产品概述：

WT-CCM100云服务器密码机是针对云计算环境的特殊场景，设计开发的硬件密码产品。实现一台物理实体机，通过虚拟化技术提供多台虚拟密码机（VSM）,每台虚拟密码机均可提供对主机应用层数据加/解密、消息来源正确性验证、密钥管理等能力，充分发挥硬件资源性能，为云环境下的应用系统提供安全的数据加密保护服务。 

云服务器密码机提供统一的综合运维管理能力，可实现资源、策略、权限的集中管理，提高密码应用的部署交付能力，实现密码应用系统建设中安全能力的快速构建与灵活扩展。

主要特性：

1、支持国密算法SM1、SM2、SM3、SM4； 

2、具备VSM间密钥隔离、海量密钥管理； 

3、支持虚拟资源的自动快速扩展； 

4、支持多样化密码服务需求的复杂业务场景； 

5、支持双活、多机集群与负载均衡、动态漂移。

应用范围：

1、云端数据保护应用； 

2、云端身份认证应用； 

3、云端金融应用； 

4、通信加速及密钥保护应用。

典型应用场景：

用户的应用部署在云端，运行在云服务提供商提供的虚拟主机中，云密码机同样部署在云端网络中，和虚拟主机一样由云服务提供商负责物理设备的维护。当用户应用有密码服务需求时，可根据实际业务吞吐量申请或租用相应数目的VSM，并可通过安全的远程密钥管理对VSM进行初始化和密钥部署。在完成VSM密钥部署后，部署在虚拟主机中的应用可通过云密码机提供的业务接口实现密码服务的集成与调用，云密码机在虚拟主机与VSM之间采用安全通道技术保护用户业务数据的安全。