随着云计算的发展,众多传统行业开始将自身业务迁移到云端,尽管为用户带来方便、快捷的云服务,但是针对云计算的安全问题不断涌现,现在一般采用密码学技术来解决安全性问题。密码服务的提供要保证本身的安全性和可行性,因此要使用密码设备。在云服务中密码设备是和云基础设施同步建设和使用的,因此对于密码设备的管理成了关键问题。2016年国家发布重点研发计划云服务系统安全防护技术、网络空间安全等,本文基于其子课题云环境下密码按需服务关键技术重点研究云密码下密码设备的监管问题。本文围绕云密码服务平台建设中密码设备的部署特性和应用场景,对设备的监管方法进行深入研究,包含密码设备的资源组成、监管标准、监管模型和监管策略。主要研究工作如下:(1)根据密码设备资源类型多样,结合密码设备的监管标准,提出了密码设备的资源归一化描述方案,通过该方案可以完成不同密码设备资源的统一适配,方便资源统一管理。(2)基于密码设备实际部署和云密码服务场景,结合网络设备的监管方法,提出了一种分级分域的密码设备的监管模型,结合访问控制制定了设备监管策略,用于解决云环境下密码设备的域间横向交叉管理和纵向多重管理的问题。(3)基于密码设备的分级分域监管模型,设计了一种多级平台间基于公共网络的数据传输防护协议和设备的管理操作指令。对平台间数据的采集策略和存储方法进行了研究,保障数据安全传输和存储。(4)针对密码设备监管需求,设计了云环境下密码设备监管系统。对设备管理模块进行了分析和设计,并进行仿真与验证。本文根据云密码服务平台下密码设备资源的组成,设计了设备资源归一化模型;提出了分级分域的设备监管模型,用于密码设备的纵向层次化和横向分域管理;提出了平台间的设备数据通信协议,用于平台间数据交互。基于以上研究可以有效解决监管问题,为云密码服务平台实现高效、安全的密码服务提供了基础保障。