大数据环境下密码资源池多租户安全隔离研究

大数据与云计算的快速发展,共同创造了一种数据规模极大、计算存储高效、资源共享的大数据环境。 大数据环境下隐私数据保护、多租户模式等对密码服务的需求发生改变,促使密码技术向“密码资源池化”发展。 在研究了大数据环境下密码资源池组成结构与应用场景的基础上,分析了大数据环境下多租户密码服务整个生命周期的安全隔离需求, 同时研究了 OpenFlow 软件定义网络技术以及 VxLAN 网络虚拟化技术。 针对大数据环境下密码资源池多租户密码服务安全隔离问题,提出一种将密码服务请求与密码任务执行相分离的服务机制,基于 VxLAN 技术实现网络隔离的密码资源池多租户安全隔离模型,实现租户密码资源与租户业务环境同属于一个安全域,从而确保大数据环境下密码资源池多租户密码服务的安全隔离