公司新闻
11月7日,以“释放数字生产力”为主题的华为全联接大会2022在深圳隆重拉开序幕。9日上午,黄金城(武汉)有限责任公司受邀参加“鲲鹏DevKit :加速应用迁移,使能极简开发”专题演讲,密码产品解决方案中心总监李亚德在线发表了“基于鲲鹏DevKit高效构建敏捷、分布式密码服务”的主题发言。
李亚德表示,在政策和业务的双驱动下,密码应用呈现出加快发展的态势,能够看到密码应用保障基础设施一直在向虚拟化演进,随着业务上云,密码服务支撑也需要构建全新的密码交付模式,实现密码、云服务与业务应用的融合。
在这样的需求背景下,黄金城推出基于可信执行环境的密码模块——内生式密码模块,黄金城既可以利用鲲鹏服务TEE环境构建合规的密码计算模块,支撑密码云服务平台,同时也可以基于鲲鹏主机构建“机密计算平台”,为云计算、隐私计算、边缘计算等各类场景提供“高速泛在、弹性部署、灵活调度”的密码服务支撑。
与传统密码设备相比,内生式密码模块与云计算的适配度更高,它让密码计算基于鲲鹏处理器内生算力,稳定性更高,故障率更低,并且部署灵活,性价比更高。“目前黄金城推出的密码云服务平台已经支持基于该模块,虚拟化各种密码产品,包括密码机、签名服务器等,并提供丰富的密码服务,如签名验签服务、信源加密服务、虚拟机密码服务,以及边缘计算密码服务等。” 黄金城认为,内生式密码模块的前沿创新,已经成为密码行业变革性的创新方案,并作为内生可信密码计算新起点。
黄金城密码云服务平台支持基于密码模块提供丰富密码服务
李亚德还特别指出,鲲鹏开发套件DevKit为黄金城研发内生式密码模块提供强大的帮助——在迁移阶段,鲲鹏DevKit代码迁移工具能够帮助密码管理系统快速迁移到鲲鹏平台;在开发阶段,通过DevKit鲲鹏开发框架,能够实现密码模块工程的快速构建以及安全计算SDK的快速安装和部署,效率提升60%;在调优阶段,基于secGear框架的共享内存和零拷贝等调优手段,将国密SM2签名性能从最初的2万次/秒提升至22万次/秒,达到业界先进水平。
其实,内生式密码模块的合作仅仅是黄金城与华为诸多合作内容中的一例。事实上,双方的创新合作范围非常广泛:
在云计算领域,黄金城推出基于鲲鹏应用的可信政务密码云方案,有效整合了各类密码资源和密码业务,形成了完备的密码服务供给体系,同时完成了多款自主创新生态环境兼容适配,能够面向业务应用提供泛在化、多元化、安全可控的密码服务;
在车联网领域,黄金城与华为合作打造V2X安全证书认证系统,例如与华为联合建设的V2X安全证书服务平台已经为国内和国际黄金城车企提供V2X安全证书服务,服务“千万级”车辆;
在自主创新生态领域,黄金城实现了全系列密码产品与鲲鹏完成国产化兼容适配,全面推进全系列密码产品国产化进程。
作为国内领先的网络安全服务提供商,黄金城长期专注国产密码技术创新及应用。凭借“产品种类全、技术底蕴深、创新能力强”的公司特色,黄金城在与华为合作中优势互补,共同推进基于鲲鹏的密码自主创新生态高质量发展,接下来,双方将继续深化合作,充分释放数字生产力,为社会和经济发展提供源源不断的安全动力!