“密碼即服務”正當道，數字認證打造數字時代信任機制

自2006年云計算概念首次被提出以來，作為一種顛覆式的IT變革，云計算可謂是家喻戶曉。即使是不太了解信息技術的人，也知道此“云”非彼云。這朵云看不見摸不著，可又無所不在，如今數字時代人們生產生活的背后，幾乎都有各式各樣的“云”在支撐。

云計算發展迅猛，據IDC預測，全球基礎設施硬件支出中云的占比將由2019年的49.6%上升到2024年底的62.8%，未來全球95%的企業將同時使用公有云和私有云。據人民網研究院發布的《中國移動互聯網發展報告（2022）》顯示，截至2021年底，我國云計算市場規模已超3000億元，增速約45%。

云上安全需要用云的方式來解決

云計算所帶來的降本增效，讓上云幾乎成為當前企業IT建設的必由之路。云已經成為大多數企業默認的IT基礎設施，同時，云計算給網絡安全也帶來了翻天覆地的變化。云環境下，平臺、硬件、業務都虛擬化，網絡邊界、IT設備、數據存儲等基礎架構都不再有清晰的界定。換而言之，就像以前用水，家家需要打口水井，這個井的位置、大小、水量多少，是可以確定的，但云就像自來水廠，人們不再關心水在哪里、水有多少，而是直接擰開龍頭，需要多少就用多少。

顯然，云的本質是一種資源，是一種服務，用戶隨時可以按需獲取所需要的資源。傳統的網絡安全架構，尤其是“賣盒子”的安全交付模式，已經不能滿足云環境下的安全需求。云的時代，安全問題還得用云的方式來解決，即讓安全也成為一種便捷可取的資源，一種云端服務。

密碼如何上云？

安全服務多種多樣，其中密碼是維護網絡安全的核心技術和基礎支撐。密碼和人們的生活工作密切相關，生活場景的身份證、銀行卡、社保卡、公交卡，每家每戶的智能電表、智能水表、智能燃氣、智能機頂盒等，商業活動中的電子證照、電子合同、電子病歷、納稅繳費等，數字政府的各項政務服務、社區服務等，還有如今人人必備的“健康碼”，背后都有密碼在保駕護航，支撐著當今數字社會的信任體系。

對密碼這類即基礎又核心的安全需求，人們的第一印象往往還是傳統的密碼機，這些方方正正的盒子明顯已經趕不上云時代的腳步。云上用戶該怎么去使用密碼？廠商又怎樣將密碼服務上云？簡而言之，如何實現云上的“密碼即服務”？

用數字認證總經理林雪焰的話說，密碼與云結合，需要解決兩個關鍵問題。面對不同的公有云、私有云、混合云、行業云，以及千差萬別的應用場景，一是需求側的用戶，要求快速、按需、彈性提供密碼服務，統一管理，快速部署，靈活擴展，真正實現“按需取用”；對密碼供給側的廠商而言，密碼上云需要傳統的密碼交付突破“碎片化”“難擴展”“難管理”的問題，以全新的交付模式實現密碼技術與云計算同步發展。

舉例來說，傳統密碼的硬件“盒子”自身存在性能上限，隨著用戶的業務發展，產生了更多的性能要求，就得買更多的設備，當用戶業務場景和應用變化時，就得添置更多類型、甚至不同廠商的產品，來適配不斷變化的場景業務需求。久而久之，用戶所堆疊的密碼設備越來越多，越來越復雜，管理越來越困難，面對著一團亂麻般的系統，能維持運維都是力不從心，遷移上云更像是一個遙不可及的目標。

同時，作為一種飛速發展的新生技術，云計算自身也在不斷演進，云原生、DevSecOps、零信任、安全訪問服務邊緣（SASE）等新概念一個接著一個，密碼怎樣和這些快速迭代的技術演進步伐相融合？密集出臺的政策法規也對云上密碼應用提出了合規要求，面對這些專業、復雜的要求，云上用戶和云服務提供商如何應對？

顯然，面對這些云時代下密碼需求的挑戰，還得用云的方式來解決。作為一家專注網絡信任與數字安全服務的企業，數字認證近日發布了其為云時代準備的全新的密碼服務和交付模式——密碼云戰略。林雪焰介紹，密碼云戰略，是用云上密碼資源池的方式來提供密碼產品和服務，無論用戶的云業務需要基礎的密碼功能服務、密碼資源服務還是密碼業務服務，都可以像擰開水龍頭取水一樣簡單，從密碼資源池里按需取用相應的資源即可。

作為一家2001年就成立，被譽為“中國電子認證第一股”的公司，數字認證的核心技術就是密碼，伴隨著信息化的發展，為各行各業提供與時俱進的網絡信任服務。此次發布的密碼云戰略是數字認證面向數字時代的密碼服務模式，其核心包括密碼云服務平臺和數字信任服務平臺兩個基礎設施平臺，以及數字認證作為可信第三方提供的數字信任云服務。這三者的有機組合，不僅覆蓋了密碼上云的眾多場景，還提供了云上密碼交付的新模式，讓云端密碼舉手可得，隨需隨用。

五個關鍵詞打造數字時代信任機制

要實現好用的云上密碼服務，以此打造數字時代的信任機制，數字認證給出的關鍵詞是“全棧、敏捷、合規、易管理、可信任”。

全棧，意味著應有盡有。數字認證將傳統架構里各種密碼功能產品全部整合起來，對應云計算三個層次的服務：基礎設施即服務（IaaS）、平臺即服務（PaaS）和軟件即服務（SaaS），密碼云戰略的密碼云服務平臺和數字信任服務平臺，也對應提供了三個維度服務：密碼資源服務（CRaaS），包含虛擬密碼設備、密碼資源池等；密碼功能服務（CFaaS），包括密鑰管理服務、數字證書服務、通用密碼服務、身份核驗服務等常用服務；密碼業務服務（CBaaS），根據用戶需求，提供電子簽章、電子合同、電子存證，以及各種第三方信任服務等應用場景。這些場景，覆蓋了從云平臺服務商，到私有云、行業云，以及云上用戶方方面面的密碼需求。

敏捷，這是云服務的特色所在。敏捷的密碼，讓用戶可以按需所取，快速部署，無論是老業務增量，還是新業務上線，都可以快速獲得需要的密碼能力，靈活組合，快速迭代。同時，數字認證的敏捷，還包括了管理以及合規。用戶不再需要面對復雜的運維，密碼策略和密鑰管理統一、密碼設備與密碼服務能力與云計算服務管理模式一致，讓管理更簡單，帶來的是降本增效。在合規方面，數字認證的密碼云本身就按照國家相關標準打造，可以幫助云平臺和云上用戶快速通過密評等合規要求。

合規，不僅是密碼云自身的合規，更是數字認證的服務能力。密碼戰略云，是數字認證經過數十個國內大型密碼云項目的建設實踐，總結提煉的成熟服務平臺。作為耕耘密碼領域21年的廠商，國家多個相關標準的參與者，數字認證對密碼的深刻理解，在密碼應用的豐富實踐，都可以幫助云平臺和用戶實現密碼方面的合規要求。

易管理，體現的是技術先進性。數字認證密碼云采用了云原生技術，以及通用先進的云架構，可以和各種云平臺方便地對接。在運維上，統一服務接口、高可用集群與負載均衡、全鏈路全流程預警監控，可視化運維，這些特性讓日常的運維工作變得更加簡單和直觀。在密碼的管理上，密碼資源動態調度、實時監控、統一的密碼策略等，讓密碼管理更加安全和有效。到了具體的應用層面，對各類應用、多級平臺，密碼云可做到統一認證、統一管理，同時密碼能力灰度發布，還可以讓密碼應用的上線對業務不會造成任何影響。

可信任，是數字社會發展運行的根本機制。全社會的數字化轉型，疫情催生的各類遠程業務，都讓數字經濟的發展突飛猛進，第三方信任服務如電子簽名、電子合同、電子簽章、電子證照、電子存證等密碼云上業務需求呈現井噴態勢。例如，近日的國務院常務會議，就提出在確保信息安全基礎上，有序擴大電子證照應用。數字認證具有20多年電子認證服務的經驗，其技術能力毋庸置疑，通過密碼云戰略，可以幫助用戶建立數字信任體系，實施具有法律效力的數字化業務交付。

科技創造信任，信任產生價值。數字認證的密碼云戰略，實現了密碼、云、應用的有機融合，為用戶提供全融合、全場景、可信任的密碼云服務，可謂是為當前的云時代乃至整個數字社會內置了全面的信任機制。當數字世界更加可信，運行在其上的經濟活動才能平穩健康，數字時代的發展才能行穩致遠。