数字认证密码云服务平台：打造云时代密码交付新模式

ningxueqin

　　据李亚德介绍，数字认证密码云服务平台采用云原生架构设计，通过将密码资源虚拟化处理，实现对密码资源的统一管理和调度，从而打造“一站式”密码基础设施服务平台，为客户提供全场景、弹性可扩展、合规的密码服务，支撑数字化转型中的各种密码应用需求。
　　随着云计算市场的持续增长，在云、移动端等诸多新场景的带动下，“一站式”密码云服务平台正在成为市场用户的主流选择。在政务、教育、金融、企业、交通等多个领域，数字认证密码云服务平台因“全栈、敏捷、易管、合规”的特性，已帮助多家客户轻松实现业务上云，成为当前高水平密码云服务的突出代表。
　　那么，数字认证密码云服务平台到底有什么受市场青睐的“过人之处”？
　　李亚德介绍说，数字认证密码云服务平台可以说是“应云而生”，对应云计算IaaS、PaaS、SaaS层不同的密码需求提供不同层级的密码服务，在运维、管理、建设等各个方面，都能为客户带来不同于以往的全新体验：
　　首先，提供全栈、全场景、可弹性扩展的密码服务。无论是底层的密码设备管理，还是电子签名、时间戳、证书管理、数据加解密等通用密码服务的提供，密码云服务平台都可“一网打尽“。
　　“更具云适配的是，这些密码资源可弹性扩展，灵活组合，满足全场景、多元化、规模化业务发展需求。”李亚德表示。
　　以某大型企业集团电子招投标业务为例，从招标、投标、开标、评标、定标的全流程中，涉及到数字证书、数据加解密、手写签名、电子签章等众多密码应用，在数字认证密码云服务平台的赋能下，通过密码模块的灵活组合，可根据环节调用不同密码资源，避免重复建设，实现资源利用的最大化。
　　其次在密码建设上，支持分层、灵活、敏捷建设。密码云服务平台支持客户从实际需求出发，对密码资源进行分期、分层建设，譬如一期通过建设虚拟密码资源池，实现对庞大、复杂、不同类型的密码设备的统一管理。随着企业上云步伐的加快，比如招标、OA、ERP等应用逐步上云之后，在二期建设时，可在原有的密码资源基础上构建身份鉴别、电子签名验签、数据加解密等服务，实现灵活敏捷的密码建设。
　　第三则是运维的智能化、可视化。不同于以往对证书过期、宕机、设备损坏等运维“盲点”的一无所知，密码云服务平台可以实现对密码资源和密码服务的全生命周期可视化监管，以及全方位运行链路跟踪、态势感知等，帮助运维人员实时查看密码设备的健康状况以及密码服务供应情况，让运维工作变得“小透明”。
　　最后则是确保业务上云安全、合规。数字认证是国家密评标准GB/T 39786的牵头制定者，也是众多密码行业标准的积极参与者，公司严格遵循国家颁布的各项技术标准及密码行业标准，确保密码云服务平台基础设施合规、运行管理合规，为云平台及云上业务提供符合国家要求的密码应用保障方案，确保上云安全、合规。
　　总体来看，随着企事业单位上云步伐的加速，密码上云也成为大势所趋。随着《密码法》的颁布和实施，未来密码行业市场将更加规范，无论是省级政务云还是集团型企业私有云等场景，对密码应用的需求将不断增强，数字认证“全栈、敏捷、易管、合规”的密码云服务平台也必然会迎来更大的舞台。