解读RSA 大师第一次提出“密码即服务”的PPT

云密码服务正在成为一个云计算服务的热点，不仅亚马逊云、微软云、谷歌云、阿里云、腾讯云、华为云等都已经提供云密码服务，密码设备生产厂商、密码系统开发厂商和CA机构也都纷纷开始提供云密码服务，这说明大家都已经认识到了要保护云数据安全可信，必须采用密码技术来保障。把密码技术、密码设备和密码系统的密码能力变成云计算服务中的一种资源来提供服务，这就是云密码服务。

但是，笔者在研究了各家提供的各种形态的云密码服务后，似乎有些迷茫，感觉各种云密码服务大多数都是提供密码设备和密码系统的共享租用服务，有点像云计算服务发展的初期的虚拟主机服务一样，只是提供服务器租用服务。如果我的理解正确的话，则可以类比的认为云密码服务还在发展的初期阶段，都在探索和摸索中。笔者写本文的目的也是希望同云密码服务业界和用户共同探讨我们应该如何发展云密码服务，应该提供哪些云密码服务才能满足用户对密码应用的需求。

带着这个研究题目，笔者在网上找到了“CRYPTOGRAPHY AS A SERVICE”(密码即服务)的演讲PPT，这是RSA 高级工程经理Peter Robinson第一次在2013年10月29-31日的RSA欧洲大会上使用的PPT，首次提出了“密码即服务(Cryptography as a Service, CaaS)”的概念。笔者认真看了每页PPT，虽然PPT只是列出了大概的演讲内容，但基本上还是能理解Peter所讲的核心思想是什么，本文就同大家分享笔者的读后感。

Peter在第一页PPT说明了为何提出“Cryptography as a Service (密码即服务)” ，他认为：将加密密钥部署到诸如智能手机、公共云中的虚拟机和智能