電子簽名的技術(shù)路線之爭
電子簽名,無疑是企業(yè)級賽道當(dāng)前的一個熱門賽道。而一項新的技術(shù)賽道出現(xiàn),可能會有不同的路徑選擇。就目前而言,電子簽名領(lǐng)域似乎也已經(jīng)呈現(xiàn)出不同的技術(shù)路線之爭。
對于科技公司而言,押注技術(shù)路線非常關(guān)鍵。押對了,公司有可能從籍籍無名晉升為巨頭行列;而一旦押錯寶,輕則傷筋動骨,重則可能就是一段血淚史留給后人當(dāng)教訓(xùn)。
那么問題來了,就目前所表現(xiàn)出來的信息來看,什么才是電子簽名賽道發(fā)展的正確技術(shù)路徑選擇呢?
電子簽名1.0時代:基于“入場券”優(yōu)勢下的姿態(tài)各異
對于許多行業(yè)發(fā)展初期,“入場券”易得,可能具備賽道要求的某一維度優(yōu)勢就有了布局的資格,所以會有不同的玩家基于自身優(yōu)勢進(jìn)行布局。
就目前來看,如今市場上電子簽名賽道內(nèi)的主要玩家有這幾個方面,一是以電子簽名為核心業(yè)務(wù)的獨(dú)立電子簽名廠商;二是基于數(shù)字證書業(yè)務(wù)跨界進(jìn)入電子簽名市場的CA機(jī)構(gòu);三是證據(jù)保全、商用密碼、信息安全背景的跨界廠商;四是互聯(lián)網(wǎng)公司旗下電子簽名產(chǎn)品。
而在技術(shù)路徑選擇上,不同基因企業(yè),也會選擇自己更擅長,或者認(rèn)為更正確的路徑。目前看來,主要是三種模式,即公有云、私有云和混合云模式。從業(yè)務(wù)發(fā)展層面來看,未來企業(yè)的業(yè)務(wù)更加復(fù)雜多樣,無論是從經(jīng)濟(jì)利益還是安全利益,或者從一些管理場景的角度,都要求企業(yè)擁有前瞻的洞見,選擇最優(yōu)的云戰(zhàn)略。
從三種不同的云的角度來看,關(guān)于這方面的評論很多,各有優(yōu)劣,這一方面已經(jīng)顯而易見。
在數(shù)據(jù)保密性的角度來看,是私有云大于混合云、公有云。從成本角度來看,私有云要大于公有云和混合云,公有云形式下,第三方負(fù)責(zé),所以說企業(yè)級客戶不需要額外做過多的IT投入,總體成本較低。而從法律有效性方面來說,公有云和混合云要強(qiáng)于私有云。而私有云整個簽署合同過程中的CA證書、簽署證據(jù)鏈全部由自己負(fù)責(zé)。而混合云的話,需要一定程度的本地服務(wù)器,證書位置可保存在本地或云上,兼?zhèn)淞斯性坪退接性频膬?yōu)勢,給予企業(yè)更多的選擇,在一定程度上是兼顧了私密性和靈活性,對于許多發(fā)展中企業(yè)而言可能更具有吸引力。
從這個維度來看,不同的企業(yè)會有不同的云選擇,這決定于企業(yè)的具體需求。不同企業(yè)上云的考慮因子其實很相似,都會考慮哪些系統(tǒng)可以先遷移,哪些后遷移,如何解決遷移后和周邊的系統(tǒng)協(xié)同等問題,是否具備足夠的可容性,能否做好私有云、公有云、混合云的集成管理。
然而從企業(yè)需求的“最大公約”角度來看,或許混合云可能更適用于企業(yè)需要。因為在電子簽名發(fā)展前期,可能不同級別企業(yè)都需要電子簽名,為滿足絕大多數(shù)企業(yè)需要,從這個維度來看,混合云或許更符合電子簽名賽道如今的發(fā)展走向。畢竟在行業(yè)發(fā)展初期,如何更快更低成本的獲得更多用戶,更快地達(dá)到自己網(wǎng)絡(luò)效應(yīng)的閾值,這可能才是行業(yè)發(fā)展初期更正確的選擇。
需求驅(qū)動下的技術(shù)決策:混合云才是電子簽名的最優(yōu)解?
什么才是電子簽名企業(yè)打開的正確技術(shù)姿勢?從前面的分析來看,或許混合云的選擇可能更能幫助企業(yè)在紅利期更快地獲得企業(yè)用戶。而從長期來看呢?或許整個“云市場”的大環(huán)境可能會給我們一些啟示。
2018年10月,托管私有云領(lǐng)域的“巨鱷”IBM和紅帽達(dá)成協(xié)議,前者要在今年以 340 億美元收購紅帽,這已經(jīng)是IBM市值的四分之一,同時,也是科技史上第二大的交易。而如此大手筆的背后只有一個理由:混合云。
而公有云曾經(jīng)最忠實的“什維克”,亞馬遜也在2019年年末也做出了調(diào)整,發(fā)布了Outposts,將AWS基礎(chǔ)架構(gòu)引入客戶本地數(shù)據(jù)中心,開始進(jìn)軍混合云。
此前,根據(jù)IBM商業(yè)價值研究院(IBV)發(fā)布的調(diào)研報告顯示,85%的受訪企業(yè)已經(jīng)在多云環(huán)境中運(yùn)營,而98%的企業(yè)計劃在3年內(nèi)使用混合、多云的服務(wù)。
可以說,混合云從某種程度上來看似乎成為不同業(yè)務(wù)上云的行業(yè)性正確。而在電子簽名領(lǐng)域呢?在筆者看來,道理或許也是相通的,混合云,或許才是行業(yè)技術(shù)路徑的正確打開方式。
市場需求決定供給方式,云服務(wù)廠商對混合云的轉(zhuǎn)變或者說發(fā)力,這其實也是基于企業(yè)級用戶實際使用變化進(jìn)行的抉擇。
傳統(tǒng)企業(yè)對云的訴求最主要是效率提升,即通過云服務(wù)的運(yùn)用來提高自己產(chǎn)業(yè)鏈的協(xié)調(diào)運(yùn)作能力,解決傳統(tǒng)IT本身能力不具備的彈性問題,積累云上的經(jīng)驗。而混合云形態(tài)下的電子簽名無疑是更好的選擇,可以滿足傳統(tǒng)企業(yè)不同業(yè)務(wù)需求的簽約“上云”需要。
而可能作為一部分傳統(tǒng)企業(yè)數(shù)字轉(zhuǎn)型的“第一步”,電子簽名的安全性考慮,和數(shù)據(jù)的安全性考慮也類似,前期為了安全性考慮,可能更青睞于私有云架構(gòu)。而隨著不少傳統(tǒng)企業(yè)擁抱互聯(lián)網(wǎng),大量傳統(tǒng)企業(yè)需要應(yīng)對互聯(lián)網(wǎng)數(shù)據(jù)快速增長等新挑戰(zhàn)。敏態(tài)業(yè)務(wù)讓傳統(tǒng)企業(yè)不得不將目光投入到公有云,開始利用公有云彈性可擴(kuò)展的特點應(yīng)對難以預(yù)計的業(yè)務(wù)峰谷變化,實現(xiàn)應(yīng)用的快速訪問與響應(yīng)。
從這個維度來看,混合云架構(gòu)無疑是最佳選擇。兼顧傳統(tǒng)企業(yè)不同形態(tài)的上云需求。
對于互聯(lián)網(wǎng)企業(yè)而言,私有云模式下,自建數(shù)據(jù)中心是一個非常復(fù)雜和痛苦的選擇,數(shù)據(jù)中心的建設(shè)和維護(hù)之重,也有違互聯(lián)網(wǎng)企業(yè)追求“輕”和“快”的初衷。即便只是電子簽名進(jìn)行本地化部署,這或許也是一個不容易的選擇。
而“公有云+托管云”的模式可以很好地平衡成本和敏捷性這兩大訴求。將敏感業(yè)務(wù)簽約數(shù)據(jù)部署在托管云私有環(huán)境,以降低成本、滿足合規(guī)、減少運(yùn)維壓力,同時采用公有云滿足在線業(yè)務(wù)對快速響應(yīng)的需求。
從業(yè)務(wù)發(fā)展層面來看,無論什么基因的企業(yè),未來企業(yè)的業(yè)務(wù)更加復(fù)雜多樣,無論是從經(jīng)濟(jì)利益還是安全利益,或者從一些管理場景的角度,都要求企業(yè)擁有前瞻的洞見,選擇最優(yōu)的云戰(zhàn)略。目前看來,無論是互聯(lián)網(wǎng)企業(yè),還是傳統(tǒng)企業(yè),都會更青睞于多元化解決方案,即多個云或者混合云。
因為他們的考慮因子其實很相似,都會考慮和周邊的系統(tǒng)協(xié)同等問題,是否具備足夠的可容性,能否做好私有云、公有云等不同技術(shù)選擇的集成管理,很多企業(yè)級客戶都已經(jīng)展現(xiàn)出對混合云的剛性的需求。
對于電子簽名賽道而言,競爭其實是涉及到生態(tài)建設(shè)、運(yùn)營能力、技術(shù)實力等多個方面的較量。但毫無疑問,迎合企業(yè)級客戶電子簽名技術(shù)路徑是貫穿始終的,對于電子簽名玩家而言,不斷地將自身軟硬件的基礎(chǔ)設(shè)施配合起來,使之服務(wù)用戶更便捷。盡可能地有能力去滿足G端B端C端用戶們的電子簽名需求。而選擇混合云的技術(shù)決策更多的也來自于多方面,普適、安全,“一體化”架構(gòu)、“一致性”用戶體驗、“統(tǒng)一”運(yùn)維管理已然成為電子簽名廠商們的真正稀缺的競爭力。
企業(yè)的電子簽名需求也有著自己的“馬斯洛”曲線的,從這個維度來看,隨著企業(yè)級客戶需求的不斷變化,需要更靈活的云服務(wù)。在電子簽名賽道的2.0時代,技術(shù)“地基”打錯的或者技術(shù)水平不足的企業(yè),或許將迎來殘酷的行業(yè)洗牌。而打好“地基”,從一開始就選擇正確路徑的企業(yè),也將趁勢迎來新一輪的爆發(fā)。