在生活中，密碼無處不在，打開手機、電腦需要密碼，取款轉賬需要密碼，登錄淘寶、刷微信也需要密碼。

事實上，只要是信息系統就離不開商用密碼。在中國，15億張二代身份證、10億張社�？�、30億張金融IC卡、4．47億只智能電表的背后，都是商用密碼體系在進行支撐。 

盡管在互聯網應用全面普及的今天，密碼如同氧氣一樣不可或缺，但云計算的迅猛發展，卻為傳統的密碼技術帶來了眾多挑戰。

云時代傳統密碼技術面臨挑戰 

在傳統的信息系統架構中，密碼技術主要是以獨立的軟、硬件產品的形態提供密碼功能，商業模式也大都是軟、硬件的銷售模式。 

但是，云計算架構強調信息資源的共享和按需使用，通過虛擬化、分布式等技術實現資源的池化和動態分配。

當業務快速發展，云服務面臨擴容或升級時，傳統的密碼設備無法按需動態擴展。同時，業務性能還會受限于密碼設備的能力，不能按業務需要動態適配。 

從部署方式看，信息系統托管到云上后，用戶不能獨立在云環境部署密碼設備，在改造過程中，因權屬問題，密碼的云上改造也面臨現實困難。 

從實施成本看，每個信息系統都需要單獨購買對應的密碼設備或軟件，一個單位或用戶常常會存在多個業務系統，傳統的密碼實施方案需要更多的設備或軟件，實施成本高昂。 

不難發現，傳統的以密碼設備、密碼系統為主的交付方式，已漸漸不能滿足云時代的業務需要。云計算正推動密碼技術從產品形態、商業模式向云密碼服務轉型。 

據北京商用密碼行業協會《云密碼服務技術白皮書（2019）》定義，云密碼服務是一種全新的密碼功能交付模式，是云計算技術與身份認證、授權訪問、傳輸加密、存儲加密等密碼技術的深度融合。 

密碼服務提供商按照云計算技術架構的要求整合密碼產品、密碼使用策略、密碼服務接口和服務流程，將密碼系統設計、部署、運維、管理、計費等組合成一種服務，來解決用戶的密碼應用需求。 

用戶不再“購買”密碼硬件或密碼系統等密碼產品，而是以“租用”的方式使用云中提供的各種密碼功能，因此，云密碼服務是一種新的商業模式。 

簡單而言，云密碼服務具備了云計算的按需服務、彈性擴容、高可用性等特點，以標準化的服務接口集成到密碼應用中，在降低建設成本的同時，也降低了用戶的使用門檻。

從應用性看，云密碼服務不僅可以解決許多傳統密碼應用的需求，也能適用云計算、大數據等更多應用場景。

密碼合規剛需驅動云密碼成為大勢所趨 

如同當年云計算對傳統IT架構的沖擊，云密碼服務也給傳統密碼產業帶來了革命性的影響。 

從最初的公有云運營商提供密鑰管理、數據加密等云密碼服務，到以密碼技術為安全基礎的SaaS服務，如：身份認證服務、電子合同服務等，再到傳統密碼產品廠商順應云化趨勢，推出的一些適合云中部署的產品和服務，如：密碼資源池、云安全訪問代理（CASB）服務等，云密碼服務正在逐步發展起來。 

事實上，隨著2016年《網絡安全法》的落實，以及2020年《密碼法》的正式施行，云密碼服務迎來了新的市場機遇。 

一方面，信息創新和國產通用密碼算法成為國家信息安全戰略要求，《密碼法》明確要求用密碼保護關踺信息基礎設施，《網絡安全法》和等保2．0對云計算環境的安全建設提出了明確的要求，并明確三級及以上的系統需要進行密碼應用安全性測評。

因此，電子政務內網、金融、電信等行業將逐步實現密碼國產化替代，自主可控的云密碼服務會在合規需求較強的黨政和關鍵信息基礎設施行業率先展開應用。 

數據顯示，在《網絡安全法》頒布的首年，國內的商用密碼市場就占據了信息安全市場的一半份額。

2017年，商用密碼的增長率一度達到近60％，之后年均增長近30％。2020年，商用密碼的市場規模約為500多億，和2018年的信息安全整體市場相當。 

另一方面，在云、移動端、物聯網等新場景的需求帶動下，密碼云化服務將會大規模迅速增長，迎來廣闊的市場前景。 

未來，隨著物聯網行業的快速發展，加密將逐步在視頻安防、工控、車聯網等新興行業鋪開，同時電子商務和電子合同帶來的數字簽名與印章等新業態不斷涌現，商用密碼市場未來將達到千億。

在產品軟化和服務化的趨勢下，預計云密碼服務在市場中的占比也將大幅提升。

云密碼起步應用發展仍面臨多重挑戰 

盡管云密碼服務在國內快速發展，但作為一種新的密碼技術服務模式，云密碼服務在技術發展、行業標準、運營管理、人才培養等方面，都面臨一系列新的挑戰。 

據觀源科技合伙人COO王天祥介紹，近年來，中國的信息化呈指數級發展，但密碼技術的能力儲備卻還停留在“工業時代”，行業標準也主要集中在傳統硬件密碼領域。

隨著業務云化的快速發展，企業數據量動輒高達百萬級別，有時甚至高達千萬級（如西安一碼通），已遠遠超出了傳統密碼設備所能支撐的量級。

因此，密碼技術需要從硬件向軟件化、服務化轉型，才能適應業務系統對數據安全保障的需要。 

“目前國內的密碼技術遠遠落后于中國的信息化水平發展，密碼技術與信息化技術之間至少差了兩代，整個密碼服務的市場體量都偏小，密碼的標準體系也相對滯后，尤其在云密碼應用方面的標準缺失�！蓖跆煜楸硎�。 

事實上，云密碼服務缺乏技術標準，在很大程度會阻礙密碼服務市場的快速健康發展。 

例如：當密碼設備或軟件在云中以虛擬機實例、微服務實例的形態存在時，安全性應如何保證？在云計算系統中，用戶把信息系統托管給了第三方云運營商或數據中心，保證數據安全的各種密鑰怎么管理？ 

由于密碼技術對保障國家信息安全的重要性，我國明確要求在重要信息系統中使用符合國家標準的密碼算法，但由于云計算的許多基礎軟件起源于國外的開源軟件，其內嵌的密碼算法是國外算法，密碼算法的合規性如何保證？ 

云計算的發展推動了大數據等新型信息技術的發展，反過來這些技術又對云計算提出了新的密碼技術支撐要求，如：密文檢索、同態加密、多方計算、開放授權、零知識證明等新的密碼技術，如何提升這些技術所使用的密碼算法的性能以達到實用性的要求？ 

除此之外，密碼人才的巨大缺口也成為密碼服務發展的一大挑戰。統計數據顯示，到2020年，網絡安全人才缺口達到140萬。

相對傳統網絡安全技術，密碼技術的門檻更高，人才也變得緊缺。

據王天祥介紹，國內密碼技術的人才培育才剛起步，2021年僅有7所高校開設了密碼技術相關專業，按照這個規模計算，每年也僅有1000人左右的對口專業畢業生可供企業選擇。 

正是受到之前行業發展瓶頸的制約，目前國內密碼服務行業還沒有形成生態體系。

從市場情況看，國內密碼企業發展極不均衡，多以院校、研究所為主，且體量不大。

數據顯示，截至2019年底，在全國有近1000家商用密碼生產定點單位，大多數企業是以生產密碼相關硬件為主，而在各地散落著數百家在10－20人左右的小企業，仍停留在傳統密碼軟硬件產品的銷售上，缺乏密碼技術的自主研發能力。 

據王天祥介紹，觀源科技作為國內密碼技術的創新者，通過產學研用的體系支撐，是國內少數具備核心密碼技術創新研發能力的企業，目前已基于密碼云化和軟件化技術，率先推出了多款云密碼應用產品和綜合密碼管理平臺，并通過咨詢、檢測、認證、培訓為一體的服務，結合行業方案為用戶提供完整可行的密碼建設、整改方案。 

在上海市電子政務云國密改造項目中，觀源科技通過“咨詢服務——改造試點——推廣應用”的方法，成功落地基于電子政務云的國密安全整改建設方案。

該方案從云應用和管理的角度，對傳統的國密進行了適應性改造，涵蓋密碼測評、運算、傳輸、存儲等多個環節，使之適配云化應用的特點，并提供統一的管理服務接口，為管理側改造落地提供可行的技術、服務支撐。

在管理側改造完后，觀源科技又將落地方案和平臺推廣到租戶側，各委辦對接管理平臺，進行了相應租戶側應用的改造。

結語 

作為網絡安全核心技術和基礎支撐，密碼技術在云計算中越來越重要。在云計算應用和政策合規的雙重驅動下，云密碼服務正在迎來巨大的市場機遇，或將成為網絡安全細分領域的一片新藍海。

【科技云報道原創】

轉載請注明“科技云報道”并附本文鏈接