- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
手册下载
H3C SecPath CCS8000-CN 云服务器密码机
典型配置
|
Copyright© 2023 新华三技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 |
|
目 录
云服务器密码机是针对云计算环境的特殊需求设计开发的硬件产品，同时在上面搭载了软件系统实现了在一台物理密码机上，提供多台虚拟密码机，每台密码机均可为应用系统进行加解密操作、完整性校验、真随机数生成、密钥生成和管理等，最大限度发挥硬件资源性能，为云环境下的应用系统提供基于国产密码技术的信息安全服务。
云服务器密码机支持SM1/SM6、SM2、SM3、SM4国密算法，及DES、3DES、AES、RSA1024、RSA2048、SHA1、SHA256、SHA512等国际算法。
本节介绍了云服务器密码机配置网络相关组网说明。
云服务器密码机已上电。
测试机与云服务器密码机通过交换机达到网络互通。
云服务器密码机相关信息如下：
· 管理网口 IP 地址：192.168.0.1/24
· 默认管理员账号：admin
· 默认管理员密码：Admin123
客户端PC相关信息如下：
IP 地址：192.168.0.10/24
使用个人的PC，在【控制面板】的【网络和共享中心】中，点击【更改适配器设置】，配置【本地连接】，设置PC的IP地址192.168.0.10，子网掩码255.255.255.0，点击【确定】，IP地址已经配置好了，就可以访问系统用户界面。
PC使用网线连接GE0/0管理口，默认为第一个板载电口。
设备面板图：
(1) 打开web浏览器, 推荐使用浏览器打开web管理界面, 输入管理地址，如下：https://192.168.0.1/login.html 打开后进入登录界面。
(2) 进入如图所示的网络设置页面，查看网口IP 地址信息概况进行配置。
选择网卡端口，输入IP和掩码，网关没有可以不输入。点击保存网络配置生效。
云服务器密码机组网配置成功后，客户端PC若为windows，则直接使用cmd窗口命令“ping ip地址”可以正常ping通即可正常使用云服务器密码机。可以通过浏览器访问web管理页面。
首次上架云服务器密码机需要完成初始化配置，配置包括管理工具安装，网络信息等。
云服务器密码机已上电，管理口连接管理PC。
(1) 首先，通过chrome（其他浏览器可以根据浏览器提示进行）浏览器登录云服务器密码机web配置管理页面https://192.168.0.1//login.html，弹出如下界面
(2) 当初次登录云服务器密码机时，没有任何管理员的添加，所以默认用户名：admin，密码：Admin123，点击登录，可以进入配置页面（用户首次登录会强制改密）。可以正常通过浏览器访问云服务器密码机进行相关配置操作。
(3) 完成首次登录之后，可以用USB-Key登录方式，点击USB-Key登录之后，在用户和口令行下面，有客户端下载链接，点击客户端下载，下载“客户端”软件（此客户端软件为JS组件，配合USB KEY使用，并非管理工具客户端）。
(4) 然后安装setup.exe控件，以便支持用户管理。以管理员身份运行setup.exe，按照默认选项，选择下一步即可，直至安装完成。如图：
(5) 选择“下一步”。
(6) 选择“安装”。
(7) 若非初次安装，出现“证书已经存在，是否覆盖？（Yes/No）”提示时，选择是。
安装完成后，USB KEY相关服务已经启动，后续可以通过web进行用户管理等相关操作。
对云密码机的网络配置，需要满足管理员权限。初次登录，系统未添加管理员，登录后权限默认为管理员权限。单击“部署模式”按钮：选择网卡，输入IP和掩码，没有网关可以不输入。
网关：网关只能选一个网卡进行设置，注意：多个网卡只能配置一个网关。
单击保存，网口配置完成。
(1) 配置云服务器密码机的用户角色。点击左侧菜单栏“系统设置->管理员账号”按钮，在对应角色下选择新增用户。登录方式选择USB-Key登录，USB-Key处选择对应的key序列号，然后输入密码，点击保存。
(2) USB KEY口令默认为12345678，首次添加用户需要强制修改用户口令，按要求填写好新口令后，点击“添加用户”按钮，成功后会在“管理员账号”列表中显示已添加的管理员。
(3) 把添加的管理员USB KEY做上标记，然后拔掉USB KEY。切换回“管理员账号->新增管理员”菜单界面，重新插入下一个USB KEY进行管理员添加，操作步骤与第一个相同。
云服务器密码机配置成功后，可以通过浏览器访问web管理页面。通过添加的USB KEY用户从首页登录，根据管理员、操作员、审计员角色不同，具有不同权限的菜单。从而进行后续的云服务器密码机的管理配置操作。
添加对应的宿主机，通过“虚拟设备->设备管理”进入虚拟密码机列表。用于进行虚拟设备管理。
完成云服务器密码机的初始化配置。
打开虚拟设备-设备管理菜单，进入设备管理界面。默认展示是已添加的主机，可以通过上方新增，删除按钮进行主机的操作。
新增：
名称：填入不重复的字符作为名称
IP：填入云服务器密码机的IP地址
端口：填入默认值9888
删除：可删除已添加的云服务器密码机
虚拟密码机实例：点击设备管理页面对应的云服务器密码机进入该主机下的虚拟密码机列表可以看到虚拟密码机名称、状态、VCPUs，内存大小，同时可以通过“执行”下的操作来控制虚拟密码机开启、关机、停止、删除。
虚拟密码机实例配置：
电源：启动/关闭 控制虚拟密码机开启和关闭。
网络：点击网络选项卡可以手动修改IP、掩码、网关信息。
设置：
CPU和内存：点击CPU和内存选项卡可以分配最大逻辑CPU，总内存。
克隆：克隆前需保证虚拟密码机状态开启， 点击导出按钮可导出加密文件，在另一台虚拟密码机处导入加密文件即可实现设备信息的克隆操作。
删除：删除该虚拟密码机。
一台宿主机可以创建多台虚拟密码机，每台密码机均可为应用系统提供加解密服务。虚拟密码机通过各种程序接口对其他应用提供服务，具体接口使用情况，请参考密码机接口使用文档。本文使用内部接口测试程序对服务调用进行举例，实际应用系统请根据实际需求进行调用即可。
虚拟设备管理中，已创建虚拟密码机，已分配密码机IP，执行虚拟密码机开机指令。
如下使用内部接口测试程序，对demo其中的一个接口 SDF_GenerateKeyPair_ECC（用于生成秘钥）进行测试。
在测试程序配置文件中填写创建分配好的虚拟密码机的ip
打开测试程序，执行测试程序demo其中的一个接口 SDF_GenerateKeyPair_ECC
支持
接口调用成功返回如下信息，其他接口调用同理可以参照接口手册本流程进行测试。
