基于密码技术的虚拟密码机容器镜像保护方法

摘要

本发明公开了一种基于密码技术的虚拟密码机容器镜像保护方法，属于信息安全技术领域，包括步骤：VSM发布镜像制作准备阶段、VSM发布镜像制作阶段和VSM发布镜像导入阶段；在完成常规VSM容器镜像制作后，采用对称分组密码算法对常规VSM容器镜像进行加密，采用数字签名算法对镜像密文进行签名，将镜像密文与签名值再次制作成容器镜像，最后得到VSM发布镜像；然后再进行VSM发布镜像导入阶段。本发明可以实现VSM容器镜像的机密性、完整性以及来源的可靠性保护；VSM发布镜像仅能在密钥匹配的密码机中完成解密并使用，能够有效防止镜像在分发和使用过程中被分析、篡改和仿冒，保障密码机的运行安全。