繁杂密码产品，如何一体化实现数据加密保护

由于密码设备的多样性、应用对接的复杂性等问题，在实际应用过程中并不是特别顺利，尤其到了全新的云环境，加密设备如何发挥出真正的价值。

8月27日，《数据安全法》解读与阿里云三大合规方案线上直播活动，阿里云解决方案架构师张锦军做了《云上一体化密码应用与数据加密》的主题分享，文字整理稿分享如下，解答在云上如何帮助用户简化密码应用难度，满足密码应用合规性基础上，做好数据加密保护。

传统情况下，企业应用密码时需要根据需求采购不同的密码硬件产品，比如服务器密码机、签名验签服务器、金融类数据密码机、安全认证网关、时间戳服务器等各类硬件设备，以满足不同业务应用的不同使用场景。

密码产品众多导致服务接口多样化，进一步导致企业需要对业务应用进行改造才能使用，这又加剧了密码产品烟囱式建设趋势，形成恶行循环，给企业的运维管理、密码资源集约化使用及弹性扩容带来巨大挑战。

阿里云推出的云上一体化密码应用服务方案，以更简单、便捷的方式使用密码产品和调用资源，帮助用户不需要关注底层复杂的密码资源建设问题。

1. 最底层为硬件密码机资源层，统一向上提供基础密码算力和应用密码算力；

2. 中间是基于硬件密码机资源提供的虚拟密码机服务层，向租户（分支机构）提供独享的密码资源；
3. 最上层是密码应用服务镜像，通过结合实际业务场景，统一封装密码服务镜像，应用/租户可直接调用的应用密码技术，例如时间戳、电子签章、签名验证等等，便于应用系统直接使用。密码应用服务镜像根据业务场景可以独立使用，也可以在共享的VPC里供多业务集中调用。

该方案为用户提供统一的密码服务平台，通过一个控制台，对各分支机构调配密码资源和服务实现灵活集中管理，并且可以为分支机构提供合规分析等面向上层应用的密码服务监测能力。

值得一提的是，与等保2.0合规测评一样，商用密码应用安全性评估也需要分别对云平台和云上业务系统两大部分进行评估。

2021年5月，阿里云专有云平台国内首家通过密评测试。

阿里云专有云客户进行密评时，可以直接复用云平台侧的解决方案；云上业务系统通过接入统一密码服务平台，可以大大降低对接改造难度，做到合规的同时，真正解决密码应用需求，降低管理运维难度，将已有的密码资源价值发挥到最大化。

某省级政府用户在进行密评早期过程中遇到以下问题：

1. 需要从0开始购买各种符合密评要求的密码服务，如通道加密、数据加密、身份认证、密钥管理等；

   
   

2. 使用非云原生的密码产品导致云上应用密码安全方案设计实施困难；

   
   

3. 使用非云原生的密码产品依赖的硬件及网络要求复杂，安全风险较大；

   
   

4. 应用需要对接多个厂商的密码产品，改造难度高，对接复杂，整合工作量大；

目前，该客户已经有超过 60个分支机构、数百个业务应用系统运行在云上，开通了200多类密码服务。