[发明专利]一种基于容器虚拟化技术的密码机、实现及工作方法

权利要求书

1.一种基于容器虚拟化技术的密码机实现方法，其特征在于包括：

步骤1：通过Lunix系统工具制作vHSM用户态环境所需的根文件系统和密码机应用，并将其压缩形成vHSM镜像；

步骤2：将vHSM镜像拷贝到目标物理密码机，由vHSM管理模块解压并安装到指定目标物理密码机的目录中；

步骤3：通过vHSM管理模块进行vHSM容器配置，指定vHSM使用的硬件资源配额；

步骤4：通过vHSM管理模块进行vHSM应用配置，指定vHSM密码机应用的运行设定；

步骤5：vHSM管理模块根据步骤3与步骤4创建vHSM，并运行vHSM；

步骤6：重复上述步骤1到步骤5，在目标物理密码机中部署并运行多个vHSM；

所述vHSM容器配置指的是由vHSM管理模块写入到宿主机文件系统，且只允许vHSM管理模块读写；

所述vHSM应用配置，由管理模块写入到vHSM文件系统中，且只允许该vHSM读取和管理模块写入；

所述步骤5具体过程是：vHSM管理模块从已安装的vHSM镜像，依据步骤3的容器配置创建vHSM，并依据步骤4的应用配置在该vHSM中启动密码机应用。

2.根据权利要求1所述的一种基于容器虚拟化技术的密码机实现方法，其特征在于所述Lunix系统的宿主机内核包括NameSpace和CGroup功能。

3.根据权利要求1所述的一种基于容器虚拟化技术的密码机实现方法，其特征在于步骤3中vHSM管理模块进行vHSM容器配置时，CPU、内存、网络使用CGroup方式进行配额；加密卡采用预先固定分派的方式进行配额。

4.一种基于容器虚拟化技术的密码机工作方法，其特征在于包括：

步骤一：目标物理密码机上电后启动Linux操作系统；Linux操作系统启动成功后，调用Linux系统系统初始化脚本；在系统初始化脚本中以后台方式启动vHSM管理模块；

步骤二：vHSM管理模块检查Linux操作系统中已安装的vHSM就绪状态，对vHSM的镜像是否安装、容器是否配置、应用是否配置进行检查；

步骤三：vHSM管理模块启动所有通过检查的vHSM；vHSM启动成功后，开始为应用主体提供指定密码服务；

步骤四：vHSM管理模块创建监控线程，线程创建成功后，开始监控多个vHSM；

步骤五：管理模块循环等待管理员的指令，并进行响应；管理员指令包含了vHSM的添加、删除、配置、启动、停止；

其中所述vHSM容器配置指的是由vHSM管理模块写入到宿主机文件系统，且只允许vHSM管理模块读写；

所述vHSM应用配置，由管理模块写入到vHSM文件系统中，且只允许该vHSM读取和管理模块写入；

vHSM管理模块从已安装的vHSM镜像，依据vHSM容器配置创建vHSM，并依据vHSM应用配置在该vHSM中启动密码机应用。

5.根据权利要求4所述的一种基于容器虚拟化技术的密码机工作方法，其特征在于包括：vHSM添加功能是指管理模块将vHSM镜像解压安装到指定目录；删除功能是指管理模块删除vHSM的镜像安装目录和容器配置；启动功能是指管理模块根据vHSM对应的容器配置创建vHSM容器，并在容器中启动密码机应用；停止功能是指管理模块停止指定vHSM的密码机应用，并销毁该vHSM容器。

6.一种基于容器虚拟化技术的密码机，其特征在于包括：

创建模块，通过Lunix系统工具制作vHSM用户态环境所需的根文件系统和密码机应用，并将其压缩形成vHSM镜像；并将vHSM镜像拷贝到目标物理密码机

vHSM管理模块，用于根据创建模块，将vHSM镜像解压并安装到指定目标物理密码机的目录中；然后进行vHSM容器配置及vHSM应用配置，并根据vHSM容器配置及vHSM应用配置创建vHSM；最后管理vHSM的添加、删除、配置、启动、停止、监控功能；

其中所述vHSM容器配置指的是由vHSM管理模块写入到宿主机文件系统，且只允许vHSM管理模块读写；

所述vHSM应用配置，由管理模块写入到vHSM文件系统中，且只允许该vHSM读取和管理模块写入；

vHSM管理模块从已安装的vHSM镜像，依据vHSM容器配置创建vHSM，并依据vHSM应用配置在该vHSM中启动密码机应用。