[发明专利]一种基于信创环境的电子政务国产云密码服务平台

权利要求书

1.一种基于信创环境的电子政务国产云密码服务平台，其特征在于，包括密码服务调用及监管平台（1）、国产密码资源池模块（2）及信创运行环境（3）；

其中，所述密码服务调用及监管平台（1）用于为外部系统提供基于国密算法的密码服务，屏蔽业务应用对各类安全服务的直接调用，提供统一服务支撑，提高各类应用对于密码服务调用效率；

还用于开发密码资源统一管理与调度体系，通过制定统一的密码监管体系，为密码设备、密码服务、应用授权提供统一的运维、监控、管理、审计运维监管服务，实现统一安全策略管理；通过制定统一的状态监控接口、日志服务接口与上层管理体系对接，实现密码服务运行状态、密码服务运行日志的监管数据实时上报；

还用于对接密码服务调度及监管体系与外部应用，外部应用通过服务调度及监管体系提供的服务和接口与系统连接，体系根据应用的安全等级和密码安全保护需求为其分配密码资源，同时，体系将对各接入应用进行实时监控和管理，避免密码安全问题的出现；

所述国产密码资源池模块（2）用于将国产化密码设备进行统一部署，以集群方式搭建密码资源池，建设后所有密码服务都将从资源池中获取服务资源，还用于根据业务承载量和功能更新灵活调控资源池，为密码安全服务提供支撑；

所述信创运行环境（3）用于以国产信创终端、服务器、操作系统、数据库、中间件的信创产品构建运行稳定、性能优异的基础运行环境，为后续技术架构的设计提供基础计算、存储资源支撑；

所述信创运行环境（3）包括信创终端（31）、信创服务器（32）、麒麟/统信操作系统（33）、国产数据库（34）及国产中间件（35）。

2.根据权利要求1所述的一种基于信创环境的电子政务国产云密码服务平台，其特征在于，所述密码服务调用及监管平台（1）包括登录验证模块（11）、密码资源管控模块（12）、密码服务管理模块（13）、统一密钥管理模块（14）及应用管理模块（15）；

所述登录验证模块（11）用于外部应用设备的注册及登录，还用于基于账号密码结合鼠标及键盘敲击节奏进行登录的综合认证；

所述密码资源管控模块（12）用于为密码计算资源池、密码服务资源池和密码接口资源池提供统一的运行监管服务；还用于支持密码资源利用率监控、密码服务状态监控、密码服务资源动态伸缩、密码使用状态审计的功能，为用户呈现实时、动态的密码资源管控服务；

所述密码服务管理模块（13）用于建设统一的密码服务体系，对服务器密码机、签名验签服务器、时间戳服务器、CA数字证书认证系统、密钥管理系统的典型密码基础设施进行统一管理；还用于提供开放、统一的密码服务接口，供电子签章的密码应用类软件接入和统一管理；同时，用于通过建设统一的密码服务资源池和密码接口资源池，为业务系统提供统一密码服务申请、统一密码服务授权、统一密码资源调度和统一密码服务审计功能；

所述统一密钥管理模块（14）用于统一密钥管理服务基于云密钥服务的设计服务理念，为授权应用提供统一的密钥管理服务；

所述应用管理模块（15）用于提供应用接入管理、应用权限管控、应用信息管理及应用状态监控服务。

3.根据权利要求2所述的一种基于信创环境的电子政务国产云密码服务平台，其特征在于，所述登录验证模块（11）包括用户注册模块（111）、用户登录模块（112）及综合验证模块（113）；

所述用户注册模块（111）用于外部应用设备的注册；

所述用户登录模块（112）用于外部应用设备使用账号及密码进行登陆；

所述综合验证模块（113）用于利用账号密码结合鼠标及键盘敲击节奏对外部应用设备的登录进行综合认证。