FIDO联盟拥抱政府监管,全面打造安全可信网络

简介:

ZD至顶网服务器频道 04月27日 新闻消息:网络空间可信身份管理技术研讨会今天在京召开,会议旨在进一步推动网络空间可信身份体系建设,统一互联网用户身份认证管理,构建互联网应用健康发展的环境。目前我国在网络空间可信身份管理领域尚缺乏规范,亟需建立统一的安全技术标准,降低产业链以支持不同认证方式的接入成本和复杂性。 

FIDO联盟拥抱政府监管,全面打造安全可信网络

本次研讨会由中国密码学会、全国信息安全标准化技术委员会与联想创投集团主办,并邀请到政府主管部门、业界专家院士、企业代表等对这一主题进行深度讨论。国民认证科技(北京)有限公司总经理,FIDO联盟国际拓展委员会主席以及FIDO中国工作组主席柴海新表示:“联想国民认证致力于提供创新的端到端身份认证技术和方案,构建和确保真实的人与虚拟世界的可信连接,为用户打造安全便捷的网络服务基础。此次的网络空间可信身份管理技术研讨会的顺利召开也预示着我国在线身份认证市场标准有望进一步得到规范,我们有责任把中国相应的需求反馈到FIDO组织,推动FIDO整个产业链在全球的健康有序发展,这也是今年初FIDO成立中国工作组的初衷。” 

随着移动互联网蓬勃发展,智能移动设备普及率越来越高,越来越多的操作基于移动终端完成。但是移动应用与服务所采用的身份认证手段并没有取得太大进展,还是大多采取传统密码,安全性不高,生物特征识别技术作为输入口令的替代物崭露头角。但实际上,除了较大的安全风险之外,这些身份认证系统还存在互操作性较差导致无法兼容的问题。FIDO的使命正是以创建行业标准的方式保证各个厂商开发的认证技术之间的互操作性,用简化的双因子甚至多因子认证技术结束多年来消费者记忆密码的烦恼。FIDO 联盟(Fast IDentity Online), 目前已经有Google, Visa, MasterCard, BC Card, Microsoft, Intel, PayPal, ARM, NTT Docomo, 联想集团等252家公司与机构参与,同时包括美国国家标准技术研究所(NIST),英国内阁办公室,德国联邦资讯安全局等政府权威机构。 

FIDO联盟执行董事Brett McDowell表示:FIDO联盟作为国际产业联盟标准组织,有强烈意愿在中国政府的监管下让这一国际技术为中国服务。随着FIDO逐步在国际领域得到认可和接受,我们有责任将FIDO这样一个先进技术标准引进中国市场,拥抱政府监管,做好本地化工作,使之更好的满足中国市场的独特需求和监管要求,最终推动网络身份认证的安全性和应用性,达成统一的规范标准。 

背靠强大的新型身份认证技术,基于FIDO协议的用户则不必再担心商家服务器被攻破,导致密码被窃取或泄露,FIDO比市场上的大多数的身份认证体系更便捷、更安全。且FIDO身份认证体系在主推指纹、面部识别和虹膜识别验证的同时,仍可将该功能暂作辅助屏障,与传统的密码支付、图形锁、短信验证等配合使用,实现安全性与应用性的平衡。


原文发布时间为:2016-04-27

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。



相关文章
|
5月前
|
机器学习/深度学习 存储 监控
内部文件审计:企业文件服务器审计对网络安全提升有哪些帮助?
企业文件服务器审计是保障信息安全、确保合规的关键措施。DataSecurity Plus 是由卓豪ManageEngine推出的审计工具,提供全面的文件访问监控、实时异常告警、用户行为分析及合规报告生成功能,助力企业防范数据泄露风险,满足GDPR、等保等多项合规要求,为企业的稳健发展保驾护航。
133 0
|
6月前
|
存储 运维 监控
云服务运行安全创新标杆:阿里云飞天洛神云网络子系统“齐天”再次斩获奖项
阿里云“超大规模云计算网络一体化运行管理平台——齐天系统”凭借卓越的技术创新与实践成果,荣获“云服务运行安全创新成果奖”,同时,齐天团队负责人吕彪获评“全栈型”专家认证。
|
3月前
|
存储 算法 安全
即时通讯安全篇(三):一文读懂常用加解密算法与网络通讯安全
作为开发者,也会经常遇到用户对数据安全的需求,当我们碰到了这些需求后如何解决,如何何种方式保证数据安全,哪种方式最有效,这些问题经常困惑着我们。52im社区本次着重整理了常见的通讯安全问题和加解密算法知识与即时通讯/IM开发同行们一起分享和学习。
294 9
|
3月前
|
人工智能 安全 网络安全
从不确定性到确定性,“动态安全+AI”成网络安全破题密码
2025年国家网络安全宣传周以“网络安全为人民,靠人民”为主题,聚焦AI安全、个人信息保护等热点。随着AI技术滥用加剧,智能化攻击频发,瑞数信息推出“动态安全+AI”防护体系,构建“三层防护+两大闭环”,实现风险前置识别与全链路防控,助力企业应对新型网络威胁,筑牢数字时代安全防线。(238字)
161 1
|
5月前
|
监控 安全 网络安全
网络安全工具及其使用方法:保护数字安全的第一道防线
在信息时代,网络攻击变得日益复杂且频繁,保护个人和企业数据安全的重要性日益凸显。幸运的是,各种网络安全工具为用户提供了有效的防护手段。从防火墙到密码管理器,这些工具覆盖了威胁检测、攻击防御和数据保护的方方面面。本文将介绍几款常用的网络安全工具,并提供其使用方法,以帮助您构建强大的网络安全防线。
202 1
|
4月前
|
运维 监控 安全
计算机网络及其安全组件纲要
本文主要介绍了 “计算机网络及常见组件” 的基本概念,涵盖网卡、IP、MAC、OSI模型、路由器、交换机、防火墙、WAF、IDS、IPS、域名、HTTP、HTTPS、网络拓扑等内容。
269 0
|
7月前
|
监控 数据可视化 安全
看得见的安全:如何用可视化大屏提升数据监测和网络预警效率
网络安全已成各组织核心议题,传统防护难以应对复杂攻击。AnaTraf网络流量分析仪通过实时分析流量,提取关键行为,提前发现潜在威胁。其可视化大屏将数据直观呈现,助力安全人员快速捕捉风险。系统基于趋势分析构建动态风险模型,实现预判而非仅报警,成为有判断力的“网络安全参谋”。在攻击无孔不入的时代,AnaTraf提供全新认知方式,以“看得见”提升对威胁的判断力。
看得见的安全:如何用可视化大屏提升数据监测和网络预警效率
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
265 17
|
12月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
226 10
|
12月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。