[發明專利]一種提供密碼資源的方法、系統及宿主機

在審

• 申請號: 202010634743.X
• 申請日: 2020-07-02
• 公開（公告）號: CN111782344A
• 公開（公告）日: 2020-10-16
• 發明（設計）人: 李向鋒;郭井龍
• 申請（專利權）人: 北京數字認證股份有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/45;G06F21/60
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 李飛

1.一種宿主機，其上至少運行一個虛擬機，其特征在于，所述宿主機包括：

運行于所述虛擬機的虛擬密碼模塊；

虛擬密碼后端模塊，被配置為將由密碼功能組件實現的密碼功能映射至所述虛擬密碼模塊，其中，所述密碼功能包括密碼計算或者密鑰管理。

2.如權利要求1所述的宿主機，其特征在于，所述虛擬密碼模塊包括：

驅動模塊，被配置為驅動所述虛擬密碼后端模塊和所述密碼功能組件完成所述密碼計算或者密鑰管理；

管理模塊，被配置為啟動初始化操作以使所述密碼功能組件至少產生主密鑰；

應用程序接口，被配置為接收來自于用戶的密碼服務指令并接收來自于所述密碼功能組件的密碼信息，其中，所述密碼服務指令包括加密數據的服務指令或者數字簽名的服務指令。

3.如權利要求1所述的宿主機，其特征在于，所述虛擬密碼后端模塊運行于虛擬化容器中，其中，所述虛擬機運行與所述虛擬化容器中。

4.如權利要求1所述的宿主機，其特征在于，所述密碼功能組件包括密碼計算資源和密鑰管理資源。

5.如權利要求4所述的宿主機，其特征在于，所述宿主機還包括所述密碼功能組件。

6.如權利要求4所述的宿主機，其特征在于，所述密碼功能組件包括至少一臺密碼機、密碼卡或者密碼計算資源池；其中，所述至少一臺密碼機被配置為與所述宿主機通過有線或者無線方式連接以向用戶提供密碼資源計算和密鑰管理。

7.一種密碼提供系統，其特征在于，所述系統包括：

宿主機，被配置為根據運行于虛擬機中的虛擬密碼模塊和運行于虛擬化容器中的虛擬密碼后端模塊將由密碼功能組件提供的密碼資源映射至所述虛擬機；

至少一臺密碼機，被配置為向所述宿主機提供所述密碼資源。

8.一種提供密碼資源的方法，其特征在于，所述方法包括：

確認租戶所需的密碼服務；

向所述租戶提供用于虛擬密碼服務的產品，其中，所述產品包括虛擬機鏡像、云主機或者虛擬密碼模塊的驅動程序；

通過所述產品并依據宿主機上的虛擬機和虛擬化容器獲取所述密碼服務；

其中，所述虛擬機包括表現層的虛擬密碼模塊，所述虛擬化容器中運行虛擬密碼后端模塊，所述虛擬密碼模塊和所述虛擬密碼后端模塊用于將由密碼功能組件提供的所述密碼服務映射至所述虛擬機。

9.如權利要求8所述的方法，其特征在于，所述密碼功能組件的密碼資源包括密鑰管理單元和密碼計算資源池，所述方法還包括：

確認啟動初始化操作；

通過所述虛擬密碼模塊封裝初始化命令，并通知所述虛擬化容器；

所述虛擬化容器調用所述密鑰管理單元確認所述租戶具有權限；

通過所述密碼計算資源池產生主密鑰和基于所述主密鑰得到至少一個密鑰；

保存所述租戶主密鑰，完成所述初始化操作。

10.如權利要求9所述的方法，其特征在于，所述至少一個密鑰包括多級。

11.如權利要求9或10所述的方法，其特征在于，所述方法還包括：根據所述至少一個密鑰完成所需的數據加密、數據解密、數字簽名、驗證數字簽名、摘要計算、非對稱加密和解密或者消息驗證碼。