一种基于容器虚拟化技术的密码机、实现及工作方法

摘要

本发明属于信息安全密码技术领域，尤其是一种基于容器虚拟化技术的密码机、实现及工作方法。本发明针对现有技术存在的问题，提供一种基于容器虚拟化技术的密码机、实现及工作方法，用于提高设备资源利用率，提升密码设备的高可用性，并增强设备按需服务能力。本发明通过vHSM管理模块将vHSM镜像解压并安装到指定目标物理密码机的目录中；并进行vHSM容器配置及应用配置，指定vHSM使用的硬件资源配额；通过vHSM管理模块进行vHSM应用配置，指定vHSM密码机应用的运行设定；然后vHSM管理模块根据vHSM容器配置及应用配置创建vHSM，并运行vHSM。

主权项

一种基于容器虚拟化技术的密码机实现方法，其特征在于包括：步骤1： 通过Lunix系统工具制作vHSM用户态环境所需的根文件系统和密码机应用，并将其压缩形成vHSM镜像；步骤2：将vHSM镜像拷贝到目标物理密码机，由vHSM管理模块解压并安装到指定目标物理密码机的目录中；步骤3：通过vHSM管理模块进行vHSM容器配置，指定vHSM使用的硬件资源配额；步骤4：通过vHSM管理模块进行vHSM应用配置，指定vHSM密码机应用的运行设定；步骤5： vHSM管理模块根据步骤3与步骤4创建vHSM，并运行vHSM。