“鯤密”上市

，數(shù)字認(rèn)證創(chuàng)新密碼供給新模式

。

2分布式

分布式,即“鯤密”平臺(tái)的密鑰管理、密碼應(yīng)用策略管理可以集中在云上,而密碼算力分散部署在業(yè)務(wù)應(yīng)用所在的邊緣側(cè)

。采用“用、管”分離方式,可以支撐大規(guī)模分布式的密碼計(jì)算,確保密碼策略集中管控,算力隨需優(yōu)化調(diào)度;同時(shí),密碼計(jì)算更貼近業(yè)務(wù)應(yīng)用,使數(shù)據(jù)不用長(zhǎng)距離跑腿。一方面減少了通信開(kāi)銷,另一方面也減輕了遠(yuǎn)程安全通信所帶來(lái)的額外安全成本。

鯤密平臺(tái)非常適用于大型信息基礎(chǔ)設(shè)施,如果其中50%至80%的服務(wù)器同步部署內(nèi)生密碼模塊,就可以形成策略統(tǒng)一

、算力分散的分布式密碼算力平臺(tái),無(wú)須外掛幾百臺(tái)密碼設(shè)備。

3敏捷

敏捷,即“鯤密”平臺(tái)具有“軟件定義密碼”的特點(diǎn),可以實(shí)現(xiàn)密碼能力敏捷

、靈活地隨需演進(jìn)

。也就是說(shuō),密碼能力可以靈活匹配業(yè)務(wù)需求,靈活適配各種復(fù)雜計(jì)算環(huán)境,實(shí)現(xiàn)產(chǎn)品的敏捷部署;還可以便捷升級(jí),使得新的密碼算法、協(xié)議得到快速的部署。

因?yàn)?ldquo;鯤密”密碼算力是以軟件形式出現(xiàn)在可信執(zhí)行環(huán)境,在統(tǒng)一的密碼策略管控之下,它可以實(shí)現(xiàn)敏捷密鑰生命周期管理,包括密鑰的按需下發(fā)

、更新和銷毀;可以通過(guò)軟件升級(jí)快速實(shí)現(xiàn)任何計(jì)算邏輯,如按需的快速部署電子簽章、多方安全計(jì)算協(xié)議、同態(tài)密碼算法等。而傳統(tǒng)的外掛式密碼設(shè)備,做到這種統(tǒng)一的管理和變更非常困難。

4高效

高效,即“鯤密”平臺(tái)具有高性能密碼算力

。在實(shí)際測(cè)試中,在48核鯤鵬920CPU上,使用12個(gè)核,SM2簽名效率即可達(dá)到23萬(wàn)TPS,不亞于現(xiàn)有的高端密碼機(jī)。該平臺(tái)還能做到合規(guī)密碼應(yīng)用的快速交付,憑借云端協(xié)同計(jì)算體系中既有的內(nèi)生密碼算力,建立在這之上的業(yè)務(wù)應(yīng)用只需正確使用密碼功能,在大多數(shù)情況下即可符合密碼應(yīng)用合規(guī)要求。

“鯤密”賦能創(chuàng)新應(yīng)用場(chǎng)景

數(shù)字認(rèn)證的“鯤密”密碼算力解決方案可以有效應(yīng)用在邊緣計(jì)算

、隱私計(jì)算、云密碼服務(wù)、數(shù)據(jù)安全、密碼合規(guī)改造等場(chǎng)景,尤其是在金融領(lǐng)域的密碼應(yīng)用中具有豐富的創(chuàng)新空間。以銀行等金融機(jī)構(gòu)經(jīng)常面臨的一個(gè)場(chǎng)景SSL流量卸載為例。SSL流量卸載,就是把SSL傳輸?shù)拿芪臄?shù)據(jù)卸載下來(lái)變成明文數(shù)據(jù),傳統(tǒng)SSL流量卸載經(jīng)常需要首先將流量通過(guò)鏈路負(fù)載均衡分配到多個(gè)SSL網(wǎng)關(guān),卸載后的數(shù)據(jù)再通過(guò)Web負(fù)載均衡分配到多個(gè)Web服務(wù)器。而采用 “鯤密”密碼算力平臺(tái),可以將SSL卸載、Web負(fù)載均衡集中部署在同一個(gè)設(shè)備上,實(shí)現(xiàn)軟件化SSL卸載,大大提高SSL卸載的效率,降低路徑消耗。另外一個(gè)比較典型的場(chǎng)景就是云原生環(huán)境的密碼算力供給

。采用容器化、虛擬化的云計(jì)算架構(gòu)時(shí),當(dāng)SaaS層應(yīng)用需要密碼算力,往往需要專門的安全通道連到外掛式密碼設(shè)備或密碼云服務(wù)。而采用新型“鯤密”密碼算力架構(gòu),可以實(shí)現(xiàn)云平臺(tái)的密碼算力直接穿透到虛擬機(jī)或容器,真正做到云原生的合規(guī)密碼算力供給,高效滿足政務(wù)云、私有云