搜索

[12728] 2018-05-20_谈谈身份与访问管理（IAM）的12大趋势

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-05-20_谈谈身份与访问管理（IAM）的12大趋势 谈 谈 身 份 与 访 问 管 理 （ I A M ） 的 1 2 大 趋 势 米 雪 儿   F r e e B u f   2 0 1 8 - 0 5 - 2 0 你 可 能 已 经 注 意 到 ， 在 刚 结 束 不 久 的 你 可 能 已 经 注 意 到 ， 在 刚 结 束 不 久 的 R S A 大 会 上 大 量 讨 论 围 绕 大 会 上 大 量 讨 论 围 绕 “ 身 份 身 份 ” 展 开 ， 而 且 很 多 公 司 也 开 始 将 自 己 的 产 品 展 开 ， 而 且 很 多 公 司 也 开 始 将 自 己 的 产 品 贴 上 贴 上 “ 身 份 与 访 问 管 理 （ 身 份 与 访 问 管 理 （ I A M ） ） ” 的 标 签 ， 大 谈 的 标 签 ， 大 谈 “ 身 份 治 理 身 份 治 理 ” 、 、 “ 身 份 背 景 身 份 背 景 / 上 下 文 上 下 文 ” 、 、 “ 特 权 访 问 管 理 特 权 访 问 管 理 ” 、 、 “ 隐 私 隐 私 ” 、 、 “ 行 为 生 物 特 征 识 别 行 为 生 物 特 征 识 别 ” 、 、 “ 生 物 识 别 平 台 生 物 识 别 平 台 ” 以 及 以 及 “ 以 人 为 中 心 的 安 全 以 人 为 中 心 的 安 全 ” 等 问 题 。 对 于 这 种 趋 势 ， 请 尽 可 能 地 习 惯 它 ！ 等 问 题 。 对 于 这 种 趋 势 ， 请 尽 可 能 地 习 惯 它 ！ 如 果 把 网 络 安 全 市 场 看 作 一 颗 星 球 ， 其 中 每 个 细 分 市 场 都 占 据 一 席 之 地 — — 终 端 安 全 是 广 袤 的 大 陆 ， 威 胁 情 报 则 是 群 岛 — — 那 么 身 份 与 访 问 管 理 （ I A M ） 应 该 放 在 哪 里 才 合 适 呢 ？ 全 球 I T 安 全 公 司 H e r j a v e c   G r o u p 的 首 席 执 行 官 兼 S h a r k   T a n k 投 资 者 R o b e r t   H e r j a v e c 表 示 ， “ 用 户 的 问 题 在 于 他 们 是 互 动 的 。 身 份 管 理 对 于 企 业 来 说 如 此 具 有 挑 战 性 的 原 因 是 ， 用 户 会 入 职 、 离 职 、 晋 升 、 访 问 敏 感 文 件 系 统 、 共 享 机 密 数 据 、 发 送 带 有 潜 在 秘 密 信 息 的 电 子 邮 件 、 尝 试 访 问 无 权 查 看 的 数 据 ， 或 是 尝 试 做 我 们 本 不 该 做 的 事 情 等 。 所 以 ， ‘ 一 劳 永 逸 ’ 这 种 事 根 本 不 适 用 于 我 们 。 ” 但 是 ， 幸 运 的 是 ， 出 色 的 I A M 工 具 正 变 得 越 来 越 易 用 。 H e r j a v e c 指 出 ， 诸 如 S a i l p o i n t 和 S a v i y n t 等 身 份 治 理 工 具 ， 以 及 C y b e r A r k 等 特 权 访 问 管 理 工 具 不 仅 易 于 管 理 ， 而 且 从 价 格 上 来 说 也 是 企 业 可 以 消 费 得 起 的 。 这 一 切 发 生 得 恰 好 。 对 于 I A M 的 需 求 一 直 都 很 高 ， 但 最 近 的 数 据 泄 露 事 件 （ E q u i f a x ） 、 新 合 规 压 力 （ G D P R ） 以 及 隐 私 泄 露 问 题 （ C a m b r i d g e   A n a l y t i c a 剑 桥 分 析 公 司 / F a c e b o o k ） 都 进 一 步 增 加 了 对 身 份 安 全 和 治 理 的 压 力 。 正 如 P i n g I d e n t i t y 公 司 高 级 技 术 架 构 师 S a r a h   S q u i r e 所 说 的 那 样 ， “ F a c e b o o k 的 安 全 团 队 非 常 棒 ， 但 是 在 身 份 安 全 和 治 理 方 面 却 很 糟 糕 。 此 外 ， E q u i f a x 的 安 全 性 也 十 分 糟 糕 。 ” 到 底 是 哪 些 力 量 正 在 塑 造 身 份 管 理 这 个 星 系 的 地 貌 形 成 呢 ？ 请 继 续 阅 读 ： 1 .   K B A （ （ K n o w l e d g e - B a s e d   A u t h e n t i c a t i o n ） 身 份 验 证 已 死 ） 身 份 验 证 已 死 在 发 生 了 E q u i f a x 和 A l t e r y x （ 一 家 数 据 分 析 公 司 ， 泄 露 了 美 国 三 大 信 用 机 构 之 一 E x p e r i a n 的 1 . 2 3 亿 数 据 ） 数 据 泄 露 事 件 之 后 ， 许 多 组 织 所 使 用 的 基 于 知 识 的 身 份 验 证 （ K B A ） 系 统 遭 到 了 破 坏 。 为 什 么 要 让 客 户 通 过 确 认 其 前 雇 主 、 住 址 或 母 亲 生 日 的 方 式 来 验 证 他 们 的 身 份 呢 ？ 因 为 这 些 信 息 攻 击 者 也 完 全 有 可 能 知 道 ， 甚 至 可 能 掌 握 得 更 多 ， 例 如 ， 用 户 订 阅 了 哪 些 杂 志 ， 以 及 他 们 的 后 院 是 否 有 游 泳 池 等 等 。 2 .   G D P R 赋 予 个 人 拥 有 其 身 份 的 所 有 权 赋 予 个 人 拥 有 其 身 份 的 所 有 权
组 织 已 经 习 惯 将 数 据 库 中 的 任 何 东 西 看 成 自 己 的 所 有 物 ， 并 毫 无 顾 忌 地 收 集 、 存 储 、 传 输 以 及 出 售 用 户 的 个 人 身 份 信 息 。 但 是 如 今 ， 欧 盟 《 通 用 数 据 保 护 条 例 》 （ G D P R ） 改 变 了 这 一 切 ， 因 为 它 增 加 了 组 织 对 于 身 份 治 理 的 需 求 。 G D P R 要 求 组 织 在 收 集 或 分 享 个 人 信 息 时 ， 必 须 获 得 用 户 个 人 的 明 确 许 可 （ 自 动 勾 选 的 同 意 框 不 算 明 确 许 可 ） 此 外 ， 个 人 还 必 须 能 够 随 时 撤 销 该 许 可 。 个 人 拥 有 “ 被 遗 忘 权 ” 。 此 外 ， 无 论 数 据 流 向 何 方 ， 身 份 信 息 的 使 用 记 录 都 必 须 保 留 。 G D P R 适 用 于 任 何 拥 有 欧 盟 公 民 数 据 的 地 方 ， 因 而 其 会 影 响 到 全 世 界 各 地 的 公 司 ， 而 且 ， 它 对 于 企 业 的 客 户 和 员 工 都 适 用 ， 因 此 它 将 会 对 企 业 内 部 和 外 部 的 身 份 治 理 与 安 全 产 生 重 要 影 响 。 例 如 ， 专 门 为 外 部 用 户 提 供 I A M 服 务 的 F o r g e R o c k 公 司 ， 就 为 他 们 的 产 品 增 加 了 G D P R 仪 表 盘 功 能 。 G D P R 将 于 今 年 5 月 2 5 日 正 式 生 效 （ 在 该 法 案 正 式 发 布 的 2 年 宽 限 期 后 ） ， 对 于 违 反 G D P R 的 行 为 将 处 以 最 高 2 0 0 0 万 欧 元 或 年 营 业 收 入 4 % 的 罚 款 ， 具 体 以 较 高 者 为 准 。 H e r j a v e c 表 示 ， “ G D P R 真 的 很 有 创 意 ！ 与 P C I 一 样 ， 它 将 推 动 行 业 发 展 ， 但 与 P C I 不 同 的 是 ， 它 会 影 响 所 有 行 业 。 可 以 肯 定 的 是 ， 继 欧 盟 之 后 ， 加 拿 大 和 美 国 也 会 推 出 属 于 自 己 版 本 的 G D P R 。 ” 3 .   保 护 隐 私 的 身 份 验 证 需 求 不 断 增 加 保 护 隐 私 的 身 份 验 证 需 求 不 断 增 加 S q u i r e 提 供 了 其 他 一 些 例 子 ， 来 说 明 人 们 需 要 既 能 验 明 自 身 ， 同 时 又 能 保 持 其 隐 私 性 的 方 法 。 例 如 ， 酒 吧 保 安 能 否 验 证 某 人 是 否 到 了 法 定 饮 酒 年 龄 ， 而 不 必 知 道 他 们 的 姓 名 ？ 而 政 府 机 构 又 能 否 在 不 知 道 该 人 的 饮 酒 时 间 和 位 置 的 情 况
下 ， 提 供 该 验 证 信 息 ？ 更 重 要 的 是 ， 社 交 媒 体 和 新 网 站 点 是 否 可 以 用 此 类 身 份 验 证 方 法 ， 来 打 击 扰 乱 选 举 的 虚 假 情 报 活 动 ？ 例 如 ， 投 票 网 站 能 否 验 证 某 人 是 注 册 选 民 或 是 某 国 公 民 吗 ？ S q u i r e 认 为 ， 技 术 上 来 说 ， 这 些 东 西 都 是 触 手 可 及 的 。 但 是 ， 现 在 情 况 发 生 了 变 化 ， 例 如 ， 智 能 手 机 可 以 存 储 私 钥 ， 而 目 前 的 限 制 在 于 监 管 。 ” 4 .   身 份 治 理 延 伸 至 云 端 身 份 治 理 延 伸 至 云 端 身 份 管 理 提 供 商 S a i l P o i n t 的 首 席 执 行 官 兼 联 合 创 始 人 M a r k   M c C l a i n 表 示 ， “ 治 理 的 世 界 是 有 关 谁 有 权 限 访 问 什 么 东 西 ， 谁 应 该 访 问 什 么 东 西 ， 以 及 如 何 正 确 使 用 这 些 权 限 的 世 界 。 但 是 现 实 是 ， 大 多 数 消 费 者 距 离 前 两 条 都 差 得 很 远 ， 更 不 用 说 第 三 条 了 。 ” S a i l P o i n t 和 其 他 身 份 治 理 及 管 理 （ I G A ） 解 决 方 案 提 供 商 正 在 致 力 于 加 快 这 一 进 程 ， 为 前 端 的 安 全 人 员 提 供 更 多 用 户 友 好 型 的 云 管 理 工 具 。 然 而 ， 在 后 端 ， 各 种 云 服 务 却 正 在 加 剧 身 份 治 理 问 题 的 复 杂 性 ， 除 了 原 本 的 现 场 （ o n - p r e m i s e ） 资 源 外 ， 用 户 开 始 拥 有 越 来 越 多 的 账 户 来 访 问 越 来 越 多 的 地 方 。 S a v i y n t 是 专 门 针 对 云 环 境 设 计 的 I G A 解 决 方 案 ， 被 称 为 “ I G A   2 . 0 的 开 拓 者 ” 。 其 他 的 一 些 公 司 （ 如 S a i l p o i n t 和 O n e I d e n t i t y ） 则 通 过 云 迁 移 为 客 户 提 供 支 持 。 O n e   I d e n t i t y 产 品 管 理 高 级 总 监 J a c k s o n   S h a w 表 示 ， 工 业 控 制 系 统 环 境 中 的 预 置 软 件 尾 大 不 掉 ， 未 来 几 年 中 云 将 成 为 一 个 相 当 复 杂 的 因 素 ， 而 这 也 会 加 剧 身 份 治 理 的 难 度 和 复 杂 性 。 5 .   身 份 即 服 务 （ 身 份 即 服 务 （ I d e n t i t y   a s   a   S e r v i c e ） 的 演 变 ） 的 演 变
随 着 治 理 进 入 云 端 ， 身 份 即 服 务 也 变 得 越 来 越 真 实 。 一 些 管 理 提 供 商 正 在 发 展 成 为 全 栈 （ f u l l - s t a c k ） 一 站 式 商 店 ， 以 满 足 用 户 的 所 有 身 份 需 求 。 而 在 今 年 3 月 份 ， 谷 歌 还 发 布 了 完 整 的 “ 身 份 即 服 务 ” 产 品 ， 其 使 用 了 开 放 标 准 ： 云 身 份 （ C l o u d   I d e n t i t y ） 。 C l o u d   I d e n t i t y 高 级 产 品 经 理 V i d y a   N a g a r a j a n 表 示 ， “ 如 今 ， 用 户 需 要 能 在 任 何 地 点 办 公 的 自 由 ， 并 且 理 解 他 们 需 要 做 什 么 、 需 要 在 哪 儿 做 以 及 需 要 用 到 什 么 设 备 ， 如 此 才 能 做 好 企 业 访 问 控 制 。 ” C l o u d   I d e n t i t y   公 司 的 服 务 列 表 非 常 广 泛 ， 其 单 点 登 录 支 持   S A M L   2 . 0   和 O p e n I D ， 并 且 可 与 数 百 种 外 部 应 用 协 作 ， 包 括 S a l e s f o r c e 、 S A P   S u c c e s s F a c t o r s   和 B o x ， 以 及 G   S u i t e   应 用 程 序 （ 如 D o c s 或 D r i v e ） 等 。 对 于 使 用 谷 歌 云 计 算 平 台 （ G C P ） 资 源 的 组 织 来 说 ， C l o u d   I d e n t i t y 还 提 供 了 额 外 的 控 制 功 能 ， 用 于 管 理 跨 现 场 及 云 基 础 设 施 的 混 合 环 境 用 户 及 群 组 。 C l o u d   I d e n t i t y   还 为 A n d r o i d 和 i O S 设 计 了 强 大 的 移 动 设 备 管 理 功 能 ， 管 理 员 可 以 使 用 一 个 集 成 控 制 台 来 实 现 屏 幕 锁 定 、 设 备 查 找 、 执 行 两 步 验 证 和 防 网 络 钓 鱼 安 全 密 钥 ， 并 管 理 C h r o m e 浏 览 器 的 使 用 情 况 。 此 外 ， 管 理 员 还 可 以 获 得 有 关 可 疑 登 录 、 用 户 活 动 报 告 与 审 计 ， 以 及 登 录 第 三 方 A p p 、 站 点 及 扩 展 的 安 全 报 告 和 分 析 。 6 .   生 物 识 别 技 术 使 安 全 变 得 简 单 易 行 生 物 识 别 技 术 使 安 全 变 得 简 单 易 行
现 在 ， 智 能 手 机 和 其 他 移 动 设 备 都 默 认 内 置 了 多 种 生 物 特 征 识 别 身 份 验 证 方 法 。 将 其 添 加 到 新 的 W e b A u t h n 标 准 中 ， 在 线 生 物 特 征 安 全 便 可 以 作 为 强 在 线 身 份 验 证 的 低 摩 擦 （ l o w - f r i c t i o n ） 方 法 ， 变 得 更 加 可 行 了 。 4 月 1 0 日 ， F I D O 联 盟 和 W 3 C 联 合 发 布 了 W e b A u t h n 标 准 ， 它 是 一 个 相 当 精 彩 的 标 准 ， 允 许 在 线 服 务 提 供 商 通 过 W e b 浏 览 器 提 供 F I D O 身 份 验 证 。 目 前 ， 谷 歌 、 M o z i l l a 、 微 软 以 及 O p e r a 都 采 用 了 W e b A u t h n 标 准 。 基 于 F I D O 的 生 物 特 征 识 别 身 份 验 证 增 强 了 W e b 访 问 的 安 全 性 ， 因 为 它 为 每 个 站 点 采 用 了 唯 一 的 加 密 凭 证 ， 消 除 了 从 某 一 站 点 窃 取 的 密 码 可 能 被 另 一 站 点 使 用 的 风 险 。 生 物 特 征 识 别 设 备 的 激 增 也 为 集 成 商 的 兴 起 提 供 了 机 会 。 作 为 F o r g e R o c k 和   P i n g   I d e n t i t y 等 主 流 I A M 公 司 的 合 作 伙 伴 ， V e r i d i u m 创 建 了 一 个 横 向 的 生 物 特 征 识 别 平 台 ， 使 这 些 公 司 的 客 户 能 够 将 任 意 生 物 特 征 识 别 身 份 验 证 方 法 插 入 其 中 — — 无 论 是 指 纹 、 面 部 识 别 还 是 V e r i d i u m 自 己 的 四 指 无 触 点 行 为 生 物 特 征 识 别 技 术 等 均 可 。 V e r i d i u m 首 席 执 行 官 J a m e s   S t r i c k l a n d 表 示 ， “ 我 认 为 ， 让 人 们 坚 持 只 用 一 种 生 物 特 征 识 别 技 术 是 非 常 愚 蠢 的 行 为 ， 我 已 经 看 到 如 今 身 份 管 理 的 复 杂 性 和 难 度 ， 我 只 想 让 身 份 管 理 变 得 更 为 简 单 易 行 。 ” 尽 管 如 此 ， 根 据 V e r i d i u m 最 近 的 一 项 调 查 显 示 ， 3 4 % 的 受 访 者 依 然 “ 非 常 坚 信 ” 仅 凭 密 码 就 足 以 保 护 数 据 。 对 此 ， S h a w 表 示 ， “ 我 认 为 ， 可 能 在 我 孙 子 （ 去 年 出 生 ） 退 休 之 前 ， 密 码 都 不 会 退 出 历 史 舞 台 。 ” 7 .   提 权 攻 击 推 动 特 权 访 问 管 理 （ 提 权 攻 击 推 动 特 权 访 问 管 理 （ P A M ） 发 展 ） 发 展
提 权 攻 击 已 经 成 为 有 针 对 性 攻 击 的 一 部 分 ， 甚 至 不 是 那 么 有 针 对 性 的 攻 击 也 经 常 使 用 这 种 方 式 。 解 决 该 问 题 的 方 法 之 一 就 是 对 特 权 内 部 人 员 的 访 问 及 活 动 进 行 更 为 密 切 地 控 制 ， 因 为 毕 竟 ， 攻 击 者 一 旦 获 取 这 些 证 书 ， 就 基 本 上 算 是 成 为 内 部 人 员 了 。 特 权 访 问 管 理 （ P A M ） 是 专 为 管 理 最 高 特 权 用 户 的 访 问 凭 证 而 设 计 的 工 具 。 与 C y b e r A r k 之 类 的 P A M 解 决 方 案 一 起 进 入 市 场 的 ， 还 有 像 O n i o n I D 和 R e m e d i a n t 这 样 的 新 型 云 原 生 （ c l o u d - n a t i v e ） P A M 解 决 方 案 。 此 外 ， C y b e r A r k 公 司 也 在 试 图 限 制 泄 露 的 管 理 员 凭 证 的 问 题 。 去 年 ， 该 公 司 以 4 2 0 0 万 美 元 的 价 格 并 购 了 C o n j u r ， 以 帮 助 开 发 人 员 在 无 需 硬 编 码 凭 证 和 S S H 密 钥 的 情 况 下 ， 快 速 推 送 应 用 程 序 。 8 .   非 结 构 化 数 据 问 题 导 致 非 结 构 化 数 据 问 题 导 致 I A M 与 数 据 治 理 和 与 数 据 治 理 和 U E B A 重 叠 重 叠
根 据 V a r o n i s 公 司 最 新 研 究 发 现 ， 三 分 之 一 的 内 部 用 户 都 是 “ 幽 灵 用 户 ” （ 即 有 效 却 不 活 跃 ） ， 且 3 0 % 的 公 司 将 超 过 1 0 0 0 个 敏 感 文 件 夹 对 所 有 员 工 开 放 。 I A M 行 业 在 很 大 程 度 上 关 注 的 是 对 应 用 程 序 的 访 问 。 但 是 ， 随 着 文 件 系 统 暴 露 面 不 断 扩 大 ， G a r t n e r 预 测 称 ， 到 2 0 2 2 年 所 有 数 据 的 8 0 % 都 将 是 非 结 构 化 的 ， 所 以 只 关 注 应 用 程 序 访 问 显 然 是 不 够 好 的 做 法 。 作 为 一 家 身 份 治 理 公 司 ， S a i l P o i n t 的 目 标 是 解 决 这 一 问 题 ， 这 就 导 致 其 与 V a r o n i s 之 类 的 数 据 安 全 / 治 理 公 司 以 及 F o r c e p o i n t 之 类 的 用 户 和 实 体 行 为 分 析 提 供 商 产 生 了 重 叠 。 M c C l a i n 表 示 ， “ 你 想 要 一 张 统 一 的 视 图 、 一 个 记 录 系 统 、 一 张 神 奇 的 电 子 表 格 。 但 事 实 上 ， 用 户 到 处 都 有 自 己 的 I D ， 以 及 自 己 的 用 户 权 限 和 权 利 。 用 户 所 希 望 的 状 态 和 其 实 际 状 态 需 要 同 步 起 来 。 ” 9 .   风 险 自 适 应 （ 风 险 自 适 应 （ R i s k - A d a p t i v e ） 的 身 份 与 行 为 生 物 特 征 识 别 持 续 验 证 ） 的 身 份 与 行 为 生 物 特 征 识 别 持 续 验 证 越 来 越 多 的 公 司 正 在 使 用 行 为 生 物 特 征 识 别 来 解 决 合 法 登 录 后 发 生 的 攻 击 问 题 。 像 B i o C a t c h 这 样 的 公 司 就 正 在 应 用 该 技 术 来 防 止 会 话 劫 持 ， 以 打 击 在 线 欺 诈 行 为 。 其 他 一 些 公 司 也 在 使 用 这 种 行 为 生 物 特 征 ， 来 检 测 系 统 内 部 用 户 的 异 常 行 为 ， 以 对 抗 攻 击 者 在 内 部 网 络 上 的 横 向 移 动 。 C a r b o n   B l a c k 公 司 首 席 网 络 安 全 官 T o m   K e l l e r m a n n 表 示 ， 正 如 二 级 感 染 的 证 据 所 显 示 的 那 样 ， 事 件 响 应 多 年 来 一 直 在 失 败 。 动 态 自 适 应 的 身 份 验 证 才 是 解 决 该 问 题 的 答 案 ， 用 户 设 备 和 网 络 必 须 挑 战 一 些 不 太 寻 常 的 响 应 ， 来 从 生 物 学 上 识 别 出 用 户 身 份 ， 例 如 拍 张 挖 鼻 孔 的 自 拍 。 K e l l e r m a n n 指 出 ， I D   D a t a   W e b 就 是 这 种 自 适 应 身 份 安 全 产 品 的 一 个 例 子 ， 该 产 品 使 用 多 个 来 源 ， 以 验 证 给 定 身 份 的 准 确 性 ， 然 后 提 供 续 的 身 份 验 证 — — 只 有 在 检 测 到 风 险 的 时 候 才 会 弹 出 验 证 挑 战 并 要 求 用 户 响 应 B i o C a t c h 构 建 的 用 户 个 人 资 料 中 包 含 有 关 其 生 物 特 征 行 为 的 数 据 — — 但 并 不 包 含 他 们 的 身 份 。 它 可 以 检 测 出 异 常 行 为 ， 从 而 能 够 在 非 法 转 移 资 金 之 前 阻 止 僵 尸 主 机 或 攻 击 者 。 这 些 风 险 自 适 应 的 “ 步 进 式 ” 身 份 验 证 工 具 也 被 吹 捧 为 减 少 摩 擦 的 一 种 方 式 — — 用 户 可 能 根 本 就 不 需 要 经 过 登 录 过 程 ， 除 非 检 测 到 风 险 。 S q u i r e 解 释 称 ， 关 于 “ 零 登 录 ” 的 目 标 ， 就 是 可 以 通 过 行 为 生 物 特 征 识 别 技 术 来 自 动 提 取 用 户 的 独 特 行 为 ， 并 自 动 对 你
的 身 份 进 行 验 证 。 举 例 来 说 ， 如 果 你 握 手 机 的 方 式 比 较 独 特 ， 那 么 无 需 扫 描 面 部 或 指 纹 ， 行 为 生 物 特 征 识 别 技 术 就 能 通 过 这 种 独 特 行 为 自 动 通 过 验 证 。 1 0 .   I o T 扩 大 了 机 器 身 份 的 边 界 扩 大 了 机 器 身 份 的 边 界 物 联 网 极 大 地 扩 张 了 需 要 管 理 的 机 器 身 份 数 量 ， 并 赋 予 了 普 通 消 费 者 设 置 、 管 理 以 及 保 护 这 些 机 器 身 份 ， 并 监 管 机 器 间 相 互 通 信 方 式 的 责 任 。 随 着 越 来 越 多 的 设 备 接 入 互 联 网 ， 中 心 辐 射 式 （ h u b - a n d - s p o k e ） 方 法 — — 即 以 用 户 个 人 智 能 手 机 为 中 心 向 周 边 辐 射 来 解 锁 所 有 设 备 的 方 式 ， 最 终 将 再 也 无 法 扩 展 。 身 份 管 理 公 司 正 在 取 得 一 定 进 展 ， 但 是 ， 他 们 正 在 解 决 的 是 昨 天 的 问 题 ， 而 且 至 今 尚 未 解 决 完 毕 。 此 外 ， 需 要 注 意 的 是 ， 设 备 、 机 器 人 以 及 I o T 设 备 如 今 都 需 要 访 问 计 算 和 数 据 资 源 ， 所 以 它 们 也 都 必 须 纳 入 身 份 治 理 的 范 畴 内 。 1 1 .   基 于 区 块 链 的 数 字 身 份 基 于 区 块 链 的 数 字 身 份 区 块 链 这 种 分 布 式 账 本 平 台 正 被 广 泛 用 于 提 供 数 字 身 份 。 在 业 务 方 面 ， 基 于 I B M 区 块 链 的 S e c u r e K e y 是 加 拿 大 第 一 家 专 门 用 于 受 监 管 行 业 的 数 字 身 份 网 络 。 而 S h o c a r d 则 是 一 家 面 向 企 业 的 区 块 链 式 I A M 和 单 点 登 录 （ S S O ） 解 决 方 案 。 E v e r n y m 是 一 个 信 用 社 数 字 身 份 平 台 ， 其 并 非 建 立 在 区 块 链 基 础 上 ， 而 是 建 立 在 开 源 分 布 式 账 本 平 台 S o v r i n 上 。 其 中 ， S o v r i n 的 工 作 方 法 名 为 “ 自 我 主 权 身 份 ” （ s e l f - s o v e r e i g n   i d e n t i t y ） ， 这 是 一 种 个 人 合 法 身 份 ， 每 个 人 可 以 选 择 愿 意 透 露 的 信 息 。 如 果 你 是 S o v r i n 网 络 的 一 员 ， 可 以 构 建 和 维 护 自 己 的 身 份 声 明 组 合 。 你 可 以 挑 选 和 选 择 在 任 何 特 定 情 况 下 共 享 哪 些 数 据 。 借 助 身 份 声 明 组 合 ， 你 可 以 逐 渐 拥 有 、 构 建 和 控 制 自 己 的 在 线 身 份 。 避 免 了 让 某 人 未 经 授 权 就 能 访 问 你 的 银 行 和 信 用 账 户 这 一 风 险 ， 因 为 除 非 通 过 你 发 布 的 身 份 声 明 ， 否 则 那 些 账 户 永 远 无 法 识 别 。 目 前 ， A c c e n t u r e 和 微 软 已 经 联 手 创 建 了 基 于 区 块 链 的 身 份 基 础 设 施 ， 以 帮 助 联 合 国 为 全 世 界 1 0 0 多 万 名 没 有 官 方 身 份 认 证 的 人 （ 比 如 难 民 ） 提 供 了 合 法 身 份 证 明 。 此 外 ， 在 今 年 的 R S A 大 会 上 ， 美 国 国 土 安 全 部 科 学 与 技 术 部 也 展 示 了 一 种 名 为 “ V e r i f i e d . M e ” 的 身 份 管 理 工 具 ， 其 也 是 使 用 区 块 链 技 术 将 登 录 功 能 与 属 性 交 付 分 开 的 。 1 2 .   身 份 管 理 的 专 业 发 展 道 路 身 份 管 理 的 专 业 发 展 道 路 2 0 1 7 年 6 月 ， I D P r o 成 立 ， 它 是 由 K a n t a r a 项 目 孵 化 的 非 营 利 性 专 业 会 员 组 织 ， 专 属 于 身 份 和 访 问 管 理 从 业 人 员 。 该 组 织 旨 在 构 建 I A M 知 识 体 系 ， 为 该 领 域 的 专 业 人 士 提 供 支 持 ， 确 保 身 份 及 访 问 管 理 “ 被 广 泛 接 受 为 隐 私 及 信 息 安 全 的 重 要 且 充 满 活 力 的 伙 伴 ” ， 此 外 ， 该 组 织 还 希 望 能 够 开 发 出 一 套 认 证 机 制 。
* 参 考 来 源 ： d a r k r e a d i n g ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理