6月15日，2019年全國(guó)電子認(rèn)證技術(shù)交流大會(huì)在京舉行。大會(huì)由中國(guó)密碼學(xué)會(huì)電子認(rèn)證專業(yè)委員會(huì)和全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)鑒別與授權(quán)工作組（WG4）聯(lián)合主辦。本次會(huì)議的主題是“電子認(rèn)證2.0 護(hù)航數(shù)字中國(guó)”。威廉希尔公司受邀出席，董事長(zhǎng)詹榜華作為大會(huì)主持人主持會(huì)議，威廉希尔公司專家原泉在會(huì)上發(fā)表演講。

威廉希尔董事長(zhǎng)詹榜華主持會(huì)議

現(xiàn)將會(huì)上各專家對(duì)當(dāng)前電子認(rèn)證行業(yè)的政策與技術(shù)觀點(diǎn)進(jìn)行分享：

1.依法實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略

網(wǎng)絡(luò)可信身份戰(zhàn)略的實(shí)施，首先要建立科學(xué)的網(wǎng)絡(luò)安全觀—“安全可信”。傳統(tǒng)“封堵查殺”已過(guò)時(shí)，我國(guó)應(yīng)建立主動(dòng)免疫的可信計(jì)算架構(gòu)，以密碼為基因?qū)嵤┥矸葑R(shí)別、狀態(tài)度量、保密存儲(chǔ)，為網(wǎng)絡(luò)信息系統(tǒng)培育免疫能力。其次應(yīng)依法構(gòu)建網(wǎng)絡(luò)可信身份管理生態(tài)環(huán)境，做到法律支撐可信。網(wǎng)絡(luò)身份可信驗(yàn)證可成為執(zhí)法依據(jù)、認(rèn)證根據(jù)和追蹤證據(jù)，網(wǎng)絡(luò)身份可信驗(yàn)證平臺(tái)應(yīng)做到不改變現(xiàn)有認(rèn)證協(xié)議流程、不影響國(guó)家法律證件系統(tǒng)安全、不重建國(guó)家現(xiàn)有認(rèn)證系統(tǒng)基礎(chǔ)信息平臺(tái)。

2.國(guó)家網(wǎng)絡(luò)身份可信管理平臺(tái)建設(shè)工作任重道遠(yuǎn)

互聯(lián)網(wǎng)時(shí)代呼喚網(wǎng)絡(luò)身份，網(wǎng)絡(luò)身份驗(yàn)證服務(wù)已成為基礎(chǔ)性的網(wǎng)絡(luò)服務(wù)。我國(guó)網(wǎng)絡(luò)可信身份管理工作取得階段性進(jìn)展，如“互聯(lián)網(wǎng)+政務(wù)服務(wù)”工作的推進(jìn)、企業(yè)電子營(yíng)業(yè)執(zhí)照的全面推進(jìn)、國(guó)家網(wǎng)絡(luò)可信服務(wù)標(biāo)準(zhǔn)體系逐步健全等。同時(shí)諸多問(wèn)題仍待解決，如網(wǎng)絡(luò)身份管理制度及法律法規(guī)不健全、未成立網(wǎng)絡(luò)身份管理機(jī)構(gòu)、隱私保護(hù)問(wèn)題日益嚴(yán)峻等問(wèn)題。我國(guó)網(wǎng)絡(luò)可信身份管理戰(zhàn)略的實(shí)施將極大地保護(hù)個(gè)人隱私信息安全，有效地維護(hù)網(wǎng)絡(luò)空間秩序，推動(dòng)國(guó)家網(wǎng)絡(luò)身份可信管理平臺(tái)建設(shè)工作。

3.區(qū)塊鏈商業(yè)化應(yīng)用機(jī)遇與挑戰(zhàn)并存

資本不斷加碼區(qū)塊鏈，區(qū)塊鏈應(yīng)用遍地開花，但電子認(rèn)證行業(yè)內(nèi)的區(qū)塊鏈技術(shù)及應(yīng)用仍處于探索和嘗試階段。國(guó)密算法在區(qū)塊鏈中的應(yīng)用，為我國(guó)關(guān)鍵領(lǐng)域區(qū)塊鏈產(chǎn)品的自主可控奠定了基礎(chǔ)，但當(dāng)前區(qū)塊鏈技術(shù)及應(yīng)用仍存在性能不足、安全及隱私威脅、應(yīng)用門檻高、跨鏈互通難、監(jiān)管困難等問(wèn)題。

4.屬性加密技術(shù)在數(shù)據(jù)資源保護(hù)中優(yōu)勢(shì)顯著

威廉希尔專家原泉發(fā)表演講

屬性加密是一種基于模糊身份的加密方式，可通過(guò)限制用戶的解密能力來(lái)授權(quán)用戶訪問(wèn)和處理數(shù)據(jù)。屬性加密技術(shù)適用于多方的通信應(yīng)用場(chǎng)景，具備高效、動(dòng)態(tài)、靈活、細(xì)粒度的性能，在保證用戶數(shù)據(jù)保密性基礎(chǔ)上，不會(huì)造成數(shù)據(jù)共享利用的瓶頸。屬性加密技術(shù)在數(shù)據(jù)資源保護(hù)中優(yōu)勢(shì)明顯，不僅可以保護(hù)用戶隱私和敏感數(shù)據(jù)安全，還能克服現(xiàn)有技術(shù)的缺陷，不影響加密數(shù)據(jù)訪問(wèn)控制的效率。

5.網(wǎng)絡(luò)單點(diǎn)登錄成為趨勢(shì)，單點(diǎn)登錄系統(tǒng)的安全實(shí)現(xiàn)尤為重要

單點(diǎn)登錄系統(tǒng)通過(guò)第三方信任管理系統(tǒng)為網(wǎng)絡(luò)平臺(tái)及用戶提供網(wǎng)絡(luò)信任服務(wù)，用戶可使用單一身份登錄多個(gè)獨(dú)立系統(tǒng)。單點(diǎn)登錄系統(tǒng)存在身份憑據(jù)中關(guān)鍵信息簽名被繞過(guò)、未將令牌與持有者做有效綁定、用戶身份信息授權(quán)缺少用戶確認(rèn)等安全問(wèn)題，可通過(guò)單點(diǎn)登錄協(xié)議的安全實(shí)現(xiàn)、IDP的安全增強(qiáng)等方式保障單點(diǎn)登錄系統(tǒng)的安全可信。

作為國(guó)內(nèi)領(lǐng)先的電子認(rèn)證服務(wù)機(jī)構(gòu)，威廉希尔公司在電子認(rèn)證領(lǐng)域不懈探索，積極尋求電子認(rèn)證業(yè)務(wù)創(chuàng)新，不斷開發(fā)新技術(shù)、新產(chǎn)品、新模式、新方法。未來(lái)，威廉希尔公司將繼續(xù)圍繞電子認(rèn)證領(lǐng)域?qū)崿F(xiàn)技術(shù)進(jìn)步，助力產(chǎn)業(yè)融合升級(jí)，為我國(guó)數(shù)字經(jīng)濟(jì)的發(fā)展做出新的貢獻(xiàn)！

上一篇：強(qiáng)強(qiáng)聯(lián)手，威廉希尔攜手文思海輝重新定義人力資源交付和體驗(yàn) 下一篇：威廉希尔技術(shù)觀察：“商用密碼安全性評(píng)估技術(shù)交流培訓(xùn)會(huì)”圓滿舉辦

關(guān)閉