云密码服务应用安全性评估分析与探讨

摘要

由于云平台自身特殊性，在云平台密码应用测评过程中，会面临密码服务需求不清晰、测评点难以确定、涉及虚拟机迁移安全测评等疑难问题。针对上述问题，该文通过对云平台密码保障建设系统的架构和保护对象进行梳理，对云密码服务资源池、统一密码服务、密钥隔离安全服务等各层面需求进行分析，明确云密码服务各层面常见测评点，并重点对云平台应用和数据层面测评对象确定、云平台密评责任和范围划分、虚拟机迁移安全测评等相关问题进行研究和探讨，为云平台密码应用测评实践提供参考借鉴和理论指导，以协助密评人员解决云平台密码应用测评过程中相关疑难问题。