一种基于Identification&Status认证的独立身份认证服务机构的新架构

通过聚焦电子身份认证问题中“身份”的涵义问题,并深入辨析,构建了基于Identification&Status的全新身份认证体系架构,以实现未来网络身份认证。新的体系架构可以有效解决目前流行的身份认证方案所面临的的个人隐私易被泄露的风险,也可杜绝隐私泄露后的网络诈骗风险。本架构符合《电子认证2.0白皮书》中关于鼓励建立独立的身份认证服务机构的倡议。最后讨论表明,基于status的认证方案使未来网络的虚拟社会具有与传统的现实社会类似的管理依据,更符合人类社会演进的习惯和规律。

个人信息保护与数字经济发展平衡策略研究——以国家网络身份认证公共服务为例

当前,数字经济蓬勃发展,百姓在享受各种便利的同时,个人信息泄露现象日渐严重,产生信息骚扰、针对性营销甚至电信网络诈骗等各种乱象,给百姓日常生产生活带来困扰,企业过度收集、留存大量个人信息也给社会稳定和国家安全带来威胁。依托国家网络身份认证公共服务,从技术、政策、标准、监管等多方面入手,探究在个人信息保护和数字经济发展之间取得平衡共赢的策略。

基于生物特征的安全身份认证服务

本文基于新一轮电改深化后电网企业'电网建设运维+电力普遍服务'生产经营业务中的商业秘密保护与用户信息保密义务履行的现实需求,在分析传统的信息系统'账号/密码'认证模式不足之处的基础上,探讨了构建基于生物特征的安全身份认证服务体系架构的方式。

基于LDAP的Web统一身份认证的研究与实现

结合实例介绍了基于LDAP的统一身份认证系统的完整实现过程。系统采用LDAP储用户认证信息,可以构建复杂的分布式目录结构。在LDAP存储模型的基础上,系统实现了统一的用户认证信息管理系统,可以通过统一的界面和逻辑对用户认证信息进行集中管理。

基于LDAP的统一身份认证系统的实现

结合兰州理工大学“基于LDAP的统一身份认证系统”的实例介绍了基于LDAP的统一身份认证系统的完整实现过程.系统采用LDAP(lightweight directory access protocol,轻量级目录访问协议)存储用户认证信息,可以构建复杂的分布式目录结构.在LDAP存储模型的基础上,系统实现了统一的用户认证信息管理系统,可以通过统一的界面和逻辑对用户认证信息进行集中管理.

统一认证与身份管理平台建设方案

1.背景随着应用建设的逐步深入,已经建成的和将要建成的各种应用系统都各自拥有独自的用户管理模块,给建设、管理、用户体验以及运维等各方各面都带来了不小的麻烦,且大多为＂用户名＋口令＂身份认证方式,身份认证强度低,并且用户必须记忆不同的密码和身份,由此统一认证与身份管理已经成为了企业信息化建设过程中亟待解决的问题。

对恃认证服务

同为网络身份认证规范,一个代表着集中,而另一个却代表着联合。把Passport比作高速公路上的收费站也好,抱怨Liberty Alliance产品的迟迟露面也罢,两大阵营的极端对立。

发展改革委关于全国公民身份证号码查询服务中心有关收费问题的通知

发改价格[2010]2432号公安部:你部《关于申请核定身份认证服务收费标准的函》(公科信[2010]61号)收悉。考虑到你部所属全国公民身份证号码查询服务中心(以下简称"查询中心")为自收自支的事业单位,负责全国公民身份信息的收集处理和全国公民身份信息系统的建设、管理、运营,向社会提供公民身份认证等服务,经研究,现就公民身份认证等服务收费标准及有关问题通知如下:

基于SIM卡的数字身份实现与应用

从实际应用出发,深入研究分析数字身份领域现有数字身份认证实现技术及其缺点,充分发挥信息数字科技优势,突破原有技术缺陷,创新性地提出一种基于SIM卡的数字身份认证方式,此方式结合SIM卡特有安全存储机制,将国家可信的数字身份信息通过本地指令模块写入SIM卡中,借助SIM卡安全计算能力及通信能力,对接国家可信的数字身份系统,在保障数字身份信息安全的前提下,向个人用户、行业客户提供身份认证服务,取得了较好的应用效果,构建了数字身份认证生态,助力国家身份认证数字化转型。

安全测试中的身份鉴别和访问控制

身份认证服务、访问控制服务被ISO定义为网络安全标准中2个层次的安全服务。从接触安全测试工作以来,安全功能测试项中关于身份鉴别和访问控制的用例屡见不鲜,通过实际操作系统,现整理在实际工作中对身份鉴别和访问控制的理解并形成本文。

管理与技术并重:信息安全的综合治理

信息安全是目前信息技术应用当中存在的普遍问题。随着信息技术的飞速发展和广泛应用,信息安全也由此前的专业领域和专业性问题演变为大众性问题。特别是随着互联网技术和产品的广泛普及和深入应用,信息安全问题迅速呈现在普通大众面前,日渐成为企业和个人日常工作和生活中需要关注的基本问题之一。近年来,银行业在信息安全方面投入了大量精力,改善信息安全环境,提升信息安全能力,保障银行的安全运营。

基于代理的单点登录与账户生命周期管理在企业信息化中的应用研究

针对企业信息化中统一身份认证的需要，结合株洲南车时代电气股份有限公司身份识别访问管理项目开发和应用实践，提出了一个基于代理的单点登录与账户生命周期系统的认证及管理策略，阐述了设计思想，对其中的单点登录中验证系统的设计、集中验证与授权机制的统一进行了功能分析，给出了相应的解决方案；对其中的账户生命周期管理系统的设计，账户映射设计进行了分析，给出次解决方案的对比与现有解决方案的优点；该系统实现了动态的、松耦合的企业中业务系统整合，有效的解决了企业信息化中遇到的问题，并在实际项目中验证了该技术方案的可行性和实用性。

德施曼与阿里云继续深度合作,共同缔造智能锁领域物联网安全里程碑!

9月17日,备受关注的全球顶尖科技盛会——2020云栖大会即将在线拉开帷幕,纵观11年的云栖历史,阿里云经历了从“云计算拓荒时代”到正式开启了“百花齐放的新征程”,而在这之中,智能锁行业领军品牌德施曼最早与国内“领头云”阿里云在智能锁物联安防领域上达成了深度合作关系。具体而言,德施曼将旗下智能锁产品通过阿里云Link ID ID22(物联网设备身份认证服务)实现硬加密,基于阿里云的大规模高性能处理能力和云端加密机的海量密钥管理服务,为德施曼智能锁产品提供一机一密物联网安全解决方案,全链路保障用户信息安全,共同缔造智能锁领域物联网安全里程碑!

确保云安全访问的五大步骤

现如今,云计算可以说正在推动着新的安全服务呈现爆炸似增长,但并不是每家公司都能够同样挖掘到,并充分利用这一趋势。尽管身份认证服务（IDaaS）和云计算正在改变着中小型公司的市场竞争游戏规则,而那些世界百强公司鉴于其自身庞大的规模和复杂性的特点,使得这些已经创建了多年的老字号公司难以彻底的超越其边界安全。

我国信息安全产业继续保持快速增长

近年来,国家在科技专项上的支持加大、用户需求扩大、企业产品逐步成熟和不断创新,信息安全产业处在快速成长阶段,让我们先通过一组数据来了解信息安全产业成长的态势和2014年的信息安全产业规模。

智慧眼:人脸识别系统让养老金异地领取更轻松

北京智慧眼科技股份有限公司（以下简称智慧眼）承建开发的人力资源和社会保障部异地居住人员领取社会保险待遇资格人脸识别自助认证系统（以下简称人脸识别异地自助认证系统）于2016年8月正式启用,可为异地参保人员领取社会保险待遇资格认证提供人脸识别身份认证服务。异地参保人员可以不用舟车劳顿、来回奔波,只需通过电脑访问人脸识别异地自助认证系统或下载手机APP,刷一刷脸,便能轻松完成身份认证,领取养老金。

浅谈电子商务中的信息安全防护

所谓电子商务,就是利用计算机技术、网络技术和远程通信技术,实现整个商务(买卖)过程中的电子化、数字化和网络化。它是将传统商务活动中物流、资金流、信息流的传递方式利用网络科技整合。

构筑金融信息资源屏障

身份认证技术发展到今天，已经成为网络信息系统防护方案中必不可少的一部分。使用该技术，能在网络和信息资源周围构筑一个安全屏障，确保只有授权用户才能进入。对金融行业的用户来说，网上身份的识别和相互确认是其金融电子化的进程中一个非常重要的环节。

银行统一认证平台的设计与实现

银行的业务飞速发展,同时信息技术为其提供了较大的方便,而当前的银行认证平台存在着分散的现象,造成了用户不便和管理复杂的问题,针对这一现状,本文提出了统一认证平台方案的设计,并实现了该系统,达到了对银行认证业务的高效安全化进行探究的目的。