二、密码服务化必（bì）然趋势下的技术挑战

信息（xī）化（huà）建（jiàn）设的发展（zhǎn）逐步深入，如今（jīn）各种政（zhèng）务云、数据中心、大数据平（píng）台建设此（cǐ）起彼伏，催生了公有云、私有云、混合云等不同的业务应（yīng）用方式，纷（fēn）繁复杂的业务部（bù）署（shǔ）方式导致了原有的安全保障体（tǐ）系和密码应（yīng）用模式无法完全的适（shì）应安（ān）全风（fēng）险和需（xū）求（qiú）。尤（yóu）其是在公有云模式（shì）下，对业（yè）务应用的安（ān）全防护需要依赖云平台运营商的设（shè）备能力、技术能力和运维能（néng）力，同时其数据安全（quán）和密钥安全（quán）也存在极大的安全（quán）隐患（huàn）。结合云服务（wù）的发展（zhǎn）路线，将（jiāng）密码及（jí）安全（quán）能力（lì）以服务的方式输出可以有效的适应云场（chǎng）景（jǐng）下的网（wǎng）络和信（xìn）息（xī）安（ān）全保障需（xū）求。以专业（yè）的安全（quán）厂商提（tí）供的专业服务模式替代传（chuán）统的产品（pǐn）交付的“交钥匙”模式，一方面可以（yǐ）降低用（yòng）户保障安全和密码应用（yòng）的采（cǎi）购、建设和运维成本（běn）；另一方（fāng）面可以实（shí）时获得持续迭代更（gèng）新的安全服务（wù）保障，以应对复杂多（duō）样且不断演化的网络（luò）风险和攻击模（mó）式，并以此为基础（chǔ）带来更加精准（zhǔn）合规的安全（quán）保障（zhàng）能力，为数字中国所面临的社会（huì）治理、惠民服务和产业数（shù）字经济发展提出基（jī）础支撑。应（yīng）该说密码（mǎ）服务化、专（zhuān）业化、精准（zhǔn）化、泛在化、合规性（xìng）是数字（zì）中国信息化建设的一（yī）个必然趋势。

在数字社会复杂（zá）的网络空间中，业务交互复杂多（duō）样，并与云计算、大数据（jù）、移动互联网等新兴技术深度融合，带来了一系列（liè）技术（shù）挑战，如泛在接入（rù）的海（hǎi）量（liàng）实体在（zài）数字空间（jiān）的（de）认（rèn）证互信、多（duō）云接（jiē）入场景下的一（yī）体化安全（quán）支撑、跨平台（tái）密钥管理能力按需（xū）应用（yòng）、个（gè）人隐私及商业秘密信（xìn）息（xī）的保护、网（wǎng）络空间信任的构（gòu）建等（děng），诸如此类都（dōu）需要我们（men）基（jī）于传统的技术进一（yī）步思考和突（tū）破，也是我们密码（mǎ）服务（wù）研（yán）究的初衷（zhōng）。希望通（tōng）过密码服务的研究和推进，构（gòu）建以（yǐ）密码服（fú）务平台为总枢纽的全国一体化密（mì）码服（fú）务（wù）能力体系，支（zhī）撑国家商用密码应用的有序推进（jìn），为推动政府（fǔ）治理现代化、强化国（guó）家监管能力提供（gòng）强劲助力（lì）。

三、卫（wèi）士通基于云模式实施密码服（fú）务新模式

基于此，卫士通提（tí）出了（le）基于（yú）安全可信的（de）云（yún）基础设施构建密码（mǎ）服（fú）务平台的可行思路。密码服务平（píng）台提供便捷（jié）易用的（de）密（mì）码调用（yòng）服务接口，便于业务应用开发商快速使用（yòng）密码，并（bìng）有（yǒu）效联通多个云服务（wù）平台，按需（xū）提供（gòng）密钥（yào）管理和服务（wù）入（rù）口（kǒu），实现平台间联动，在用（yòng）户保（bǎo）有密（mì）钥的前提下避免用户使用密钥的复杂操（cāo）作。以密码服务平台（tái）为（wéi）基础打造完善的密码应用（yòng）服务体系。基（jī）于密码服（fú）务云的密（mì）码运算资源（yuán）提供扩（kuò）展的密（mì）码应用服务，直接为云平台及业务应（yīng）用提供（gòng）密码（mǎ）应用支撑（chēng），并以此为枢纽（niǔ）拓展（zhǎn）以密码服务为核心的互（hù）联网信任服务生态，支撑（chēng）网络空间安（ān）全。

卫士（shì）通密码服务（wù）云（yún）是基于商用（yòng）密码和自主可（kě）控（kòng）技（jì）术、服务于政务、行业等国家（jiā）重要（yào）领域（yù）及广泛互联（lián）网应（yīng）用（yòng）的服务平台，密码服务云依托敏捷（jié）弹性的（de）云计算（suàn）密码资源（yuán）和安全基础设施，为（wéi）用户终端、物联（lián）网终（zhōng）端等（děng）网络实体以及（jí）业（yè）务应（yīng）用提供（gòng）了层次化的密码服务体系，包括（kuò）基于商用密码（mǎ）算法的基础密码服（fú）务、面向（xiàng）业务需求的应用（yòng）密码服务（wù）和数（shù）据安全密码服务，并提供了统一身份认（rèn）证、电子印章（zhāng）服务、移动安全服（fú）务等（děng）基于密码的运营服务平台。

卫士通对密码服务云的服务（wù）模式进行了探索（suǒ）和（hé）应（yīng）用（yòng），在（zài）各个层（céng）次形成了（le）具体的应用（yòng）案例，如以（yǐ）统一认证为基（jī）础的互联网信任服务平台、以安全接入服务（wù）商提（tí）供了吉林某地区的安全移动办（bàn）公接入服（fú）务、以第（dì）三（sān）方（fāng）密（mì）钥管理（lǐ）服务提（tí）供商提供了企（qǐ）业微信加（jiā）密（mì）服务（wù）以（yǐ）及以商用密码（mǎ）为核心的即时通信（xìn）及（jí）安全邮件应用等等（děng）。

四、总结

基（jī）于卫（wèi）士通密码服务云（yún）的探索和实践（jiàn），我们现在认（rèn）识到，数字转型期需要大力发展密码与安（ān）全服务，打造密码服务云，通过云服务的模（mó）式面向互联网、移动互联网、大数据、物联（lián）网乃（nǎi）至更多公共服务领域提（tí）供（gòng）更（gèng）加丰富多样的服务（wù），为（wéi）智慧城市、政务云和大数据平台提供安全的资源访问和完善的数据防护（hù），支撑（chēng）数字中国的建（jiàn）设。

为此，我们也提（tí）出（chū）几点（diǎn）建议，首先在国家（jiā）层（céng）面，推进顶（dǐng）层规（guī）划，制（zhì）定完善密码（mǎ）服（fú）务（wù）云（yún）平台相（xiàng）关（guān）等标准规范、应用指南（nán）。其（qí）次，针对密码（mǎ）服务云，制定相关科技专项支（zhī）撑，通过专项的牵引对有待突破的技术问题进（jìn）行进一步的（de）研究（jiū），攻克相关的难点（diǎn）。另外（wài），结合国（guó）家近期发布的36号文，在智慧城（chéng）市、政务、互联网（wǎng）、物联网等不同（tóng）应（yīng）用领域，选取（qǔ）典型应用进（jìn）行密码服务云试点（diǎn）示范，积极探索和发展密码服务（wù）保（bǎo）障（zhàng）的新模（mó）式，为（wéi）数字中国（guó）发展、网（wǎng）络空间信任服（fú）务体系建设及面向政（zhèng）务、行（háng）业、企业以及（jí）公众服（fú）务等领域的密码安（ān）全保障奠定（dìng）基础（chǔ）。