打造可信身份认证体系,提升教育应用服务能力—以江西省教育系统身份认证体系建设为例

本文依托大数据和人工智能等技术,以身份认证核验为牵引,通过建设“四个一”,即一个教育系统身份基础数据库、一个终身学习账号、一个教育身份中台、一个密码应用综合管理服务平台,构建覆盖全省教育系统的可信身份认证体系。实践表明,可信身份认证体系的建设可以解决各类教育应用账号管理混乱,以及各类跨校和跨领域应用的身份识别问题,促进跨地区、跨部门、跨层级教育资源共享以及大数据汇聚分析,助推办好人民满意的教育。

关于区块链支撑网络可信身份发展的研究与探索

区块链和数字身份两个领域的融合创新,为解决传统身份认证面临的安全、隐私保护、互操作性甚至价值分配问题带来了崭新的技术途径,是非常有前景也是国际前沿的研究领域。现阶段我国在“区块链+数字身份”的应用模式上已展开研究,旨在基于权威网络可信身份,结合区块链技术应用构建“中心化签发、分布式认证”的数字身份分布式认证管理及应用服务体系,为个人及机构提供便捷的数字身份分布式服务,有利于产业生态建设,支撑数字身份线上线下一体化应用。

基于可信身份检索的物联网隐私保护方案

针对物联网场景下身份认证和加密数据检索效率不高的问题,提出一种基于可信身份检索的物联网隐私保护方案。物联网系统是由远端节点和中心业务节点组成的应用系统,远端节点负责执行业务,并将产生的业务数据加密存储,中心业务节点根据上层应用的具体要求每次与远端节点验证身份,随后请求所有业务相关的加密数据再统一作解密处理,这种方式存在数据传输压力大和数据处理效率低的问题。所提方案利用软件定义边界(SDP)技术保证访问身份可信,使用一种基于倒排索引的可搜索加密技术实现密文数据的高效检索,为远端节点的加密数据建立数据倒排查询索引,中心业务节点只需要确定所需数据关键字,调用检索算法即可获取期望的加密数据,从而减少每次因大量数据传输带来的网络带宽压力,同时满足物联网数据加密存储和隐私保护需求。

融合教育可信身份的电子学生证方案研究

本文将针对家校沟通及信息安全问题,提出融合教育可信身份的电子学生证方案研究,旨在解决学生智能定位、校内通话、身份认证等校园生活难题,以提高智慧校园的信息化水平。

美国网络空间可信身份国家战略最新进展

2011年美国政府宣布实施美国《网络空间可信身份国家战略》(NSTIC),企图用10年左右的时间,建立一个以用户为中心的身份生态体系,改善隐私保护环境,实现在线交易的便利性和敏感信息的安全性.近10年来,它是如何组织实施的?实施效果又如何呢?综合有关资料,从NSTIC的组织领导和实施机构、战略的实施、实施效果的评价3个方面概括研究了美国网络空间可信身份国家战略最新进展情况.

网络可信身份体系建设相关问题研究

对与“网络身份”相关的一系列概念进行了梳理,从现实社会身份管理的方式方法引申出网络身份管理应借鉴的经验和思路,对网络身份生命周期管理所涉及的4个基本阶段及其重点要解决的问题进行了分析,提出了网络可信身份体系参考架构及其系统功能结构,并提出了推进我国网络可信身份体系建设和应用的相关建议.

基于可信身份认证的企业信任服务体系研究

伴随着企业的发展壮大,企业信息化系统建设发展迅猛,企业信息化安全的重要性也日益凸显.为了应对复杂网络环境下多样化的内、外部用户接入,企业为各自独立的业务系统分别建立了安全强度不一、复杂程度各异的用户管理系统和应用登录系统,这些安全强度参差不齐的应用系统在解决企业用户身份管理问题的同时,又给企业带来了组织机构混乱、用户信息分散的管理问题.面对发展困局,以企业可信身份管理和认证框架为核心的信任服务技术体系,基于企业用户可信身份,进行身份认证、单点登录、访问控制、授权管理、鉴权服务等系列相关服务,完成人员、应用系统的可信身份管理和认证,通过单点登录对接企业各个应用系统,实现企业内部用户对业务应用访问的"一次认证、全网访问".该体系作为企业信息安全保障基础,可加快企业信息化进程,助力企业业务发展.

基于eID的网络可信身份体系建设研究

网络空间可信身份管理是当下亟需解决的一个重要问题。文章针对目前网络空间存在的安全问题及网络发展的需求,研究建设基于e ID的网络可信身份体系,提出了包含五类实体的网络可信身份体系框架,描述了体系中的关键流程,并给出了面向大数据环境的隐私保护方法。研究表明,该体系能够保障用户身份可信、保护用户身份隐私、调动社会各方积极参与,将对网络应用有序发展、网络空间安全保障起到至关重要的作用。

可信身份认证平台的构建

随着数字化社会的发展,网络空间和现实社会高度融合,个人身份信息泄露和网络犯罪事件频发,传统身份认证方式已经无法满足网络空间安全和身份管理的需求.从我国身份管理特点出发,提出了以法定身份证件为信任根的可信身份认证服务平台,实现网上网下一体化身份管理,助力我国网络空间可信身份管理与服务体系建设,保障数字经济持续健康发展.

网络可信身份管理战略和方法研究

在大数据时代,随着网络应用和身份数据的快速增长,网络空间面临更加严重的安全威胁,网络可信身份管理战略研究形成全球格局.对网络空间安全面临的需求进行阐述,对国际网络可信身份管理战略、国际标准情况及身份管理领域的行为风控技术进行研究,总结分析了身份管理领域的国际研究形势和发展趋势,并从可信身份管理机制、法律法规、新兴技术等方面提出了几点思考建议.

析美国《网络空间可信身份国家战略》

《网络空间可信身份国家战略》是奥巴马政府上台后发布的第一份关于网络空间的战略文件。战略旨在通过政府和企业的共同努力,建立一个以用户为中心的身份生态系统,从而保护用户隐私、降低网络交易成本、提高安全性。该战略最大的特点是私营机构主导、强调自愿参与、注重隐私保护,使其与网络实名制存在本质区别。一旦该身份生态系统建成,不仅能为美国公民、私营机构和政府创造一个更加安全可靠、便利快捷的在线环境,还能促进美国信息技术创新,为美国经济注入新的活力。同时,美国也将在掌握网络空间规则制定权方面更进一步,为其谋求网络空间主导权奠定良好基础。

一种可信身份网络架构及在互联网安全中的应用

提出了一种基于身份和位置分离思想的网络架构,确保用户身份标识的真实可信,并在结构上将用户和核心网络隔离,屏蔽用户侧攻击,提升了网络的安全性能。认为基于身份标识的网络安全管理应用可以提高网络的攻击源识别能力和溯源效率,实现主动防御;同时,这种虚拟身份和可信身份的绑定,既能丰富互联网应用,又有助于实现网络信息的分级保护,净化网络环境。

美国网络空间可信身份战略的真实意图

随着全球经济社会发展对信息网络依赖性增强,一个可以确认身份的网络空间越来越重要,身份管理成为确保网络空间繁荣和健康发展的重要因素。2011年4月美国发布《网络空间可信身份国家战略》(NSTIC)。国内有观点认为,NSTIC战略是美国加强网络管控的新动向,标志着美国从"网络自由"向"网络管控"的重要转变。对此,本文从NSTIC出台背景、主要内容等入手,对战略的真实意图进行了深入分析,并提出对我国的几点启示。

中国特色网络可信身份战略实践——互联网+可信身份认证平台

分析了数字时代对网络可信身份的需求,梳理了世界主要国家网络可信身份建设进展,介绍了我国特色网络可信身份战略先导实施工程"互联网+可信身份认证平台"的建设与应用。

网站可信身份与系统安全评估

介绍了国内外可信网站和系统安全评估的背景与机构,以及我国正在制定的国家标准《信息安全技术网站身份和系统安全要求与评估方法》,研究了评估类别、评估分级、评估方法与流程、评估结果展示与撤消等网站可信评估内容与流程,为建立我国网站的可信身份与系统安全的评估机制提供参考。

“互联网+可信身份认证平台”数据治理技术研究

"互联网+可信身份认证平台"当前每日认证请求达到千万级,累计认证约21亿次,汇聚了身份信息、人像信息、文本信息等多源异构数据资源。平台按照公安部大数据处理标准,设计平台数据治理总体架构,利用数据接入、处理、组织、服务等大数据处理技术,科学管理海量数据资产,充分发挥数据价值,为用户提供更加稳定、丰富的各类数据服务。

可信身份师生人脸智能采集的研究和实现

基于多重身份校验的人脸特征照采集系统是保证师生真实身份的有效手段。依托于人工智能的人脸识别技术应用于高校管理,通过智慧屏终端可实现师生全自助式安全采集个人的人脸特征照,大大降低了人脸录入工作量。

基于通信模组实现物联网可信身份新思路

提出了在5G物联网场景下,数量巨大的物联网设备怎么实现可信身份认证。通过以零信任架构技术为基础,基于物联网场景数量巨大的电子证书,为减少存储以及网络流量,打破对传统PKI体系的网络在线依赖,需要接入无证书认证技术。同时考虑到推广和普适性,把身份标识存放和数据加解密操作从物联网设备主控MCU侧解耦出来,打造出一个便于推广的安全可信通信模组。

基于“声纹+”的无监督可信身份认证

近年来,随着移动互联网和物联网的快速发展以及自助终端、无人商店等新业态的兴起,线上网络空间或线下自助空间的无监督身份认证成为人们日常生活不可或缺的部分,需要进行无监督身份认证的场景呈指数级增加.目前,生物特征识别成为用户自我证明的最主要手段,然而部分生物特征一旦泄露,遭到非法利用或非本人意愿情况下"被认证",将严重损害用户自身利益.因此,针对无监督情形下的可信身份认证进行了深度分析,提出了无监督身份认证的五性要求,综合比较了各类生物特征的认证特点及其短板,分析了声纹识别技术运用于无监督可信身份认证的优势,以及基于"声纹+"多维度技术融合用于"从实人到实意"的可信身份认证未来趋势.

“互联网+可信身份认证平台”的建设与应用

"互联网+可信身份认证平台"(简称CTID平台)是为贯彻落实习近平总书记关于开展我国网络可信身份战略研究的指示要求,在中央网信办的指导下、由国家发改委立项、公安部组织建设的国家"互联网+"重大工程保障支撑项目。2016年以来,CTID平台在基础理论研究、核心技术研发、基础设施建设、试点示范应用、安全运维保障、行业标准制定、产业推广应用等方面取得了显著成效,为国家深化"互联网+"行动计划、全面实施"放管服"改革和网络可信战略的实施提供了强有力的保障支撑。经过多年建设与推广应用,CTID平台已成为国内基础身份数据权威完整、网络服务能力稳定快速、行业应用实践广泛深入、认证分级和模式丰富齐全、个人隐私信息保护安全合规的国家互联网基础设施平台。