云计算密钥管理架构研究与设计

谢立军，朱智强，孙磊，潘宁

密钥管理系统为云计算中各虚拟机提供密钥的产生、分配、验证和撤销服务，是保证云提供商和用户信息安全的基础。针对目前云计算环境中尚缺乏一个完整的密钥管理方案，，分析了云计算环境密钥管理的特殊安全需求，基于XML(eXtensible Markup Language)密钥管理规范建立了云计算密钥管理框架。首先，设计了云计算密钥管理架构以及各部分模块功能；其次，提出了基于信任域的工作模式；最后，对系统进行了性能和安全性分析，并提出相应的解决方案。

关键词：云计算密钥管理 XML 密钥管理规范信任域模块设计

云计算密钥管理架构研究与设计