工業(yè)4.0以智能化、數(shù)字化和“兩業(yè)融合”為特征,是數(shù)字經(jīng)濟(jì)發(fā)展的驅(qū)動(dòng)力。工業(yè)互聯(lián)網(wǎng)通過技術(shù)牽引、產(chǎn)業(yè)聯(lián)動(dòng)和鏈條延伸,推動(dòng)產(chǎn)業(yè)交叉滲透,培育新業(yè)態(tài)新模式,成為實(shí)現(xiàn)工業(yè)4.0的重要路徑。工業(yè)互聯(lián)網(wǎng)的核心是數(shù)據(jù)互聯(lián)和設(shè)備互聯(lián),這離不開跨行業(yè)、跨領(lǐng)域的數(shù)據(jù)要素共享和交換,同時(shí)也需要對終端設(shè)備進(jìn)行數(shù)字身份管理。在當(dāng)前信息互聯(lián)的環(huán)境下,如何實(shí)現(xiàn)數(shù)字身份的安全管理和授權(quán)訪問控制成為信息安全領(lǐng)域的重要研究方向之一。
通付盾發(fā)布了UIAM白皮書,結(jié)合各行業(yè)和國內(nèi)外IAM發(fā)展?fàn)顩r,探討了IAM發(fā)展歷程、核心能力以及現(xiàn)代增強(qiáng)型IAM技術(shù)的演進(jìn)路線。白皮書還探索身份和信息安全管理與區(qū)塊鏈、大模型AI和無證書分布式身份認(rèn)證等技術(shù)趨勢,以及UIAM技術(shù)在工業(yè)互聯(lián)網(wǎng)的應(yīng)用。其目的是幫助企業(yè)組織更加全面地了解數(shù)字化轉(zhuǎn)型過程中可能面臨的風(fēng)險(xiǎn)和合規(guī)性要求,并能夠有效應(yīng)對新形勢下的各種挑戰(zhàn),同時(shí)在釋放數(shù)據(jù)價(jià)值的同時(shí)保持安全底線。
當(dāng)前的數(shù)字身份管理技術(shù)是密碼學(xué)、區(qū)塊鏈和人工智能等多領(lǐng)域?qū)W科的綜合應(yīng)用。未來數(shù)字身份管理的發(fā)展趨勢是無證書公鑰密碼體制,該體制可以實(shí)現(xiàn)無證書的可信身份認(rèn)證,解決傳統(tǒng)安全架構(gòu)中由證書驗(yàn)證帶來的中心化風(fēng)險(xiǎn)問題。同時(shí),基于區(qū)塊鏈技術(shù)的分布式數(shù)字身份也將成為未來的主流應(yīng)用形態(tài),促進(jìn)身份管理從中心化向分布式自主管理轉(zhuǎn)變,實(shí)現(xiàn)自主主權(quán)數(shù)字身份(Self-sovereign Identity)。此外,人工智能大模型的應(yīng)用為訪問控制決策提供更廣闊的智能化空間,推動(dòng)從規(guī)則驅(qū)動(dòng)轉(zhuǎn)向模型驅(qū)動(dòng)。
新一代IAM以“無證書”和“分布式”為特點(diǎn),在工業(yè)互聯(lián)網(wǎng)領(lǐng)域有著巨大潛力?;谠O(shè)備的身份管理與訪問控制是工業(yè)互聯(lián)網(wǎng)的核心,通過將數(shù)字身份基礎(chǔ)設(shè)施部署于分布式環(huán)境,可以實(shí)現(xiàn)設(shè)備終端的分布式數(shù)字身份管理與存儲(chǔ)。這在大規(guī)模的IOT、跨境貿(mào)易物流和智能工廠等設(shè)備管理場景中有著廣闊的應(yīng)用空間。
通付盾的UIAM解決方案通過管理用戶與系統(tǒng)之間的交互,實(shí)現(xiàn)安全訪問控制,以滿足組織的合規(guī)性要求。同時(shí),該方案促進(jìn)了身份管理的去中心化與用戶對數(shù)字身份的自主控制,推動(dòng)身份安全創(chuàng)新并提供卓越的客戶體驗(yàn),實(shí)現(xiàn)更好的身份驗(yàn)證決策并降低業(yè)務(wù)風(fēng)險(xiǎn)。通付盾的UIAM為傳統(tǒng)的數(shù)字身份管理帶來了新思路,結(jié)合了區(qū)塊鏈和數(shù)字身份的技術(shù),可以推動(dòng)數(shù)字身份管理從中心化向去中心化的演進(jìn),徹底改變我們管理身份的方式,實(shí)現(xiàn)真正以人為本的身份管理,賦能用戶并釋放數(shù)據(jù)的價(jià)值。
通付盾是一家以分布式數(shù)字身份和大數(shù)據(jù)決策智能技術(shù)為核心的數(shù)字化高端軟件與服務(wù)提供商。他們?yōu)榻鹑?、能源、交通等行業(yè)用戶提供基于數(shù)據(jù)為中心、云鏈一體的零信任、零知識和零代碼的數(shù)字化高端軟件與服務(wù)解決方案。通付盾的成就包括入選2022年江蘇省瞪羚企業(yè),榮獲江蘇省科學(xué)技術(shù)廳授予的2022年度擬新建省級工程技術(shù)研究中心,以及在嘶吼網(wǎng)絡(luò)安全產(chǎn)業(yè)圖譜中的入圍和中國金融科技產(chǎn)業(yè)聯(lián)盟中國金融科技守正創(chuàng)新楊帆計(jì)劃特刊中的入選。
在2021年,通付盾入選工業(yè)和信息化部電子第五研究所和信創(chuàng)安全技術(shù)委員會(huì)發(fā)布的《信創(chuàng)產(chǎn)品安全骨干企業(yè)圖譜》,并在10月發(fā)表了《金融分布式數(shù)字身份技術(shù)研究報(bào)告》助力北京金融科技產(chǎn)業(yè)聯(lián)盟。此外,在CCSIP2020中國網(wǎng)絡(luò)安全產(chǎn)業(yè)全景圖中,通付盾上榜了“中業(yè)務(wù)風(fēng)控-業(yè)務(wù)反欺詐、移動(dòng)安全-移動(dòng)應(yīng)用安全、移動(dòng)終端管理”三個(gè)大的業(yè)務(wù)細(xì)分領(lǐng)域。通付盾還榮獲中國(中關(guān)村)網(wǎng)絡(luò)安全與信息化產(chǎn)業(yè)聯(lián)盟頒發(fā)的2020網(wǎng)信產(chǎn)業(yè)協(xié)同推進(jìn)特別貢獻(xiàn)獎(jiǎng)。
通付盾的成就可以追溯到2019年以及2020年。通付盾入選IDCMarketGlance發(fā)布的“IDC中國區(qū)塊鏈?zhǔn)袌?.0榜單”,并獲得了數(shù)世咨詢的《中國網(wǎng)絡(luò)安全能力圖譜》四大安全領(lǐng)域認(rèn)可。
總的來說,隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展,數(shù)字身份管理在確保安全的同時(shí)也面臨著新的挑戰(zhàn)。通付盾的UIAM白皮書提供了對IAM發(fā)展歷程、技術(shù)趨勢和現(xiàn)代增強(qiáng)型IAM技術(shù)的深入探討,為工業(yè)互聯(lián)網(wǎng)的數(shù)字身份管理提供了有力的支持。通過引入?yún)^(qū)塊鏈、大模型AI和無證書分布式身份認(rèn)證等技術(shù),通付盾的UIAM解決方案為工業(yè)互聯(lián)網(wǎng)的數(shù)字身份管理帶來了全新的思路。