云計算是一種新興的應用模式，他將傳統(tǒng)的應用計算資源整合形成容量更大、速度更快的云服務中心。云計算是以虛擬化技術為基礎，以網(wǎng)絡為載體，提供基礎架構(IaaS)、平臺(PaaS)、軟件(SaaS)等服務，整合大規(guī)模可擴展的計算、存儲、數(shù)據(jù)、應用等分布式計算資源進行協(xié)同工作的超級計算模式。云計算的應用能夠擴展和收縮，使用戶能夠獲取適合自身需求的資源，在大幅度節(jié)省用戶計算成本的同時提高了計算效率。

在云計算環(huán)境下，用戶的使用觀念也會發(fā)生徹底的變化：從“購買產品”到“購買服務”轉變，因為他們直接面對的將不再是復雜的硬件和軟件，而是最終的服務。用戶不需要擁有看得見、摸得著的硬件設施，也不需要為機房支付設備供電、空調制冷、專人維護等費用，并且不需要等待漫長的供貨周期、項目實施等冗長的時間，只需要把資金匯給云計算服務提供商，即可馬上得到需要的服務。

云計算雖然大幅度削減了用戶的自身應用成本，但是基于虛擬化和網(wǎng)絡遠程的計算模式使得其安全性受到質疑。在很多用戶尤其是商業(yè)用戶中，隱私保護是他們關注的焦點問題之一，他們不愿意讓政府知道他們的商業(yè)行為，也不愿意讓他們的對手知道任何有關的商業(yè)秘密。普通用戶也是如此，私人的照片、信息都放在云端，他們最擔心信息的泄露。同時，遠程的身份認證機制相對脆弱，無法保證用戶身份的安全。從目前云計算推廣的角度來看，以下幾個問題制約了云計算的推廣和發(fā)展：

數(shù)據(jù)隱私問題。如何保證存放在云服務提供商的數(shù)據(jù)隱私不被非法利用，不僅需要技術的改進，也需要法律的進一步完善。

數(shù)據(jù)安全性。有些數(shù)據(jù)是企業(yè)的商業(yè)機密，數(shù)據(jù)的安全性關系到企業(yè)的生存和發(fā)展，云計算數(shù)據(jù)的安全性問題解決不了會影響云計算在企業(yè)中的應用。

用戶使用習慣。如何改變用戶的使用習慣，使用戶適應網(wǎng)絡化的軟硬件應用是長期而艱巨的挑戰(zhàn)。

網(wǎng)絡傳輸問題。云計算服務依賴網(wǎng)絡，低速以及不穩(wěn)定的網(wǎng)絡環(huán)境將使得云應用的性能不高，云計算的普及依賴網(wǎng)絡技術的發(fā)展。

仔細分析云計算面臨的安全問題，其實與傳統(tǒng)的安全問題并沒有太大的差異，但從安全方案和服務模式有了很大的變化。這里以企業(yè)建設的私有云為例進行說明二隨著云計算應用的逐步推廣，一些大型集團企業(yè)開始初步應用私有云，將IT資源整合，集中提供企業(yè)的各類服務，對員工應用資源集中配置、管理、計算資源共享，大大減少了傳統(tǒng)員工單機的運維管理工作，加強了對員工的管控。為了解決云平臺用戶接入、數(shù)據(jù)存儲等安全問題，采用數(shù)字證書實現(xiàn)對其接人用戶的強身份認證和對其私有數(shù)據(jù)的加密。

目前大部分私有云基于虛擬化架構設計，虛擬基礎構架是將傳統(tǒng)的用戶PC端本地計算、應用與存儲全部剝離至數(shù)據(jù)中心，通過部署于服務器集群中的、相互獨立的虛擬機進行所有的運算與處理，用戶端僅僅做運算結果的呈現(xiàn)與計算信息的錄入。這種構架解決了以Pc為用戶端的傳統(tǒng)模式下，數(shù)據(jù)本地計算和存儲帶來的不安全、難管理等問題。

在虛擬應用架構下，用戶的資源可以彈性進行擴展，并且根據(jù)需要采用不同的操作系統(tǒng)以及個性化的數(shù)據(jù)，同時，在接入環(huán)節(jié)采用云接入網(wǎng)關響應用戶的接入請求，采用數(shù)字證書實現(xiàn)用戶身份的強認證，用戶登錄虛擬化遠程桌面必須出示數(shù)字證書，方能進入虛擬環(huán)境。在云環(huán)境的后臺專門有安全設備提供加密服務，通過云平臺管理系統(tǒng)實現(xiàn)對加密密鑰的調度和管理，對需要加密的業(yè)務或個人數(shù)據(jù)進行加密，并通過個人用戶的數(shù)字證書對加密密鑰進行加密，確保加密的數(shù)據(jù)只有加密者可以打開，確保多種用戶數(shù)據(jù)的隱私和安全。

云計算環(huán)境下對于身份認證以及數(shù)據(jù)的安全顯得更為重要，通過數(shù)字證書非對稱的加密特性可以有效地解決上述問題，從實現(xiàn)原理與傳統(tǒng)證書應用并無太大區(qū)別。