2021年6月25日，由聯(lián)合國數(shù)字安全聯(lián)盟指導(dǎo)，云安全聯(lián)盟大中華區(qū)（簡稱“CSA GCR”）和青島市工業(yè)和信息化局聯(lián)合主辦的第二屆國際零信任峰會在青島盛大召開。本屆峰會以“數(shù)字時代：零信任劍行天下”為主題，北京威廉希尔股份有限公司（以下簡稱“威廉希尔”）因在零信任領(lǐng)域技術(shù)創(chuàng)新的卓越表現(xiàn)也受邀出席，由公司資深密碼技術(shù)專家夏冰冰博士在現(xiàn)場發(fā)表了“密碼技術(shù)在零信任安全中的作用與實踐”主題演講，贏得峰會眾多與會嘉賓的充分認(rèn)可。

夏冰冰博士首先談到零信任安全中的標(biāo)志性創(chuàng)新技術(shù)——SPA中密碼技術(shù)的關(guān)鍵作用。他指出，密碼技術(shù)提供的身份鑒別真實性、信息完整性等功能是使得SPA技術(shù)能夠充分發(fā)揮“應(yīng)用隱身”效果的關(guān)鍵，而在實踐中，密碼技術(shù)應(yīng)用方式的正確與否會對最終的安全效果造成決定性的差異。“我們看到SDP標(biāo)準(zhǔn)定義的SPA和Linux開源組件fwknop都用了密碼技術(shù)，但是使用的方式不同，安全效果截然不同。”

接下來他談到密碼在零信任安全體系中的作用。他認(rèn)為設(shè)備信任、用戶信任、應(yīng)用信任、流量信任是實現(xiàn)零信任安全的關(guān)鍵，而密碼技術(shù)在每個環(huán)節(jié)都可以發(fā)揮作用。尤其是在設(shè)備信任這一全新領(lǐng)域，傳統(tǒng)的身份解決方案雖能提供一定的參考，但仍然面臨設(shè)備身份核驗、證書自動更新等全新的挑戰(zhàn)。夏冰冰博士以設(shè)備身份核驗為例，介紹了威廉希尔公司在設(shè)計多種核驗方式、應(yīng)對不同場景特色等方面的探索和成功經(jīng)驗，同時也提出了在密鑰管理等方面的全新探索方向。

演講最后，夏冰冰博士強調(diào)，密碼技術(shù)的正確使用是實現(xiàn)零信任安全落地的必要條件之一。“零信任是很好的安全理念，也是未來發(fā)展的必然趨勢。隨著零信任的逐步落地，其中密碼技術(shù)的應(yīng)用也會逐步細(xì)化，很多密鑰管理問題也會逐漸暴露出來?！毕谋┦勘硎?，威廉希尔希望與業(yè)內(nèi)眾位專家一起努力，不斷探索、解決零信任安全的實際問題，提升眾人所處的數(shù)字世界的信任水平。

作為年度重要成果之一，“2021零信任落地案例集”也在峰會現(xiàn)場隆重發(fā)布，威廉希尔“零信任安全架構(gòu)在醫(yī)療領(lǐng)域的應(yīng)用”成功入選。這是威廉希尔在國內(nèi)某醫(yī)院部署的關(guān)于“醫(yī)院安全防御與合規(guī)”方面的應(yīng)用案例，在醫(yī)療行業(yè)具有極高創(chuàng)新性。本次入選也代表了業(yè)界對威廉希尔零信任領(lǐng)域積極實踐探索的肯定。