數字認證密碼云戰略開啟密碼交付新模式

陸英

不久前，以“全融合全場景可信任”為主題的數字認證2022密碼云戰略新品發布會召開。會議現場，北京數字認證股份有限公司（以下簡稱“數字認證”）發布了密碼云戰略，并隆重推出密碼云服務平臺和數字信任服務平臺兩大新品。數字認證邀請行業用戶、合作伙伴、媒體等嘉賓觀看發布會線上直播，4 000多名嘉賓共同在線見證了數字認證公司首次詮釋密碼云戰略的這一精彩瞬間。

云上密碼和密碼上云的雙向挑戰

數字認證公司總經理林雪焰表示，云計算作為數字經濟時代重要發展方向，提升了社會信息化水平，并推動了社會生產方式的變革。而密碼作為網絡空間戰略資源，一直在護航數字經濟發展中發揮著不可替代的作用。在擁抱云計算時，密碼傳統的交付方式以及應用交互都面臨著極大且極復雜的挑戰。

密碼與云深度融合的挑戰來自2個方面：一方面來自需求側的云上密碼挑戰，云端需要密碼服務能夠快速部署，彈性擴展，隨需提供；另一方面來自供給側的密碼上云挑戰，需要傳統密碼交付突破碎片化、難擴展、難管理”桎梏，以全新的密碼交付模式與云計算同步發展。

林雪焰詳細闡述道：“第一，在公有云、私有云、混合云環境中，業務場景復雜；在密評、等保相關政策指導下，密碼需求眾多，這無疑對眾多云上密碼應用場景的適配和服務能力提出挑戰。第二，是來自云上密碼管理的復雜性、專業性挑戰，涉及到密碼多要素的不同層次不同場景的集中管理。第三，是云上密碼建設的可擴展性、經濟性挑戰，多租戶、多應用的云服務密碼建設需要雙向彈性可擴展———縱向可實現IaaS/PaaS/SaaS分層、分階段建設；橫向要實現功能、性能彈性水平擴展。第四，是云上密碼的合規、易用挑戰。要降低合規性的復雜度，讓云廠商能夠以較低的成本通過相應檢測，滿足合規性要求。

“這些挑戰都在印證著同一個趨勢，那就是云計算需要一個全新的密碼供給戰略，實現密碼、云服務、云上應用的融合?！绷盅┭嬷赋觥?h3>全棧、敏捷、合規、易管理、可信任的密碼云戰略

數字認證敏銳地捕捉到這一趨勢，基于深厚的密碼技術積淀和密碼應用領域長期實踐，從多年前就開始了對密碼和云計算結合的探索。

林雪焰表示：“經過數十個國內大型密碼云項目的建設實踐，數字認證密碼云戰略的核心關鍵詞開始愈發清晰，歸納起來就是：全棧、敏捷、合規、易管理、可信任。這套密碼云戰略在實踐探索中被證實能夠有效地實現密碼、云、應用的深度融合，為用戶提供全融合、全場景、可信任的密碼云服務?！绷盅┭孢€詳細介紹了數字認證密碼云的五大戰略。

戰略1：“平臺+服務”構建覆蓋全棧的密碼解決方案

在云計算的架構下，數字認證將傳統架構里各種密碼功能產品全部整合起來，針對IaaS，PaaS，SaaS不同層面的密碼需求，提供對應的密碼資源服務（CRaaS）、密碼功能服務（CFaaS）、密碼業務服務（CBaaS）不同層次的密碼服務，同時演變成密碼云的服務平臺和數字信任的服務平臺，形成基礎設施雙平臺，與數字認證可信第三方云服務一起，打造全棧解決方案，覆蓋密碼上云的各種場景。

戰略2：專業的密碼服務幫助用戶實現敏捷的密碼

數字認證密碼云所實現的“敏捷的密碼”包括敏捷部署、敏捷演進、敏捷管理、敏捷合規等很多方面。敏捷部署讓云端應用以較低的成本迅速獲得專業密碼能力；敏捷演進讓客戶可以根據自身需要去擴展密碼功能，讓用戶系統快速演進；敏捷管理指密碼策略和密鑰管理統一，密碼設備與密碼服務能力與云計算服務管理模式一致；敏捷合規是指支持云服務平臺順利通過密評，同時支持云上業務因采用密碼云服務，而快速通過密評。

戰略3：密碼應用安全的全生命周期評估？實現簡單高效的合規

數字認證憑借對密碼評估標準的深刻理解、豐富的密碼云應用安全規劃以及建設最佳實踐，可以幫助大量云服務商及云上應用里通過密評，高效合規。

戰略4：密碼與云原生技術的融合實現易管理的密碼

數字認證密碼云采用云原生技術，實現運維、密碼策略、應用等各領域的管理便捷。以運維管理為例，數字認證提供了高性能網關統一服務接口，還可以實現高可用集群與負載均衡、全鏈路、全流程預警監控，以及可視化運維服務及安全態勢感知，讓云端運維管理工作變得簡單高效。

戰略5：第三方服務支撐業務實現可信任數字化交付

疫情推進了全流程數字化，以電子簽名、電子合同、電子簽章、電子證照、電子存證為代表的SaaS密碼云上業務廣泛開展。在這個過程中，用戶希望依托密碼云，在業務中建立數字信任體系，實現可信任的交付。數字認證作為可信第三方服務，可以提供信任服務，幫助用戶的業務應用實現具有法律效力的數字化的交互。

平臺+服務構建密碼交付新模式

演講結束時，林雪焰強調，數字認證密碼云戰略的核心內容包括密碼云服務平臺和數字信任服務平臺2個基礎設施平臺，以及數字認證作為可信第三方提供的數字信任云服務。三者組合在一起相互協同，能夠覆蓋密碼上云的眾多場景，開創了密碼交付新模式，從容應對密碼上云的挑戰。

在數字經濟騰飛的輝煌時代，安全和信任是云計算賦能千百行業的“必修課”。保障了安全，才能讓億萬用戶放心上云；增進了信任，才能促進用戶分享數據、開放合作，幫助大數據、人工智能、車聯網等前沿產業提速發展。數字認證認為：密碼是系統解決云端安全與信任的最有效手段，推動密碼和云計算融合發展，是解決云端安全與信任問題的必由之路。相信數字認證所推進的密碼云戰略，將促進密碼與云的融合，讓云上密碼更加安全，值得信任。