在桌面虚拟化系统中实施国产密码算法

作者：林雪燕; 林璟锵; 管乐; 王雷

来源：中国科学院大学学报, 2015, 32(05): 701-707.

• 国产密码算法
• 桌面虚拟化
• SPICE协议
• OpenSSL

在分析现有主流桌面虚拟化方案的基础上,综合考虑中国在通信安全方面的法律要求,对虚拟桌面传输协议的特性进行分析与总结,同时对KVM方案的SPICE协议进行基于国产密码算法的安全性改造.通过在Open SSL中添加国产密码算法SM3/SM4,用以替换SPICE协议中SSL使用的SHA1/AES算法,提供机密性和完整性保护.实验表明,该方案不仅能保证传输的安全性,同时能保持其性能,推广了国产密码算法的应用,符合国家相关管理条例.

• 单位
  中国科学院大学; 中国科学院信息工程研究所; 信息安全国家重点实验室