舊網站入口 EN 搜索
Menu
> >
東進技術:以超融合算力平臺推動高性能密碼的實現

來源:本站  日期:2020-7-8  點擊

近日,由北京市密碼管理局指導,北京商用密碼行業協會主辦,東進技術承辦的高性能密碼技術沙龍首次在云端成功舉辦。東進技術高級工程師劉義鵬代表公司在會上分享了東進技術超融合高性能的簽名驗簽算力平臺的理念和實踐,受到參會嘉賓的關注。


《密碼法》落地實施,密碼產業迎發展機遇


2020年1月1日,《中華人民共和國密碼法》(以下簡稱“密碼法”)正式實施,標志著我國在密碼的應用和管理等方面有了專門性的法律保障。


劉義鵬認為,《密碼法》的實施必將促進整個密碼產業的發展,密碼技術和產業將會因此受益。據IDC預測,2020年中國網絡安全市場總體支出將達到87.5億美元,較2019年同比增長24.0%,增幅繼續領跑全球網絡安全市場。


劉義鵬分析,隨著《密碼法》的實施,國家部委、地方政府部門、金融、大中型企事業單位等密碼的傳統應用場景將有比較高速的增長。同時,也將會涌現出一些新的增長點,比如互聯網、掌握普通大眾用戶數據的一些行業。


再者,在5G加速推進的情況下,未來物聯網會有爆發性的增長,其中密碼應用必不可少,一些私營企業可能之前對密碼的應用沒那么重視,隨著整個社會對信息安全的重視,也會逐漸增加密碼應用的投入。


密碼應用的挑戰與東進技術的應對策略


對于密碼產品的類別,劉義鵬大致分了以下幾類,數據加密類、認證鑒別類、傳輸加密類、密碼防偽類以及密鑰管理和證書管理類,不過,實際上密碼管理不僅僅限于此。


他還總結了密碼企業在密碼應用過程中會遇到的三個挑戰。一是應用系統集成開發中,多種廠商使用多種編程工具,同時密碼產品接口差別比較大,不易于上層開發。二是密碼設備性能,企業更關注應用密碼之后,用戶的體驗有沒有下降,但密碼產品系列參差不齊,密碼企業需要考慮如何滿足用戶靈活的性能需求。對于各類型號的密碼設備,還須考慮如何進行管理。三是密鑰證書的管理和分發,企業可能遇到密鑰種類繁多,管理起來比較復雜,而密鑰的管理需要相當的專業知識。


對于上述挑戰,東進技術有一套完整而成熟的產品和解決方案。在產品方面,東進技術有密碼模塊,包括各類密碼機、簽名驗簽服務器、密碼卡、軟硬件密碼模塊;加密網關,VPN網關,透明傳輸網關;密碼系統,密鑰管理系統、證書認證系統、協同簽名系統。同時還有支持龍芯平臺的產品。


在解決方案方面,東進技術形成了基于數字證書多因素身份鑒別機制。在應用層,數據在傳輸、存儲和使用過程中都要使用國密算法進行加密和完整性保護。在網絡傳輸層,數據也要進行數據加密和完整性保護。在管理層面,建立分層級的密鑰管理體系。最后要搭建一個靈活的密碼服務平臺,包括部署邊界防護的安全網關。


東進技術超融合高性能的簽名驗簽算力平臺


據劉義鵬介紹,東進技術超融合高性能的簽名驗簽算力平臺最大的特點是融合各種設備,統一接入和調度,對不同型號、不同廠家的設備都能夠按統一的接口接入平臺,接受平臺統一的資源管理調度。同時,平臺還統一開發接口,方便用戶開發和移植,提供多種開發語言,包括C/C++,JAVA等,以及多種連接方式。


一是異構的密碼設備集群化,可以把多種密碼設備放到一個集群里。用戶不用關心密碼設備的型號和特性。

二是靈活高性能密碼運算平臺,能夠給用戶提供靈活的按需的能力。

三是集成密碼應用子系統,把用戶需要用到的密碼子系統都包含進來,省去了用戶的麻煩。


在系統架構上,東進技術超融合高性能的簽名驗簽算力平臺分為五層,底層是設備層,包括各類的密碼設備,第四層是統一的資源管理調度,第三層是子系統與服務,第二層是提供虛擬的密碼系統,最上層提供統一接口。

東進超融合高性能的簽名驗簽算力平臺架構.png

 

(圖:東進超融合高性能的簽名驗簽算力平臺架構)


對于客戶來說,使用東進技術超融合高性能的簽名驗簽算力平臺,根本不用關心哪些設備接入,只要按需申請資源設備能力就可以。系統可無限擴展密碼設備,滿足超高性能需求。


能给qq赚钱的游戏吗 甘肃11选5 pk10大小单双必赢计划 湖北快三app官方下载 湖北快3投注技巧 福彩3d彩吧图谜一二三四五版 基金配资地址 今天河北快三开奖结果图 航天发展股票行情 广西彩票快乐十分钟 内蒙古快三中奖多少钱