基于I/O前后端模型的密码卡软件虚拟化

作     者：唐乐爽 窦同锐 桑洪波 张玉国 TANG Le-Shuang;DOU Tong-Rui;SANG Hong-Bo;ZHANG Yu-Guo

作者机构：三未信安科技股份有限公司济南250098 

出 版 物：《计算机系统应用》 (Computer Systems & Applications)

年 卷 期：2022年第31卷第1期

页      码：286-294页

摘      要：密码技术是云计算安全的基础,支持SR-IOV虚拟化的高性能密码卡适用于云密码机,可以为云计算环境提供虚拟化数据加密保护服务,满足安全需求.针对该类密码卡在云密码机使用过程中存在的兼容性不好、扩充性受限、迁移性差以及性价比低等问题,本文提出了基于I/O前后端模型的密码卡软件虚拟化方法,利用共享内存或者VIRTIO作为通信方式,通过设计密码卡前后端驱动或者服务程序,完成多虚拟机与宿主机的高效通信,实现常规密码卡被多虚拟机共享.该方法可以有效地降低云密码机的硬件门槛,具有兼容性好、性能高、易扩展等特点,在信创领域具有广阔的应用前景.

主 题 词：信息安全 virtio 软件虚拟化 密码卡 共享内存 

学科分类：07[理学] 070104[070104] 0701[理学-数学类] 

D　O　I：10.15888/j.cnki.csa.008240

馆 藏 号：203107106...