“密碼即服務(wù)”正當(dāng)?shù)溃瑪?shù)字認(rèn)證打造數(shù)字時(shí)代信任機(jī)制

自2006年云計(jì)算概念首次被提出以來(lái)，作為一種顛覆式的IT變革，云計(jì)算可謂是家喻戶曉。即使是不太了解信息技術(shù)的人，也知道此“云”非彼云。這朵云看不見摸不著，可又無(wú)所不在，如今數(shù)字時(shí)代人們生產(chǎn)生活的背后，幾乎都有各式各樣的“云”在支撐。

云計(jì)算發(fā)展迅猛，據(jù)IDC預(yù)測(cè)，全球基礎(chǔ)設(shè)施硬件支出中云的占比將由2019年的49.6%上升到2024年底的62.8%，未來(lái)全球95%的企業(yè)將同時(shí)使用公有云和私有云。據(jù)人民網(wǎng)研究院發(fā)布的《中國(guó)移動(dòng)互聯(lián)網(wǎng)發(fā)展報(bào)告（2022）》顯示，截至2021年底，我國(guó)云計(jì)算市場(chǎng)規(guī)模已超3000億元，增速約45%。

云上安全需要用云的方式來(lái)解決

云計(jì)算所帶來(lái)的降本增效，讓上云幾乎成為當(dāng)前企業(yè)IT建設(shè)的必由之路。云已經(jīng)成為大多數(shù)企業(yè)默認(rèn)的IT基礎(chǔ)設(shè)施，同時(shí)，云計(jì)算給網(wǎng)絡(luò)安全也帶來(lái)了翻天覆地的變化。云環(huán)境下，平臺(tái)、硬件、業(yè)務(wù)都虛擬化，網(wǎng)絡(luò)邊界、IT設(shè)備、數(shù)據(jù)存儲(chǔ)等基礎(chǔ)架構(gòu)都不再有清晰的界定。換而言之，就像以前用水，家家需要打口水井，這個(gè)井的位置、大小、水量多少，是可以確定的，但云就像自來(lái)水廠，人們不再關(guān)心水在哪里、水有多少，而是直接擰開龍頭，需要多少就用多少。

顯然，云的本質(zhì)是一種資源，是一種服務(wù)，用戶隨時(shí)可以按需獲取所需要的資源。傳統(tǒng)的網(wǎng)絡(luò)安全架構(gòu)，尤其是“賣盒子”的安全交付模式，已經(jīng)不能滿足云環(huán)境下的安全需求。云的時(shí)代，安全問(wèn)題還得用云的方式來(lái)解決，即讓安全也成為一種便捷可取的資源，一種云端服務(wù)。

密碼如何上云？

安全服務(wù)多種多樣，其中密碼是維護(hù)網(wǎng)絡(luò)安全的核心技術(shù)和基礎(chǔ)支撐。密碼和人們的生活工作密切相關(guān)，生活場(chǎng)景的身份證、銀行卡、社保卡、公交卡，每家每戶的智能電表、智能水表、智能燃?xì)狻⒅悄軝C(jī)頂盒等，商業(yè)活動(dòng)中的電子證照、電子合同、電子病歷、納稅繳費(fèi)等，數(shù)字政府的各項(xiàng)政務(wù)服務(wù)、社區(qū)服務(wù)等，還有如今人人必備的“健康碼”，背后都有密碼在保駕護(hù)航，支撐著當(dāng)今數(shù)字社會(huì)的信任體系。

對(duì)密碼這類即基礎(chǔ)又核心的安全需求，人們的第一印象往往還是傳統(tǒng)的密碼機(jī)，這些方方正正的盒子明顯已經(jīng)趕不上云時(shí)代的腳步。云上用戶該怎么去使用密碼？廠商又怎樣將密碼服務(wù)上云？簡(jiǎn)而言之，如何實(shí)現(xiàn)云上的“密碼即服務(wù)”？

用數(shù)字認(rèn)證總經(jīng)理林雪焰的話說(shuō)，密碼與云結(jié)合，需要解決兩個(gè)關(guān)鍵問(wèn)題。面對(duì)不同的公有云、私有云、混合云、行業(yè)云，以及千差萬(wàn)別的應(yīng)用場(chǎng)景，一是需求側(cè)的用戶，要求快速、按需、彈性提供密碼服務(wù)，統(tǒng)一管理，快速部署，靈活擴(kuò)展，真正實(shí)現(xiàn)“按需取用”；對(duì)密碼供給側(cè)的廠商而言，密碼上云需要傳統(tǒng)的密碼交付突破“碎片化”“難擴(kuò)展”“難管理”的問(wèn)題，以全新的交付模式實(shí)現(xiàn)密碼技術(shù)與云計(jì)算同步發(fā)展。

舉例來(lái)說(shuō)，傳統(tǒng)密碼的硬件“盒子”自身存在性能上限，隨著用戶的業(yè)務(wù)發(fā)展，產(chǎn)生了更多的性能要求，就得買更多的設(shè)備，當(dāng)用戶業(yè)務(wù)場(chǎng)景和應(yīng)用變化時(shí)，就得添置更多類型、甚至不同廠商的產(chǎn)品，來(lái)適配不斷變化的場(chǎng)景業(yè)務(wù)需求。久而久之，用戶所堆疊的密碼設(shè)備越來(lái)越多，越來(lái)越復(fù)雜，管理越來(lái)越困難，面對(duì)著一團(tuán)亂麻般的系統(tǒng)，能維持運(yùn)維都是力不從心，遷移上云更像是一個(gè)遙不可及的目標(biāo)。

同時(shí)，作為一種飛速發(fā)展的新生技術(shù)，云計(jì)算自身也在不斷演進(jìn)，云原生、DevSecOps、零信任、安全訪問(wèn)服務(wù)邊緣（SASE）等新概念一個(gè)接著一個(gè)，密碼怎樣和這些快速迭代的技術(shù)演進(jìn)步伐相融合？密集出臺(tái)的政策法規(guī)也對(duì)云上密碼應(yīng)用提出了合規(guī)要求，面對(duì)這些專業(yè)、復(fù)雜的要求，云上用戶和云服務(wù)提供商如何應(yīng)對(duì)？

顯然，面對(duì)這些云時(shí)代下密碼需求的挑戰(zhàn)，還得用云的方式來(lái)解決。作為一家專注網(wǎng)絡(luò)信任與數(shù)字安全服務(wù)的企業(yè)，數(shù)字認(rèn)證近日發(fā)布了其為云時(shí)代準(zhǔn)備的全新的密碼服務(wù)和交付模式——密碼云戰(zhàn)略。林雪焰介紹，密碼云戰(zhàn)略，是用云上密碼資源池的方式來(lái)提供密碼產(chǎn)品和服務(wù)，無(wú)論用戶的云業(yè)務(wù)需要基礎(chǔ)的密碼功能服務(wù)、密碼資源服務(wù)還是密碼業(yè)務(wù)服務(wù)，都可以像擰開水龍頭取水一樣簡(jiǎn)單，從密碼資源池里按需取用相應(yīng)的資源即可。

作為一家2001年就成立，被譽(yù)為“中國(guó)電子認(rèn)證第一股”的公司，數(shù)字認(rèn)證的核心技術(shù)就是密碼，伴隨著信息化的發(fā)展，為各行各業(yè)提供與時(shí)俱進(jìn)的網(wǎng)絡(luò)信任服務(wù)。此次發(fā)布的密碼云戰(zhàn)略是數(shù)字認(rèn)證面向數(shù)字時(shí)代的密碼服務(wù)模式，其核心包括密碼云服務(wù)平臺(tái)和數(shù)字信任服務(wù)平臺(tái)兩個(gè)基礎(chǔ)設(shè)施平臺(tái)，以及數(shù)字認(rèn)證作為可信第三方提供的數(shù)字信任云服務(wù)。這三者的有機(jī)組合，不僅覆蓋了密碼上云的眾多場(chǎng)景，還提供了云上密碼交付的新模式，讓云端密碼舉手可得，隨需隨用。

五個(gè)關(guān)鍵詞打造數(shù)字時(shí)代信任機(jī)制

要實(shí)現(xiàn)好用的云上密碼服務(wù)，以此打造數(shù)字時(shí)代的信任機(jī)制，數(shù)字認(rèn)證給出的關(guān)鍵詞是“全棧、敏捷、合規(guī)、易管理、可信任”。

全棧，意味著應(yīng)有盡有。數(shù)字認(rèn)證將傳統(tǒng)架構(gòu)里各種密碼功能產(chǎn)品全部整合起來(lái)，對(duì)應(yīng)云計(jì)算三個(gè)層次的服務(wù)：基礎(chǔ)設(shè)施即服務(wù)（IaaS）、平臺(tái)即服務(wù)（PaaS）和軟件即服務(wù)（SaaS），密碼云戰(zhàn)略的密碼云服務(wù)平臺(tái)和數(shù)字信任服務(wù)平臺(tái)，也對(duì)應(yīng)提供了三個(gè)維度服務(wù)：密碼資源服務(wù)（CRaaS），包含虛擬密碼設(shè)備、密碼資源池等；密碼功能服務(wù)（CFaaS），包括密鑰管理服務(wù)、數(shù)字證書服務(wù)、通用密碼服務(wù)、身份核驗(yàn)服務(wù)等常用服務(wù)；密碼業(yè)務(wù)服務(wù)（CBaaS），根據(jù)用戶需求，提供電子簽章、電子合同、電子存證，以及各種第三方信任服務(wù)等應(yīng)用場(chǎng)景。這些場(chǎng)景，覆蓋了從云平臺(tái)服務(wù)商，到私有云、行業(yè)云，以及云上用戶方方面面的密碼需求。

敏捷，這是云服務(wù)的特色所在。敏捷的密碼，讓用戶可以按需所取，快速部署，無(wú)論是老業(yè)務(wù)增量，還是新業(yè)務(wù)上線，都可以快速獲得需要的密碼能力，靈活組合，快速迭代。同時(shí)，數(shù)字認(rèn)證的敏捷，還包括了管理以及合規(guī)。用戶不再需要面對(duì)復(fù)雜的運(yùn)維，密碼策略和密鑰管理統(tǒng)一、密碼設(shè)備與密碼服務(wù)能力與云計(jì)算服務(wù)管理模式一致，讓管理更簡(jiǎn)單，帶來(lái)的是降本增效。在合規(guī)方面，數(shù)字認(rèn)證的密碼云本身就按照國(guó)家相關(guān)標(biāo)準(zhǔn)打造，可以幫助云平臺(tái)和云上用戶快速通過(guò)密評(píng)等合規(guī)要求。

合規(guī)，不僅是密碼云自身的合規(guī)，更是數(shù)字認(rèn)證的服務(wù)能力。密碼戰(zhàn)略云，是數(shù)字認(rèn)證經(jīng)過(guò)數(shù)十個(gè)國(guó)內(nèi)大型密碼云項(xiàng)目的建設(shè)實(shí)踐，總結(jié)提煉的成熟服務(wù)平臺(tái)。作為耕耘密碼領(lǐng)域21年的廠商，國(guó)家多個(gè)相關(guān)標(biāo)準(zhǔn)的參與者，數(shù)字認(rèn)證對(duì)密碼的深刻理解，在密碼應(yīng)用的豐富實(shí)踐，都可以幫助云平臺(tái)和用戶實(shí)現(xiàn)密碼方面的合規(guī)要求。

易管理，體現(xiàn)的是技術(shù)先進(jìn)性。數(shù)字認(rèn)證密碼云采用了云原生技術(shù)，以及通用先進(jìn)的云架構(gòu)，可以和各種云平臺(tái)方便地對(duì)接。在運(yùn)維上，統(tǒng)一服務(wù)接口、高可用集群與負(fù)載均衡、全鏈路全流程預(yù)警監(jiān)控，可視化運(yùn)維，這些特性讓日常的運(yùn)維工作變得更加簡(jiǎn)單和直觀。在密碼的管理上，密碼資源動(dòng)態(tài)調(diào)度、實(shí)時(shí)監(jiān)控、統(tǒng)一的密碼策略等，讓密碼管理更加安全和有效。到了具體的應(yīng)用層面，對(duì)各類應(yīng)用、多級(jí)平臺(tái)，密碼云可做到統(tǒng)一認(rèn)證、統(tǒng)一管理，同時(shí)密碼能力灰度發(fā)布，還可以讓密碼應(yīng)用的上線對(duì)業(yè)務(wù)不會(huì)造成任何影響。

可信任，是數(shù)字社會(huì)發(fā)展運(yùn)行的根本機(jī)制。全社會(huì)的數(shù)字化轉(zhuǎn)型，疫情催生的各類遠(yuǎn)程業(yè)務(wù)，都讓數(shù)字經(jīng)濟(jì)的發(fā)展突飛猛進(jìn)，第三方信任服務(wù)如電子簽名、電子合同、電子簽章、電子證照、電子存證等密碼云上業(yè)務(wù)需求呈現(xiàn)井噴態(tài)勢(shì)。例如，近日的國(guó)務(wù)院常務(wù)會(huì)議，就提出在確保信息安全基礎(chǔ)上，有序擴(kuò)大電子證照應(yīng)用。數(shù)字認(rèn)證具有20多年電子認(rèn)證服務(wù)的經(jīng)驗(yàn)，其技術(shù)能力毋庸置疑，通過(guò)密碼云戰(zhàn)略，可以幫助用戶建立數(shù)字信任體系，實(shí)施具有法律效力的數(shù)字化業(yè)務(wù)交付。

科技創(chuàng)造信任，信任產(chǎn)生價(jià)值。數(shù)字認(rèn)證的密碼云戰(zhàn)略，實(shí)現(xiàn)了密碼、云、應(yīng)用的有機(jī)融合，為用戶提供全融合、全場(chǎng)景、可信任的密碼云服務(wù)，可謂是為當(dāng)前的云時(shí)代乃至整個(gè)數(shù)字社會(huì)內(nèi)置了全面的信任機(jī)制。當(dāng)數(shù)字世界更加可信，運(yùn)行在其上的經(jīng)濟(jì)活動(dòng)才能平穩(wěn)健康，數(shù)字時(shí)代的發(fā)展才能行穩(wěn)致遠(yuǎn)。

關(guān)鍵詞：