云服務(wù)安全密碼是新“藍?！?/span>嗎？

密碼在生活中無處不在。你需要密碼才能打開手機和電腦。您還可以登錄取款和轉(zhuǎn)賬、淘寶和微信。

在中國，15億張第二代身份證、10億張社會保障卡、30億張FinanzIC卡和4.47億張智能電表都由商用密碼系統(tǒng)支持。

盡管隨著互聯(lián)網(wǎng)應(yīng)用的全面普及，密碼學(xué)與氧氣一樣不可或缺，但云計算的快速發(fā)展給傳統(tǒng)密碼學(xué)帶來了許多挑戰(zhàn)。

云時代的傳統(tǒng)密碼技術(shù)

在傳統(tǒng)的信息系統(tǒng)結(jié)構(gòu)中，密碼技術(shù)主要以獨立的軟件和硬件產(chǎn)品的形式提供密碼功能。大多數(shù)商業(yè)模式是軟件和硬件分發(fā)模式。

云計算架構(gòu)強調(diào)信息資源的共享和基于需求的使用，并通過虛擬化、部署等技術(shù)實現(xiàn)資源捆綁和動態(tài)分配。

當業(yè)務(wù)快速增長，云服務(wù)擴展或升級時，現(xiàn)有的加密設(shè)備無法根據(jù)需要動態(tài)擴展。同時，業(yè)務(wù)性能也受到加密設(shè)備能力的限制，無法動態(tài)適應(yīng)業(yè)務(wù)需求。

從部署模式來看，用戶在云端托管信息系統(tǒng)后，無法將獨立的密碼設(shè)備部署到云端。在轉(zhuǎn)換過程中，由于所有權(quán)問題，密碼的云轉(zhuǎn)換也會遇到實際困難。

從實施成本的角度來看，每個信息系統(tǒng)都需要單獨購買適當?shù)募用茉O(shè)備或軟件。一個單位或用戶通常有多個業(yè)務(wù)系統(tǒng)。傳統(tǒng)的密碼實現(xiàn)方法需要更多的設(shè)備或軟件，并且實現(xiàn)成本很高。

由此可見，基于加密設(shè)備和加密系統(tǒng)的傳統(tǒng)交付方式已經(jīng)不能滿足云時代的業(yè)務(wù)需求。云計算將加密技術(shù)從產(chǎn)品形式和商業(yè)模式轉(zhuǎn)變?yōu)樵萍用芊?wù)。

根據(jù)北京商業(yè)密碼行業(yè)協(xié)會發(fā)布的《云密碼服務(wù)技術(shù)白皮書（2019）》的定義，云服務(wù)安全密碼是一種新的密碼功能部署模式，允許云計算技術(shù)、認證和訪問。傳輸加密、存儲加密和其他加密技術(shù)。

根據(jù)云計算技術(shù)架構(gòu)的要求，密碼服務(wù)提供商集成了密碼產(chǎn)品、密碼使用策略、密碼服務(wù)接口和服務(wù)流程，并結(jié)合了密碼系統(tǒng)的設(shè)計、部署、操作、管理和計費，以滿足用戶對密碼應(yīng)用的需求。

用戶不再“購買”密碼產(chǎn)品（如密碼硬件或密碼系統(tǒng)），而是“租用”云提供的各種密碼功能，因此云密碼服務(wù)是一種新的商業(yè)模式。

簡而言之，云服務(wù)安全密碼具有按需服務(wù)、彈性擴展、高可用性等特點。它來自云計算，并通過標準服務(wù)接口集成到加密應(yīng)用程序中，從而降低了部署成本，降低了用戶的使用障礙。

從應(yīng)用角度來看，云服務(wù)安全密碼不僅可以滿足許多傳統(tǒng)加密應(yīng)用的需求，還可以應(yīng)用于云計算和大數(shù)據(jù)等更多應(yīng)用場景。