解决方案
致力于提供自主可控具有竞争力的安全产品及实践服务
密码应用资源池解决方案
背景介绍
随着云计算技术的深入发展和应用，各行各业均涉及业务系统迁移上云的情况，云计算技术为信息系统快速发展带来便利的同时对于密码技术应用的方式也提出了新的要求。传统以业务系统为单位建设的密码应用缺乏统一管理、复用性差，并且由于密码设备种类多，业务对接过程相对复杂。为满足商用密码应用安全性的建设要求并适应云环境虚拟化、多租户等使用方式，应采用云计算弹性、快速、统一的理念建设密码应用支撑能力，通过构建集中化的密码资源池为云平台及云上信息系统提供统一的密码安全服务支撑，实现统一、标准、规范、便利、安全、可扩展、易维护的密码服务能力。
需求分析
弹性动态密码资源需求
需提供合规、按需、弹性、动态组合以及持续运营的密码资源服务能力，对云平台、云租户业务系统的不同安全需求提供密码有效支撑。
集中化调度管控需求
需建立统一的密码资源服务能力，形成密码接口、密钥管理、密码产品功能的集中化服务能力，整合各类密码资源实现统一的密码服务方式，为各个业务系统提供密码资源。
统一化密码应用安全运营需求
需形成密码应用的安全监测、资产画像、态势感知、综合分析等监测分析能力，不断完善和优化密码应用资源池服务支撑，构建不断迭代优化的密码应用安全运营能力。
解决方案
密码应用资源池以密码运算为基础、密码设备为支撑、密码服务为思想、资源集中化管理为手段，屏蔽后台密码设备的多样性、指令的复杂性，简化业务系统对密码设备调度的困难度，达到了业务系统在使用密码能力时的统一目标。为业务系统提供统一、安全、可扩展的密码服务，为密码设备提供集中化的管理手段，通过统一的引擎接口及调度策略实现密码设备资源调度的能力。
密码应用资源池按四级架构体系设计，分为资源层、调度层、服务层及业务层，通过松耦合的设计理念，让资源和能力扩展更加方便、自如。
按照“集约高效、共享开放、安全可靠、按需服务”的原则，建设以“高速密码运算”、“高效业务调度”、“快速应用对接”为目标的密码应用资源池，满足传统信息系统、云计算环境、物联网及移动应用等多领域的密码应用需求，在数据传输、网络通讯、数据存储等多种场景下提供密码服务支撑能力。
方案价值
密码资源弹性扩容动态分配
实现全自动按需分配、动态扩展/缩减密码资源服务的能力，在不影响业务应用系统运行的情况下按需弹性扩展密码资源及功能模块。
密码服务资源多样化及标准化
提供通用、典型、支撑密码服务等多种密码资源，对应用系统屏蔽密码调用的复杂性，通过标准接口为上层应用提供密码服务。
密码应用集中管控与统一展示
实现密码资源的集中调度、综合监控、设备合规性检查等统一管控，以及密钥情况、密码算法、业务应用集成接入、服务调用等密码应用效能的综合展示。
密码设备统一管理维护
实现远程管理、设备维护、设备监控、设备合规性检查等管理功能，对符合国密相关标准规范各类商用密码设备进行统一管理、统一配置。
