
可信安全雲系統在普通雲基礎上增加可信雲安全技術(即可信模式識別技術、可信密碼學技術、可信融合驗證技術),這是基於普通雲系統架構的可信雲安全技術改進實現的,因此保持了普通雲所有系統組成的優點。
按現有雲理論,把雲分為公共雲、私有雲、公私混合的混合雲,從而形成了不同的雲服務層次,即公共雲、私有雲、混合雲3種,其中公共雲是面向互聯網用戶的,私有雲是面向內部服務的。
可信安全雲系統的特徵如下。
1.具有雲可信安全的特點
可信安全雲系統由可信雲管理平台支撐,且是由應用、業務、基礎3個層次組成的,並與可信雲用戶端一起構成了該系統。因此具有雲可信安全的特點。
2.無密鑰管理及保密問題
由於可信雲用戶端的使用涉及可信密碼學技術、可信模式識別技術、可信融合驗證技術,故沒有密鑰遺失、被盜的風險,也不會有密鑰隱秘存在泄漏的問題。
3.三層次組成架構可信設計
可信雲用戶端為實現可信雲證書“零知識”挑戰應答綁定認證,涉及可信模式識別技術、可信密碼學技術、可信融合驗證技術的實現,從而在可信雲管理平台的3層次組成架構也有對應的可信設計。
