“密碼即服務”正當?shù)溃瑪?shù)字認證打造數(shù)字時代信任機制

自2006年云計算概念首次被提出以來，作為一種顛覆式的IT變革，云計算可謂是家喻戶曉。即使是不太了解信息技術(shù)的人，也知道此“云”非彼云。這朵云看不見摸不著，可又無所不在，如今數(shù)字時代人們生產(chǎn)生活的背后，幾乎都有各式各樣的“云”在支撐。

云計算發(fā)展迅猛，據(jù)IDC預測，全球基礎(chǔ)設(shè)施硬件支出中云的占比將由2019年的49.6%上升到2024年底的62.8%，未來全球95%的企業(yè)將同時使用公有云和私有云。據(jù)人民網(wǎng)研究院發(fā)布的《中國移動互聯(lián)網(wǎng)發(fā)展報告（2022）》顯示，截至2021年底，我國云計算市場規(guī)模已超3000億元，增速約45%。

云上安全需要用云的方式來解決

云計算所帶來的降本增效，讓上云幾乎成為當前企業(yè)IT建設(shè)的必由之路。云已經(jīng)成為大多數(shù)企業(yè)默認的IT基礎(chǔ)設(shè)施，同時，云計算給網(wǎng)絡安全也帶來了翻天覆地的變化。云環(huán)境下，平臺、硬件、業(yè)務都虛擬化，網(wǎng)絡邊界、IT設(shè)備、數(shù)據(jù)存儲等基礎(chǔ)架構(gòu)都不再有清晰的界定。換而言之，就像以前用水，家家需要打口水井，這個井的位置、大小、水量多少，是可以確定的，但云就像自來水廠，人們不再關(guān)心水在哪里、水有多少，而是直接擰開龍頭，需要多少就用多少。

顯然，云的本質(zhì)是一種資源，是一種服務，用戶隨時可以按需獲取所需要的資源。傳統(tǒng)的網(wǎng)絡安全架構(gòu)，尤其是“賣盒子”的安全交付模式，已經(jīng)不能滿足云環(huán)境下的安全需求。云的時代，安全問題還得用云的方式來解決，即讓安全也成為一種便捷可取的資源，一種云端服務。

密碼如何上云？

安全服務多種多樣，其中密碼是維護網(wǎng)絡安全的核心技術(shù)和基礎(chǔ)支撐。密碼和人們的生活工作密切相關(guān)，生活場景的身份證、銀行卡、社保卡、公交卡，每家每戶的智能電表、智能水表、智能燃氣、智能機頂盒等，商業(yè)活動中的電子證照、電子合同、電子病歷、納稅繳費等，數(shù)字政府的各項政務服務、社區(qū)服務等，還有如今人人必備的“健康碼”，背后都有密碼在保駕護航，支撐著當今數(shù)字社會的信任體系。

對密碼這類即基礎(chǔ)又核心的安全需求，人們的第一印象往往還是傳統(tǒng)的密碼機，這些方方正正的盒子明顯已經(jīng)趕不上云時代的腳步。云上用戶該怎么去使用密碼？廠商又怎樣將密碼服務上云？簡而言之，如何實現(xiàn)云上的“密碼即服務”？

用數(shù)字認證總經(jīng)理林雪焰的話說，密碼與云結(jié)合，需要解決兩個關(guān)鍵問題。面對不同的公有云、私有云、混合云、行業(yè)云，以及千差萬別的應用場景，一是需求側(cè)的用戶，要求快速、按需、彈性提供密碼服務，統(tǒng)一管理，快速部署，靈活擴展，真正實現(xiàn)“按需取用”；對密碼供給側(cè)的廠商而言，密碼上云需要傳統(tǒng)的密碼交付突破“碎片化”“難擴展”“難管理”的問題，以全新的交付模式實現(xiàn)密碼技術(shù)與云計算同步發(fā)展。

舉例來說，傳統(tǒng)密碼的硬件“盒子”自身存在性能上限，隨著用戶的業(yè)務發(fā)展，產(chǎn)生了更多的性能要求，就得買更多的設(shè)備，當用戶業(yè)務場景和應用變化時，就得添置更多類型、甚至不同廠商的產(chǎn)品，來適配不斷變化的場景業(yè)務需求。久而久之，用戶所堆疊的密碼設(shè)備越來越多，越來越復雜，管理越來越困難，面對著一團亂麻般的系統(tǒng)，能維持運維都是力不從心，遷移上云更像是一個遙不可及的目標。

同時，作為一種飛速發(fā)展的新生技術(shù)，云計算自身也在不斷演進，云原生、DevSecOps、零信任、安全訪問服務邊緣（SASE）等新概念一個接著一個，密碼怎樣和這些快速迭代的技術(shù)演進步伐相融合？密集出臺的政策法規(guī)也對云上密碼應用提出了合規(guī)要求，面對這些專業(yè)、復雜的要求，云上用戶和云服務提供商如何應對？

顯然，面對這些云時代下密碼需求的挑戰(zhàn)，還得用云的方式來解決。作為一家專注網(wǎng)絡信任與數(shù)字安全服務的企業(yè)，數(shù)字認證近日發(fā)布了其為云時代準備的全新的密碼服務和交付模式——密碼云戰(zhàn)略。林雪焰介紹，密碼云戰(zhàn)略，是用云上密碼資源池的方式來提供密碼產(chǎn)品和服務，無論用戶的云業(yè)務需要基礎(chǔ)的密碼功能服務、密碼資源服務還是密碼業(yè)務服務，都可以像擰開水龍頭取水一樣簡單，從密碼資源池里按需取用相應的資源即可。

作為一家2001年就成立，被譽為“中國電子認證第一股”的公司，數(shù)字認證的核心技術(shù)就是密碼，伴隨著信息化的發(fā)展，為各行各業(yè)提供與時俱進的網(wǎng)絡信任服務。此次發(fā)布的密碼云戰(zhàn)略是數(shù)字認證面向數(shù)字時代的密碼服務模式，其核心包括密碼云服務平臺和數(shù)字信任服務平臺兩個基礎(chǔ)設(shè)施平臺，以及數(shù)字認證作為可信第三方提供的數(shù)字信任云服務。這三者的有機組合，不僅覆蓋了密碼上云的眾多場景，還提供了云上密碼交付的新模式，讓云端密碼舉手可得，隨需隨用。

五個關(guān)鍵詞打造數(shù)字時代信任機制

要實現(xiàn)好用的云上密碼服務，以此打造數(shù)字時代的信任機制，數(shù)字認證給出的關(guān)鍵詞是“全棧、敏捷、合規(guī)、易管理、可信任”。

全棧，意味著應有盡有。數(shù)字認證將傳統(tǒng)架構(gòu)里各種密碼功能產(chǎn)品全部整合起來，對應云計算三個層次的服務：基礎(chǔ)設(shè)施即服務（IaaS）、平臺即服務（PaaS）和軟件即服務（SaaS），密碼云戰(zhàn)略的密碼云服務平臺和數(shù)字信任服務平臺，也對應提供了三個維度服務：密碼資源服務（CRaaS），包含虛擬密碼設(shè)備、密碼資源池等；密碼功能服務（CFaaS），包括密鑰管理服務、數(shù)字證書服務、通用密碼服務、身份核驗服務等常用服務；密碼業(yè)務服務（CBaaS），根據(jù)用戶需求，提供電子簽章、電子合同、電子存證，以及各種第三方信任服務等應用場景。這些場景，覆蓋了從云平臺服務商，到私有云、行業(yè)云，以及云上用戶方方面面的密碼需求。

敏捷，這是云服務的特色所在。敏捷的密碼，讓用戶可以按需所取，快速部署，無論是老業(yè)務增量，還是新業(yè)務上線，都可以快速獲得需要的密碼能力，靈活組合，快速迭代。同時，數(shù)字認證的敏捷，還包括了管理以及合規(guī)。用戶不再需要面對復雜的運維，密碼策略和密鑰管理統(tǒng)一、密碼設(shè)備與密碼服務能力與云計算服務管理模式一致，讓管理更簡單，帶來的是降本增效。在合規(guī)方面，數(shù)字認證的密碼云本身就按照國家相關(guān)標準打造，可以幫助云平臺和云上用戶快速通過密評等合規(guī)要求。

合規(guī)，不僅是密碼云自身的合規(guī)，更是數(shù)字認證的服務能力。密碼戰(zhàn)略云，是數(shù)字認證經(jīng)過數(shù)十個國內(nèi)大型密碼云項目的建設(shè)實踐，總結(jié)提煉的成熟服務平臺。作為耕耘密碼領(lǐng)域21年的廠商，國家多個相關(guān)標準的參與者，數(shù)字認證對密碼的深刻理解，在密碼應用的豐富實踐，都可以幫助云平臺和用戶實現(xiàn)密碼方面的合規(guī)要求。

易管理，體現(xiàn)的是技術(shù)先進性。數(shù)字認證密碼云采用了云原生技術(shù)，以及通用先進的云架構(gòu)，可以和各種云平臺方便地對接。在運維上，統(tǒng)一服務接口、高可用集群與負載均衡、全鏈路全流程預警監(jiān)控，可視化運維，這些特性讓日常的運維工作變得更加簡單和直觀。在密碼的管理上，密碼資源動態(tài)調(diào)度、實時監(jiān)控、統(tǒng)一的密碼策略等，讓密碼管理更加安全和有效。到了具體的應用層面，對各類應用、多級平臺，密碼云可做到統(tǒng)一認證、統(tǒng)一管理，同時密碼能力灰度發(fā)布，還可以讓密碼應用的上線對業(yè)務不會造成任何影響。

可信任，是數(shù)字社會發(fā)展運行的根本機制。全社會的數(shù)字化轉(zhuǎn)型，疫情催生的各類遠程業(yè)務，都讓數(shù)字經(jīng)濟的發(fā)展突飛猛進，第三方信任服務如電子簽名、電子合同、電子簽章、電子證照、電子存證等密碼云上業(yè)務需求呈現(xiàn)井噴態(tài)勢。例如，近日的國務院常務會議，就提出在確保信息安全基礎(chǔ)上，有序擴大電子證照應用。數(shù)字認證具有20多年電子認證服務的經(jīng)驗，其技術(shù)能力毋庸置疑，通過密碼云戰(zhàn)略，可以幫助用戶建立數(shù)字信任體系，實施具有法律效力的數(shù)字化業(yè)務交付。

科技創(chuàng)造信任，信任產(chǎn)生價值。數(shù)字認證的密碼云戰(zhàn)略，實現(xiàn)了密碼、云、應用的有機融合，為用戶提供全融合、全場景、可信任的密碼云服務，可謂是為當前的云時代乃至整個數(shù)字社會內(nèi)置了全面的信任機制。當數(shù)字世界更加可信，運行在其上的經(jīng)濟活動才能平穩(wěn)健康，數(shù)字時代的發(fā)展才能行穩(wěn)致遠。

關(guān)鍵詞：