2024云密碼應用指南

云環(huán)境內的密碼應用指南目次范 引用文 術語和定 術 縮略 云計算概 云計算的主要特 服務模 云環(huán)境內的密碼應 概 IaaS服務模式下的密碼應 PaaS服務模式下的密碼應 SaaS服務模式下的密碼應 云環(huán)境內的密碼應用指南GB/T5271.8-20018GB/T25069-2010GB/T31167-2014信息安全技術云計算服務安全指南GB/T31168-2014GB/T31915-2015信息安全技術彈性計算應用接口GB/T32400-2015GM/Z0001-2013云計算cloud通過網絡訪問可擴展的、靈活的物理或虛擬共享資源池，并按需自助獲取和管理cloudservicecloudservice虛擬化虛擬機監(jiān)視器一種虛擬資源的管理軟件，協調多個客戶操作系統(tǒng)對宿主機硬件資源的訪問，并虛擬機鏡像virtualmachine配置虛擬機所需的元數據集合，包括CPU密鑰加密解密 4云計算概述按需自助服務。在不需或較少云服務商的人員參與情況下，客戶能根據需要獲個客戶試用。這些物理的、虛擬的資源根據客戶的需求進行動態(tài)分配或重新分服務可計量。云計算按照多種計量方式自動控制或量化資源，計量對象可以是（IaaS：IaaS戶的操作系統(tǒng)和應用程序可以遷移到云提供商的硬件，這些硬件有可能取代公司的數據中心基礎設施。用戶無需管理或者控制底層的云基礎設施，但是可以（PaaS運行環(huán)境配置。PaaS允許云消費者創(chuàng)建自己的云應用。從根本上來說，云提供（SaaS力。這些應用可以借助不同終端設備通過一個瘦客戶機端口進行訪問。用戶無IaaSIaaSHypervisorAPI調用進在完成虛擬機模板的創(chuàng)建時云服務商就使用其私鑰對虛擬機模板進行數字簽名，由云服務商生成一對公鑰和私鑰，云服務商保有私鑰，而云用戶使用云服務商在認證時，云服務商使用加密函數和私鑰計算出一個消息認證碼，然后將虛擬云用戶使用虛擬機模板、云服務商公鑰和加密函數進行運算，得到另一個消息通過比較計算出的驗證碼與從云服務商處接收到的驗證碼是否一致，可驗證虛IaaS云用戶通過訪問hypervisor的管理接口來實現虛擬機的啟動操作及其后續(xù)的生對虛擬機管理接口的API云用戶需要生成一對公/私鑰對，用于APISSHTLS此安全會話來實現API的安全調用。SSH技術和密鑰技術來實現安全會話的創(chuàng)建。虛擬機將公鑰添加到協議(FTP,SCP)中或添加到控制臺命令支持的SSH登錄實例的應用程序用戶可以通過創(chuàng)建安全會話和強身份認證機制與這些應用程序安全地交互。所采用的最常見的技術是傳輸層安全（TLS）協議。TLS讓服務實例和客戶端可以IaaSIaaS云用戶需要數據存儲服務。數據存儲服務需要覆蓋各種靜態(tài)數據IaaS為了存儲虛擬機實例上運行的應用程序生成的結構化數據，IaaS云用戶可使用云服務商的數據庫服務，并通過對數據庫管理系統(tǒng)實例進行加密以滿足其業(yè)務和安全需求，數據庫級加密或用戶級加密。用戶級加密又稱為數據庫級加密。用戶能夠選擇進行加密。對于不同的數據庫對象，數據庫級加密或用戶級加密需要使用不同PaaSPaaS云服務為用戶提供計算平臺和必要的應用程序開發(fā)工具來開發(fā)和部署應用程PaaS云服務的安全，可應用于以下兩個場景：PaaS平臺在與部署的應用程序和/PaaS云服務時能夠保證應用程序靜態(tài)數據和處理/生成的動態(tài)數據得到安PaaSPaaS平臺與部署的應用程序和/或開發(fā)工具實例進行通信時能建立安全的交SSL/TLSPaaSPaaS云平臺之間的安全通信。PaaS為使應用程序靜態(tài)數據和處理/生成的動態(tài)數據能夠得到安全的存儲，可采用文件SaaSSaaS云服務提供了對云提供商托管的應用程序的訪問功能。SaaS云服務中的密碼SaaS云用戶通過創(chuàng)建安全會話和強身份認證機制與應用程序安全地交互，并根SaaS云用戶的數據存儲在云提供商處，且與其他租戶共享資源環(huán)境。為防止數據泄露，SaaS用戶需以加密形式存儲應用程序生成/處理的數據。SaaSSaaS如果數據庫的所有字段都需要加密，考慮到加密操作的規(guī)模性，則可由云提供如果每位云用戶都只需要對一部分字段進行選擇性加密，由于各個用戶選擇的SaaS云服務商提供的。為了高效地加密