一种基于密码芯片部署的多租户隔离系统及方法

本发明公开了一种基于密码芯片部署的多租户隔离系统及方法，包括租户应用服务器和密码服务器，租户应用服务器和密码服务器通过网络进行互联；租户应用服务器上运行有若干个租户应用虚拟机，且每个租户应用虚拟机配置有唯一的Vlan ID；密码服务器上设有密码卡，密码卡上设有预先构建的密码芯片分配表和多个密码芯片，每个密码芯片拥有独立的密码存储资源和运算资源；密码芯片分配表用于存储Vlan ID和密码芯片的唯一绑定关系，密码卡根据密码芯片分配表向发送加密请求的租户应用虚拟机分配相应密码芯片的调用权限。本发明从芯片级实现各租户密码资源的完全隔离，提高了租户密码应用的安全性。