聯(lián)通認證:構建可信身份體系,筑牢網絡安全防線


“網絡空間安全的基礎是身份信息”。隨著數(shù)字信息技術的快速發(fā)展,以密碼技術為核心的身份認證技術已成為保障網絡安全的關鍵技術,在數(shù)字經濟、社會治理和國家安全中發(fā)揮著不可替代的作用。然而,傳統(tǒng)的身份認證,主要采用賬號密碼、短信驗證碼、動態(tài)口令等方式,面對層出不窮的駭客攻擊、電腦病毒、網絡詐騙手段,很容易造成信息被泄露甚至被篡改,對民眾生活帶來了極大的不便和威脅。因此,構建可信身份體系已成為保障網絡安全的關鍵,對于奠定網絡信息安全基石、加快數(shù)字中國建設具有重要意義。

聯(lián)通在線積極響應國家關于網絡安全的相關政策要求,落實聯(lián)通集團戰(zhàn)略部署,推出創(chuàng)新產品——聯(lián)通認證,以“密碼”和“算法”為核心安全能力,做好數(shù)字應用和網絡空間的守門人。

不同于其他單一認證方式,聯(lián)通認證產品充分發(fā)揮運營商稟賦優(yōu)勢,聚力打造多因子認證解決方案,已形成號碼認證、標識認證、生物認證、數(shù)字身份認證、位置認證五大認證能力,同時廣泛使用國產商用密碼算法、量子密鑰生成及分發(fā)等技術將關鍵身份信息進行加密處理,即使被攻擊、截獲也無法還原明文信息,有效保證了身份認證的安全性。目前,聯(lián)通認證已為2萬+APP提供認證服務,TOP 200 APP覆蓋率75%。

科技發(fā)展日新月異,也對聯(lián)通認證產品提出更高的要求,聯(lián)通在線持續(xù)關注行業(yè)發(fā)展,深化科技創(chuàng)新,注重協(xié)同聯(lián)動,為用戶打造更先進、更便捷、更安全的認證體驗。

聯(lián)通認證:構建可信身份體系,筑牢網絡安全防線

深入探索,錨定密碼產業(yè)推進國產密碼應用

密碼技術是身份認證技術的核心和關鍵,2023年7月,《商用密碼管理條例》正式施行,推動了密碼應用產業(yè)的規(guī)范化進程,商用密碼產業(yè)蓄勢待發(fā)。

聯(lián)通在線積極貫徹落實國家商用密碼相關要求,開展國產商用密碼應用,將SM2、SM3、SM4、SM9等一系列國產商用密碼算法融入到聯(lián)通認證產品的身份認證SDK中,為各行各業(yè)提供符合國家信創(chuàng)要求的安全認證,切實增強認證體系的機密性和安全性,目前已為中國建設銀行、中國農業(yè)銀行、中國工商銀行、中國銀行、交通銀行等16家銀行提供認證服務,累計調用次數(shù)超過6億次。

針對金融支付領域的商業(yè)欺詐風險,聯(lián)通在線基于運營商網絡數(shù)據,將用戶手機號碼、設備IMEI、AppID、位置信息等單一標識進行耦合,通過加密算法生成唯一匿名標識,從而識別設備篡改冒用,規(guī)避營銷作假及金融欺詐風險,該項產品服務入圍了工信部等十二部門聯(lián)合發(fā)布的“網絡安全技術應用試點示范項目”。

聯(lián)通認證:構建可信身份體系,筑牢網絡安全防線

重點突破,加速推動戰(zhàn)略性新興產業(yè)協(xié)同創(chuàng)新

聯(lián)通在線與中國科學院大學、公安部第一研究所等身份認證領域重要產業(yè)機構建立深度戰(zhàn)略合作,共同推進可信身份認證的基礎研究和應用創(chuàng)新,聯(lián)合承接國家項目 《“網絡空間安全治理”重點專項:基于我國標準密碼算法的實時可信身份技術及其應用》課題,研究基于我國標準密碼算法的實時身份泛在關鍵密碼技術和構建通信過程中實時可信身份認證體系,實現(xiàn)基于密碼認證的可信通信服務,強化協(xié)同創(chuàng)新和產業(yè)協(xié)作,推動科技成果轉化產業(yè)化。

同時,聯(lián)通在線作為全國信息安全標準化技術委員會成員,深度參與推進國家標準項目研究和制修訂工作,現(xiàn)已參與制定《信息安全技術 公鑰基礎設施 PKI組件最小互操作規(guī)范》《信息安全技術網絡身份認證公共服務應用接入規(guī)范》2項國家標準,助力健全信息安全技術體系。

聯(lián)通認證:構建可信身份體系,筑牢網絡安全防線

積極布局,聚焦前沿科技推進身份認證發(fā)展

聯(lián)通在線加強對量子密碼等前沿技術應用的關注,積極推動相關技術和能力研發(fā),探索在后端對稱密鑰生成、后端與前端SDK傳輸?shù)拿荑€分發(fā)過程中應用量子密鑰生成及分發(fā)技術,增強聯(lián)通認證產品的接入安全性,提升對于高敏感信息的安全保障能力,預計于2024年發(fā)布聯(lián)通認證量子加密SDK。后續(xù),聯(lián)通在線將持續(xù)推動量子密碼技術與安全加密通信等前沿領域深度融合,打造具備量子安全應用能力的認證產品體系。

未來,聯(lián)通在線將圍繞可信身份認證領域,強化科技創(chuàng)新驅動,深化核心安全技術攻關,持續(xù)優(yōu)化聯(lián)通認證產品,推動產業(yè)發(fā)展,為鑄牢網絡安全防線貢獻聯(lián)通力量。

原創(chuàng)文章,作者:陳晨,如若轉載,請注明出處:http://m.2079x.cn/article/616343.html

陳晨陳晨管理團隊

相關推薦

發(fā)表回復

登錄后才能評論