道的安全保护，全方位保护用户在云计（jì）算环境（jìng）中的密（mì）钥和密码运算安全（quán）。按（àn）需分（fèn）配云服务器密码机可按照（zhào）用户不（bú）同的功（gōng）能、性能需求为其分配相应类型和性（xìng）能的VSM。弹性（xìng）密码运算云服务器密码机（jī）可在VSM运行过程中，根（gēn）据VSM的运（yùn）行状态，动态调（diào）整VSM的密码运（yùn）算能力，高峰期动态增加密码运（yùn）算资源。高性价比单（dān）台云服务（wù）器密码机最多可虚拟化出96台VSM，折算后每台VSM的成本相当于传统（tǒng）密码机成本的20%。

● 高性能

云服务器密码机自身可（kě）提供高性（xìng）能的（de）密（mì）码服务，在此基础（chǔ）上，多台VSM还可以组（zǔ）成集群，通过（guò）集群为（wéi）业务系统提供性能更高、可横向伸（shēn）缩的（de）密（mì）码服务。

● 云化/集群化

管（guǎn）理云服务器密码（mǎ）机可无缝与OpenStack等主流云计算管（guǎn）理系统结合，接受（shòu）OpenStack的云化（huà）管理。创建VSM时输（shū）入集群名即可自动（dòng）生（shēng）成（chéng）或加入集群，管理任何一台VSM与管理集群（qún）等（děng）效（xiào），可对集（jí）群中的VSM依次一键升级，升级过程中发（fā）现问题可回滚。

| 主要功能

● VSM集群功能（néng）；

● 对外提供服务器（qì）密码（mǎ）机的VSM；

● VSM间（jiān）密钥安全隔离和访（fǎng）问控（kòng）制功能；

● VSM性能按需分（fèn）配功能；

● VSM性（xìng）能弹性调度（dù）功能；

● 接入OpenStack云计（jì）算管（guǎn）理系统功能；

| 算法支持

● 对（duì）称（chēng）算法：DES/3DES、AES、SM1、SM4

● 非（fēi）对（duì）称（chēng）算法：RSA、SM2

● 摘要算法：SHA1、SHA2[SHA224-512]、SM3

| 典（diǎn）型部署

| 典（diǎn）型用户

宁夏电信

中国银联

| 资质情况

国（guó）家密码管理局：商用密码（mǎ）产（chǎn）品资质（zhì）