什么叫配资公司数字化浪潮下如何保护隐私？分布式可信认证体系有望成“解题良方”

发布日期：2024-09-29 22:17 点击次数：66

NO.2 巴黎奥运会中国体育代表团在北京成立什么叫配资公司

数字经济浪潮下，我们如何应对数字化带来的隐私保护挑战？9月6日，2024Inclusion·外滩大会上，未来的可信认证体系如何守护“数字的我”论坛召开。来自产学研界的专家学者及企业、机构代表齐聚一堂，共同探讨“分布式可信认证”这一前沿话题，并就未来数字身份在信息安全、数据隐私保护、数字经济发展等领域的应用进行了一场激烈的思维碰撞。

数字经济时代，个人在网络平台上的身份信息越来越丰富，导致身份数据过度披露、跨平台数据不互通、用户体验不佳等问题日益严重。而分布式可信认证作为一种全新的身份安全和访问管理理念，通过密码技术、区块链技术和终端安全技术的结合，将在数字经济时代构建一个以用户为中心的可信认证体系。这不仅能有效防范数据流转成本高和身份伪造等问题，还能保护用户隐私和数据安全，提升用户体验，在产业应用过程中具有很高的安全性和可靠性。

论坛上，国家密码管理局相关部门负责人呼吁：充分认识密码保障网络信任秩序的核心作用，大力推动密码与分布式可信认证体系融合发展，加快释放分布式可信认证保护网络身份和数据安全的作用，持续提升密码赋能信息惠民能力与水平。

▲W3C安全技术标准负责人 Simone Onofri：分布式身份系统面临着前所未有的挑战。受访者供图

来自W3C（万维网联盟）的安全技术标准负责人Simone Onofri认为，在日益复杂多变的网络环境下，分布式身份系统作为保障用户隐私与数据安全的新范式，面临着前所未有的挑战。而有效的威胁建模策略，是确保这些系统安全性的基石。

同时，Simone还从威胁建模的角度，分享了在分布式可信认证链路中的每一个角色及每一次数据流转、交互中需要涉及的威胁模型，以及如何运用这些模型来加强身份验证的安全性和互操作性，并设计出既能保护用户隐私又能提高系统韧性的解决方案。

论坛上，还有来自上海市数字证书认证中心有限公司（上海CA）、中国信通信研究院、银行卡检测中心、国网信通股份中电启明星、华为、OPPO、荣耀、vivo、高通、上海交通大学等数百位企事业单位代表出席会议，共商可信认证技术的未来与应用。

据悉，我国正在积极推动分布式可信认证技术发展。IIFAA联盟理事长邵晓东介绍，IIFAA联盟自去年升级发布IIFAA3.0分布式可信认证体系后，在过去一年深耕数字身份技术的前沿探索，其成果已得到市场的良好反馈。今年4月，IIFAA联盟与20余家行业单位联合发布了全国首个分布式可信认证领域的应用技术规范，进一步促进分布式可信认证行业的规范化、标准化发展。

▲分布式可信认证已在浙江省试点应用。受访者供图

目前，分布式可信认证体系已在浙江省进行试点应用。浙江省商密办主任陈旭明在论坛上介绍，支付宝APP依托于IIFAA分布式可信认证技术，为浙江教职工量身定制了一套身份验证解决方案。此举不仅提升了身份认证的效率与安全性，还确保了浙江教职工群体能够更便捷享有专属权益。

具体来说，该方案创新性地采用了分布式架构，由浙江省教育厅担当浙江教职工身份凭证的权威颁发方。教职工通过申请，能在其个人手机的安全环境中获得加密存储的身份凭证。当教职工需展示凭证以享受特定权益时，仅需基于“最小化披露”原则按需披露最少必要信息，而权益提供方则通过对凭证验证后，可为教职工提供相应的优惠服务。这一实践案例，不仅标志着浙江省在推进分布式可信认证技术应用方面走在了全国前列，也激发了对未来数字身份认证广泛应用场景的深入思考与讨论。