云服務(wù)器密碼機(jī)

云服務(wù)器密碼機(jī)是硬件密碼機(jī)，采用虛擬化技術(shù)，在一臺密碼機(jī)中按需生成多臺虛擬密碼機(jī)（以下簡稱V***），每臺V***對外提供與普通服務(wù)器密碼機(jī)一致的密鑰管理和密碼運(yùn)算服務(wù)。同時，云服務(wù)器密碼機(jī)采用安全隔離技術(shù)，保障各V***之間密鑰的安全隔離。云服務(wù)器密碼機(jī)可按需將V***分配給業(yè)務(wù)系統(tǒng)使用，并可彈性調(diào)整V***的性能，從而實(shí)現(xiàn)密碼計(jì)算資源的集約利用、動態(tài)伸縮，以及密碼設(shè)備的有效管理和維護(hù)，可廣泛應(yīng)用于電子政務(wù)、***、能源等多個應(yīng)用場景，滿足云計(jì)算環(huán)境、傳統(tǒng)計(jì)算環(huán)境中數(shù)據(jù)加密保護(hù)、******、密鑰管理及身份認(rèn)證等安全需求。

密碼機(jī)的分類

①按照技術(shù)結(jié)構(gòu)劃分，有機(jī)械式密碼機(jī)、機(jī)電式密碼機(jī)、光電式密碼機(jī)、電子式密碼機(jī)和微電子式密碼機(jī)。

②按照使用對象劃分，有通用和軍兵種的密碼機(jī)，以及使用的密碼機(jī)。

③按照裝備載體劃分，有車載密碼機(jī)、艦載密碼機(jī)、機(jī)載密碼機(jī)、星載密碼機(jī)等密碼機(jī)。

④按照裝備環(huán)境劃分，有低輻射密碼機(jī)、抗惡劣環(huán)境加固密碼機(jī)，以及機(jī)動作戰(zhàn)使用的便攜密碼機(jī)。

⑤按照在通信網(wǎng)絡(luò)中的物理位置劃分，有終端型密碼機(jī)、服務(wù)器型密碼機(jī)、網(wǎng)關(guān)型密碼機(jī)、節(jié)點(diǎn)型密碼機(jī)等。

⑥按照所保護(hù)的數(shù)據(jù)所在計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議層次劃分，有物理層密碼機(jī)、鏈路層密碼機(jī)、IP層密碼機(jī)、傳輸層密碼機(jī)和應(yīng)用層密碼機(jī)等。

密碼機(jī)加密原理

鍵盤一共有26個鍵，鍵盤排列和廣為使用的計(jì)算機(jī)鍵盤基本一樣，只不過為了使通訊盡量地短和難以破譯，空格、數(shù)字和標(biāo)點(diǎn)符號都被取消，而只有字母鍵。鍵盤上方就是顯示器，這可不是意義上的屏幕顯示器，只不過是標(biāo)示了同樣字母的26個小燈泡，當(dāng)鍵盤上的某個鍵被按下時，和這個字母被加密后的密文字母所對應(yīng)的小燈泡就亮了起來，就是這樣一種近乎原始的“顯示”。

密碼機(jī)加密系統(tǒng)

“加密系統(tǒng)的保密性只應(yīng)建立在對密鑰的保密上，不應(yīng)該取決于加密算法的保密?！边@是密碼學(xué)中的金科玉律。加密算法可以直接是某個抽象的數(shù)學(xué)算法，比如通用的DEA和RSA算法，也可以是實(shí)現(xiàn)某個算法的象ENIGMA這樣的加密機(jī)械或?qū)ｉT用于加密的電子芯片等加密器件，還可以是經(jīng)過編譯的在計(jì)算機(jī)上可執(zhí)行的加密程序，比如在互聯(lián)網(wǎng)通信中被廣泛使用的。因?yàn)閷用芩惴ǖ谋Ｃ苁抢щy的。對手可以用、購買的方法來取得算法、加密器件或者程序。如果得到的是加密器件或者程序，可以對它們進(jìn)行反向工程而終獲得加密算法。如果只是密鑰失密，那么失密的只是和此密鑰有關(guān)的情報，日后通訊的保密性可以通過更換密鑰來補(bǔ)救；但如果是加密算法失密，而整個系統(tǒng)的保密性又建立在算法的秘密性上，那么所有由此算法加密的信息就會全部暴露。更糟糕是，為了使以后的通訊保持秘密，必須完全更換加密算法，這意味著更新加密器械或更換程序。比起簡單地更換密鑰，這要耗費(fèi)大量財富和管理資源。