当前地位：经营头条
【11年·11个认知】政务云建设运营之路⑤
密码利用篇：让复杂的密码资源，造成四处可用的服务
若是说安满是数字世界的防线，密码就是砌成这路防线的砖石——防线筑得再高，砖石不牢，终于形同虚设 。密码之于数字空间，如同基因之于性命，它不直接产生价值，却让所有价值得以安全流转、可信传递 。随着〖码法》的执行，密码不再只是技术部门的“自选作为”，而是信息领域的“划定作为”，密码利用也正从“可用”走向“必用”，为数字信赖夯下最底层的一块基石 。
在政务云里，密码利用一向是最难衡量的一环——技术很硬，落地很软 。难在哪里？一方面，国密算法与国际算法并存，一套系统往往要同时满足两者；另一方面，密码机、密码卡来自分歧厂商，接口五花八门，能力各有天堑 。更麻烦的是，险些每一个业务系统想用密码，都要自己对接一遍：署名、验签、加密、解密、证书治理……同样的职能，在分歧的系统里被反复实现 。刷新一次，周期长、成本高、风险大 。而密评（商用密码利用安全性评估）的要求是刚性的——在好多领域，密码是唯一被律例强造要求“必须用、且必须用对”的技术措施，利用不改不能，改起来又处处掣肘 。因而密码成了“必须做、又难做好”的事，成了好多项目里最后一块难啃的骨头 。
同时密码又过于后盾实现，面对底层算法和复杂挪用关系利用开发商往往只能用，搞不懂 。在面向更宽泛的社会利用时，还面对着双栈、多栈的兼容问题 。由此老哥网自主研发了CCMP和CCSP两套服务体下反解决以上问题 。CCMP更关注对多厂家产品的集中治理，统一对表服务；CCSP则面向ISV提供更为敦睦的挪用接口、SDK，使得系统平台的交付变得越发轻松易行 。这里的重要思路就是不试图统一硬件，而是把密码资源“抽象”出来，做成服务 。
一是“资源化” 。把分歧厂商的密码机、密码卡统一纳入资源池，屏蔽硬件差距 。使用者不再关切密码运算产生在哪一台设备上，只关切密码能力是否可用、是否合规 。硬件从“资产”造成了“资源” 。
二是“随时用” 。把署名、验签、加密、解密、证书治理等能力，封装成统一的密码服务接口 。密码机从此不再是一台“机械”，而是一种“服务”：随时可调、按需分配、弹性扩大 。就像用电不用自建电厂，用水不用自汲水井 。
三是“尺度化” 。业务系统通过尺度接口挪用密码服务，不再与具体硬件耦合 。刷新从“改系统”造成“接服务”，密评合规也随之变得可预期、可复用——一次沉淀，处处受益 。利用不再由于“换了一台密码机”而沉写，密码能力也不再由于“换了一个利用”而沉来 。
这一路走下来，我们体味到：密码利用真正的门槛不在算法自身——算法是公开的，尺度是明确的；真正的门槛，是把散落遍地的密码资源，组织成一种人人可用的公共能力 。谁把这件事做实了，谁就为所有上层利用扫清了路障 。
认知：密码利用的难点，是把密码资源，造成四处可挪用的服务 。当密码从硬件造成服务，合规不再是职守，而是水到渠成的事 。
打印
关关
鄂公网安备42018502000655号
