云服務器密碼機

云服務器密碼機是硬件密碼機，采用虛擬化技術(shù)，在一臺密碼機中按需生成多臺虛擬密碼機（以下簡稱VSM），每臺VSM對外提供與普通服務器密碼機一致的密鑰管理和密碼運算服務。同時，云服務器密碼機采用安全隔離技術(shù)，保障各VSM之間密鑰的安全隔離。云服務器密碼機可按需將VSM分配給業(yè)務系統(tǒng)使用，并可彈性調(diào)整VSM的性能，從而實現(xiàn)密碼計算資源的集約利用、動態(tài)伸縮，以及密碼設(shè)備的有效管理和維護，可廣泛應用于電子政務、金融、能源等多個應用場景，滿足云計算環(huán)境、傳統(tǒng)計算環(huán)境中數(shù)據(jù)加密保護、金融支付、密鑰管理及身份認證等安全需求。

密碼機主要功能和算法

● VSM集群功能；

● 對外提供服務器密碼機的VSM；

● VSM間密鑰安全隔離和訪問控制功能；

● VSM性能按需分配功能；

● VSM性能彈性調(diào)度功能；

● 接入OpenStack云計算管理系統(tǒng)功能；

| 算法支持

● 對稱算法：DES/3DES、AES、SM1、SM4

● 非對稱算法：RSA、SM2

● 摘要算法：SHA1、SHA2[SHA224-512]、SM3

服務器密碼描述

從硬件上看，服務器密碼機通常分為兩類，一類是采用工控機 PCI/PCI-E密碼卡的結(jié)構(gòu)：密碼卡進行實際的密鑰管理和密碼計算，集成在工控機上供其調(diào)用；另一類服務器密碼機采取硬件自主設(shè)計的技術(shù)路線，將計算機主板的功能和密碼芯片集成到一個板卡上，以進一步提高集成度和穩(wěn)定性的。

服務器密碼機的管理員一般擁有較高的權(quán)限，為了對管理員身份進行有效鑒別，服務器一般還配備智能卡、智能密碼鑰匙等身份鑒別介質(zhì)，使用期存儲的對稱/非對稱密鑰，利用挑戰(zhàn)-響應等機制完成對于管理員的鑒別需求。近年來，一些服務器密碼機為了提高便利性和可用性，提供了安全管理鏈路等機制，實現(xiàn)了設(shè)備的遠程集中管理。

電能密碼機方法和系統(tǒng)

發(fā)送給檢測裝置客戶端,接收檢測裝置客戶端發(fā)送的電能表操作信息,將所述電能表操作信息發(fā)送給密碼機,接收密碼機發(fā)送的電能表操作信息加密報文,將所述電能表操作信息加密報文發(fā)送給檢測裝置客戶端.本發(fā)明實現(xiàn)密碼機的集中管理和負載均衡;實現(xiàn)檢測裝置與檢測密鑰Key的分離,實現(xiàn)電能計量密碼機,的連接。