MEaaS，一个创新的云密码服务

笔者相信许多读者对“SaaS”这个名词不陌生，但考虑到可能有些非IT读者不了解，我先简单介绍一下SaaS。SaaS即Software as-a-Service (软件即服务，通过网络提供软件服务)，SaaS是随着互联网技术、云计算技术的发展和应用软件的成熟，在21世纪开始兴起的一种完全创新的软件应用模式。传统模式下，厂商通过卖软件许可将软件产品部署到企业内部多个客户端实现交付。SaaS定义了一种新的交付方式，也使得软件进一步回归到服务本质。企业部署信息化软件的本质是为了自身的运营管理服务，软件的表象是一种业务流程的信息化，本质还是一种服务模式，SaaS改变了传统软件服务的提供方式，减少本地部署所需的大量前期投入，进一步突出信息化软件的服务属性，已经逐渐成为了信息化软件市场的主流交付模式。

对于邮件加密来讲，传统模式下，软件厂商研发邮件客户端软件，支持S/MIME技术实现邮件加密和数字签名。用户免费或者收费方式把邮件客户端软件部署到企业内部多个客户端实现交付使用，同时用户还需要另外向CA厂商购买和申请邮件证书，并费力地给每个客户端配置使用邮件证书，还需要发件人同收件人交换公钥才能实现邮件加密，从而保障邮件内容的全程安全。

可以看出，传统的邮件加密解决方案是非常繁琐和很难实现的，这就导致了大家明明知道邮件是明文传输，不安全，需要加密。但是，由于S/MIME邮件加密技术太麻烦而不得不放弃邮件加密，任由不安全的明文邮件继续存在。笔者认为：这是“掩耳盗铃”或者说是“鸵鸟思维”。

当然，也有厂商试图去解决这个邮件加密难题，如PGP加密或SM9加密，不采用繁琐的S/MIME加密技术，不依赖于第三方CA签发的邮件证书来实现加密，用户可以自己制作一张加密证书来实现加密，但仍然逃