【技术实现步骤摘要】
一种基于信创环境的电子政务国产云密码服务平台
[0001]本专利技术涉及密码安全
,具体来说,涉及一种基于信创环境的电子政务国产云密码服务平台。
技术介绍
[0002]在网络信息时代,密码作为保障网络和信息安全最重要、最有效、最可靠的手段,是国家重要的战略资源,密码技术是网络空间安全的核心技术,是国家安全的基础支撑。密码建设既是新基建的重要内容,也为其它新基建提供了安全保障。2020年,我国密码领域第一部综合性、基础性法律的正式施行,标志着我国密码管理正式走向法制化、规范化。
[0003]“信创”即信息技术应用与创新,作为我国发展核心信息技术、培育产业生态及推动建立中国标准、中国体系、中国方案的重要举措,既是历史的必然,也是加快“新基建”进度的必要条件。随着信创工作的推进,国产芯片、整机、操作系统、数据库、密码、安全等领域已有较为成熟的产品可投入使用,产业生态也不断,应用场景不断丰富。
[0004]信创与密码的应用从根本上来说都是为了解决信息安全问题。目前,国内电子政务各类系统使用的密码产品大部分采用的为软加密或直接采用国外进口产品,并且安全系统的运行环境基于传统wintel架构,不符合我国信息化建设自主可控的总体要求,同时也无法保障敏感信息的传输安全和存储安全。
[0005]针对相关技术中的问题,目前尚未提出有效的解决方案。
技术实现思路
[0006]针对相关技术中的问题,本专利技术提出一种基于信创环境的电子政务国产云密码服务平台,以克服现有相关技术所存在的上述技术问题 ...
【技术保护点】
【技术特征摘要】
1.一种基于信创环境的电子政务国产云密码服务平台,其特征在于,包括密码服务调用及监管平台(1)、国产密码资源池模块(2)及信创运行环境(3);其中,所述密码服务调用及监管平台(1)用于为外部系统提供基于国密算法的密码服务,屏蔽业务应用对各类安全服务的直接调用,提供统一服务支撑,提高各类应用对于密码服务调用效率;还用于开发密码资源统一管理与调度体系,通过制定统一的密码监管体系,为密码设备、密码服务、应用授权提供统一的运维、监控、管理、审计运维监管服务,实现统一安全策略管理;通过制定统一的状态监控接口、日志服务接口与上层管理体系对接,实现密码服务运行状态、密码服务运行日志的监管数据实时上报;还用于对接密码服务调度及监管体系与外部应用,外部应用通过服务调度及监管体系提供的服务和接口与系统连接,体系根据应用的安全等级和密码安全保护需求为其分配密码资源,同时,体系将对各接入应用进行实时监控和管理,避免密码安全问题的出现;所述国产密码资源池模块(2)用于将国产化密码设备进行统一部署,以集群方式搭建密码资源池,建设后所有密码服务都将从资源池中获取服务资源,还用于根据业务承载量和功能更新灵活调控资源池,为密码安全服务提供支撑;所述信创运行环境(3)用于以国产信创终端、服务器、操作系统、数据库、中间件的信创产品构建运行稳定、性能优异的基础运行环境,为后续技术架构的设计提供基础计算、存储资源支撑;所述信创运行环境(3)包括信创终端(31)、信创服务器(32)、麒麟/统信操作系统(33)、国产数据库(34)及国产中间件(35)。2.根据权利要求1所述的一种基于信创环境的电子政务国产云密码服务平台,其特征在于,所述密码服务调用及监管平台(1)包括登录验证模块(11)、密码资源管控模块(12)、密码服务管理模块(13)、统一密钥管理模块(14)及应用管理模块(15);所述登录验证模块(11)用于外部应用设备的注册及登录,还用于基于账号密码结合鼠标及键盘敲击节奏进行登录的综合认证;所述密码资源管控模块(12)用于为密码计算资源池、密码服务资源池和密码接口资源池提供统一的运行监管服务;还用于支持密码资源利用率监控、密码服务状态监控、密码服务资源动态伸缩、密码使用状态审计的功能,为用户呈现实时、动态的密码资源管控服务;所述密码服务管理模块(13)用于建设统一的密码服务体系,对服务器密码机、签名验签服务器、时间戳服务器、CA数字证书认证系统、密钥管理系统的典型密码基础设施进行统一管理;还用于提供开放、统一的密码服务接口,供电子签章的密码应用类软件接入和统一管理;同时,用于通过建设统一的密码服务资源池和密码接口资源池,为业务系统提供统一密码服务申请、统一密码服务授权、统一密码资源调度和统一密码服务审计功能;所述统一密钥管理模块(14)用于统一密钥管理服务基于云密钥服务的设计服务理念,为授权应用提供统一的密钥管理服务;所述应用管理模块(15)用于提供应用接入管理、应用权限管控、应用信息管理及应用状态监控服务。3.根据权利要求2所述的一种基于信创环境的电子政务国产云密码服务平台,其特征...
【专利技术属性】
技术研发人员:许睿,于辉,于然,石波,徐泽玮,
申请(专利权)人:江苏航天七零六信息科技有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。