基于I/O前后端模型的密码卡软件虚拟化

• 作者: 唐乐爽 窦同锐 桑洪波 张玉国
• 来源期刊: 计算机系统应用
• 关键词: 信息安全 virtio 软件虚拟化 密码卡 共享内存
• 年，卷（期）: 2022,（1）
• 所属期刊栏目: 研究开发|Research and Development
• 页码范围: 286-294
• 页数: 9页
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.008240

摘要

密码技术是云计算安全的基础,支持SR-IOV虚拟化的高性能密码卡适用于云密码机,可以为云计算环境提供虚拟化数据加密保护服务,满足安全需求.针对该类密码卡在云密码机使用过程中存在的兼容性不好、扩充性受限、迁移性差以及性价比低等问题,本文提出了基于I/O前后端模型的密码卡软件虚拟化方法,利用共享内存或者VIRTIO作为通信方式,通过设计密码卡前后端驱动或者服务程序,完成多虚拟机与宿主机的高效通信,实现常规密码卡被多虚拟机共享.该方法可以有效地降低云密码机的硬件门槛,具有兼容性好、性能高、易扩展等特点,在信创领域具有广阔的应用前景.