[发明专利]一种基于容器虚拟化技术的密码机、实现及工作方法

摘要

本发明属于信息安全密码技术领域，尤其是一种基于容器虚拟化技术的密码机、实现及工作方法。本发明针对现有技术存在的问题，提供一种基于容器虚拟化技术的密码机、实现及工作方法，用于提高设备资源利用率，提升密码设备的高可用性，并增强设备按需服务能力。本发明通过vHSM管理模块将vHSM镜像解压并安装到指定目标物理密码机的目录中；并进行vHSM容器配置及应用配置，指定vHSM使用的硬件资源配额；通过vHSM管理模块进行vHSM应用配置，指定vHSM密码机应用的运行设定；然后vHSM管理模块根据vHSM容器配置及应用配置创建vHSM，并运行vHSM。

主权项

1.一种基于容器虚拟化技术的密码机实现方法，其特征在于包括：步骤1：通过Lunix系统工具制作vHSM用户态环境所需的根文件系统和密码机应用，并将其压缩形成vHSM镜像；步骤2：将vHSM镜像拷贝到目标物理密码机，由vHSM管理模块解压并安装到指定目标物理密码机的目录中；步骤3：通过vHSM管理模块进行vHSM容器配置，指定vHSM使用的硬件资源配额；步骤4：通过vHSM管理模块进行vHSM应用配置，指定vHSM密码机应用的运行设定；步骤5：vHSM管理模块根据步骤3与步骤4创建vHSM，并运行vHSM；步骤6：重复上述步骤1到步骤5，在目标物理密码机中部署并运行多个vHSM；所述vHSM容器配置指的是由vHSM管理模块写入到宿主机文件系统，且只允许vHSM管理模块读写；所述vHSM应用配置，由管理模块写入到vHSM文件系统中，且只允许该vHSM读取和管理模块写入；所述步骤5具体过程是：vHSM管理模块从已安装的vHSM镜像，依据步骤3的容器配置创建vHSM，并依据步骤4的应用配置在该vHSM中启动密码机应用。