摘要：密碼卡是一種密碼設(shè)備,位于網(wǎng)絡(luò)安全平臺的物理層,通過各種密碼算法為上層應(yīng)用系統(tǒng)提供加解密、數(shù)字簽名等密碼運(yùn)算服務(wù)。從云計算安全方面考慮,密碼卡需要具備高速運(yùn)算的特點,并且需要通過虛擬化技術(shù)實現(xiàn)高并發(fā)性。密碼卡作為輸入/輸出(Input/Output,I/O)設(shè)備面臨的挑戰(zhàn)是,如何在虛擬化的情況下獲得良好的I/O性能并有效地共享I/O設(shè)備。目前I/O虛擬化技術(shù)的發(fā)展相對滯后,影響了虛擬機(jī)的整體性能。基于此,該文提出了3種密碼卡虛擬化設(shè)計方案,實現(xiàn)了基于現(xiàn)場可編程門陣列(FPGA)的軟件虛擬化密碼卡和基于單根I/O虛擬化技術(shù)的硬件虛擬化密碼卡。在實際應(yīng)用中,虛擬化密碼卡通過高速外設(shè)部件互連標(biāo)準(zhǔn)(PCI-E)總線內(nèi)置于服務(wù)器中,具備高性能并且通過軟件調(diào)度可以被多用戶共享。結(jié)果表明,該技術(shù)可應(yīng)用于金融、電信等信息安全領(lǐng)域,具備廣闊的應(yīng)用前景。