为虚拟VPN提供密码服务的方法、密码设备及虚拟VPN服务系统

摘要

本发明属于信息安全技术领域，实施例具体公开一种为虚拟VPN提供密码服务的方法、密码设备以及虚拟VPN服务系统，该方法应用于密码设备，包括接受虚拟VPN的连接申请，与虚拟VPN建立安全连接通道；通过安全连接通道接收虚拟VPN传输的密钥素材信息和密钥特征信息，产生密钥并存储密钥；通过安全连接通道接收虚拟VPN传输的密钥特征信息和密码服务信息，检索密钥并调用密码服务。通过上述方法为虚拟VPN提供密钥管理和密码运算服务，密钥等敏感数据的产生和存储、使用等均在安全可靠的密码设备内进行，消除了虚拟VPN共享物理内存及快照带来的密钥泄露和被篡改的安全风险。