國密SM1卡在分布式加密框架上的研究與應用.pdf

1、商業(yè)銀行信息化的迅猛發(fā)展，使得以網(wǎng)上銀行為代表的基于互聯(lián)網(wǎng)的各種應用系統(tǒng)日漸普及。互聯(lián)網(wǎng)的開放性和匿名性以及個人金融信息的高敏感性，不可避免的導致諸多安全隱患。因此，網(wǎng)絡傳輸過程必須保證數(shù)據(jù)的安全性、完整性和身份可靠性等。這就需要互聯(lián)網(wǎng)傳輸過程中的網(wǎng)絡設備能夠提供可靠的安全服務，如數(shù)據(jù)加密、數(shù)字簽名和電子商務的安全認證等，使數(shù)據(jù)和資源免遭竊取、系統(tǒng)免受外界攻擊。
　　國密SM1卡是針對金融市場需求而研發(fā)的一款線卡，與一般硬件加密卡

2、相比，國密SM1卡最大的特點就是支持國密算法，并將加密算法封裝在芯片中，數(shù)據(jù)加解密所涉及的所有運算都在芯片內(nèi)部完成，外界無法獲取，從而增強了網(wǎng)絡中數(shù)據(jù)傳輸?shù)臋C密性和可靠性。為了更好的推廣國密SM1卡，本文研究了國密SM1卡在分布式加密框架下的應用和實現(xiàn)。
　　首先，本文針對當前國密SM1卡在分布式設備上的局限，引入“虛擬卡”，從而使同一網(wǎng)絡設備的普通線卡在不支持國密SM1算法的情景下，可以使用國密SM1卡上的國密算法對數(shù)據(jù)進行加解

3、密運算。此外，本文實現(xiàn)了分布式加密框架(CCF)的動態(tài)選卡功能。當前分布式加密框架采用的是靜態(tài)選卡，而國密SM1卡存在多個扣卡，此時靜態(tài)選卡（加密框架依次將每個加解密請求下發(fā)到每個扣卡）不利于負載均衡。為了更好的實現(xiàn)扣卡間的負載均衡，本文提出基于國密辦扣卡的動態(tài)選卡策略，CCF根據(jù)影響每個扣卡負載情況的主要性能指標（當前駐留會話數(shù)和會話活躍度），定期收集各個扣卡的統(tǒng)計信息，計算出相應扣卡的負載情況，并基于此信息將會話在不同的扣卡之間切換