本期嘉宾 崔久强 上海CA中心总经理 崔久强,上海市数字证书认证中心有限公司总经理、上海市静安区政协委员、第一届上海市智慧城市建设领军先锋、一带一路信息产业发展联盟数字签名专委会主任委员、中国电子认证产业联盟专委会委员、中国密码学会电子认证专委会理事、协同创新实验室主任、上海产业菁英高层次人才、虹口区拔尖人才,长期致力于电子认证、数字身份、区块链、数据安全和数字信任等领域的研究,曾获上海市科技进步三等奖、上海市科学技术奖一等奖、中国标准创新质量贡献奖,编制国家/行业/地方标准10项、国家发明专利20项,参
5月21-23日,由云南省人民政府指导,云南省文化和旅游厅、昆明市人民政府、腾讯公司共同主办,腾讯战略升级后打造的规格最高、规模最大的行业生态大会“全球数字生态大会”在昆明隆重举行。大会吸引了上百家顶级企业领袖助阵,上千家合作伙伴、近万名观众参会。 在此次大会上腾讯重磅发布了全栈IoT产品和服务,包括物联网基础设施的IoT平台、低功耗广域网络服务LPWA、安全守卫的设备身份认证TID、简化物联网终端开发、快速上云的系统TencentOS tiny、一站式物联网产业合作服务平台的腾讯云物联网市场。腾讯云
近日,全球网络安全服务厂商赛门铁克( Symantec ) 宣布,2018 年黑客将首次使用人工智能 ( AI ) 和机器学习 ( ML ) 技术发动网络攻击,届时冰箱、电视、空调,甚至窗帘等物联网 ( IoT )设备也不能幸免。物联网设备被入侵后,黑客还会利用这些设备发动 DDoS 攻击。 物联网设备如何被攻击的呢? 物联网设备通常配备有传感器,传感器被入侵后,黑客可以利用音频、视频或其他输入方式,让该设备执行黑客操作,而不是用户希望它们做的事情。除了用于发动 DDoS 攻击和索取赎金,黑客还可以利用这些
在上一篇文章中,我们给出了一种零知识证明的方法,解决用户身份属性的隐私问题,下面我们再来谈谈基于DID技术,我们都能在什么场景去应用。
2022年的Black Hat大会上,来自柏林工业大学的Dr. Altaf Shaik和Shinjo Park带来了议题《Attacks from a New Front Door in 4G & 5G mobile networks》,该议题对来自10个商业供应者和运营商共计数百个API进行了安全调查,结果表明这些API都有着不同程度的缺陷,并且或多或少都包含几个OWASP TOP 10严重的API安全威胁。攻击者可以轻松地利用这些API缺陷找到远程命令漏洞或代码执行漏洞,进而影响数十亿4G/5G网络终端设备的正常运行。
物联网时代的到来让联网所带来的安全问题显得尤为突出 产品安全和嵌入式安全的理念一直都很复杂,不过我们至少对它们比较熟悉。但物联网(IoT)却对“产品”这一理念进行了颠覆,让联网成为了产品定义中不可或缺
据媒体报道,近日包头市警方发布一起利用人工智能(AI)实施电信诈骗的典型案例,福州市某科技公司法人代表郭先生10分钟内被骗430万元。
物联网(IoT)的扩张对于物联网的垂直行业和移动网络运营商(MNO)来说是一个巨大的发展机遇,但是机遇与挑战并存。在最近的一次针对正在路上行驶的吉普车的黑客攻击表明,所有的物联网设备和部件都存在安全风险。在网络方面,数百万的自动化设备试图同时访问移动网络可能导致灾难性的网络中断。同时,对于开发人员来说,缺乏标准的嵌入式连接框架会导致没价值的花费和无意义的复杂工作。
Gartner于2022年首次发布《2022年中国安全技术成熟度曲线》,该曲线指出,随着国内数字化转型的推进,尤其是云计算、大数据、人工智能、物联网和电子商务的发展,企业机构数字资产保护已成为安全和风险管理领导者的关键任务。 国内法规日趋严格,安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线。中国安全技术与市场,在技术成熟度、产品、供应商等方面与国际市场存在差异,因此本文针对国内特点筛选了一批创新安全技术和服务(见图一)。 (图一:2022年中国安全技术成熟度曲线) 中国的机密计算
随着物联网(IoT)的迅速普及,其安全问题日益凸显。本文将探讨物联网设备的安全漏洞、攻击手段及其防御策略,并分析物联网安全标准的制定和实施对行业的影响。我们将通过实际的Demo代码模块演示如何提升物联网设备的安全性,辅以相关章节配图来增强理解。
I. 简介 车辆网络的发展背景 随着信息技术和汽车技术的发展,车辆网络(Vehicle Network)作为一种新型的交通信息系统,逐渐发展起来。车辆网络是指车辆之间和车辆与基础设施之间的通信网络,可以实现车辆之间的信息交流和智能控制。 车辆网络的发展背景可以总结如下: 智能化汽车的兴起:随着汽车科技的不断发展,智能汽车已经成为一种新的趋势,智能化的汽车需要通过车辆网络来实现车辆之间的通信和数据传输。 智慧交通的发展:智慧交通是一个综合性的概念,包括了智能交通、智慧城市等多个方面。车辆网络作为智慧交
MQTT Broker 是用于连接物联网设备,完成消息传递的重要组件。MQTT Broker 的选型,是物联网应用构建过程中最为基础也是最为关键的一步。本文将从物联网应用普遍场景和项目需求出发,提供一些通用的选型思路和关注点,帮助读者了解如何选择一款最适合自己的 MQTT Broker。
短短不到十年间,因庞大的移动消费群体出现,中国在移动支付、互联网金融风控、生物特征识别等领域萌发出的旺盛生命力,催生了一批全球创新技术的引领者。在这些领域,中国市场已经毋庸置疑地拥有了全球领先的实践。那么,“下一站”将在哪里呢?
现在网络上各种网站服务非常多,每个人至少都有注册过几十上百个网站,账号密码的管理显得尤为重要,很多人为了便于记忆,多种账号采用相同的密码,这种做法非常不安全,因为一旦有一个平台的密码泄露,就很容易被撞库攻击。
单点登录(SingleSignOn,SSO),就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后,即可获得访问单点登录系统中其他关联系统和应用软件的权限,同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的,这意味着在多个应用系统中,用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗,辅助了用户管理,是目前比较流行的。
当冯春培在台上回忆“初心”的时候,人们突然意识到,3年间,自己忽略了身边的巨变——这个世界已经有超过12亿台设备接入了IFAA相关方案。
7月12日,工信部起草了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》(见附件)。现予以公示,以进一步听取社会各界意见。 该意见稿中提出,到2023年,网络安全产业规模超过2500亿元,年复合增长率超过15%。电信等重点行业网络安全投入占信息化投入比例达10%。 网络安全概念火热,板块涨停 该消息发布后,网络安全板块指数涨幅超6%,全线爆发。 截止本文发布,任子行、兆日科技、绿盟科技最高涨幅突破20%涨封停板,奇安信、蓝盾股份、美亚柏科、迪普科技涨幅约为15%,深信服、安恒信
大家好,又见面了,我是你们的朋友全栈君。 一般的状况下,用户通常使用的网络登录办法为:用户名称+密码。在密码为静态的状况下,将会产生某些问题,比如为了维护密码安全性,必须严格规定密码的长度、复杂性(例如:中英文数字夹杂,大小写间隔,长度须超过8个字符以上)及定期更换的频率。 用户为了方便记忆,常常习惯使用特殊的数字,例如家人的生日、自己的生日、身高体重、电话或门牌号码等,此种方法极不安全。 只要利用黑客工具,如字典攻击法等便能在短时间内将密码激活成功教程,甚至只要有人在身后窥视便可探知正在键入的密码,所以静态密码有很大的安全隐患。 目前绝大多数的网络服务,例如电子信箱、网上银行等,大都通过静态密码来进行身份认证。大多数人都不懂得如何妥善管理自己的密码,进而遭到数据甚至财物上的损失。 因此,我们需要采用一套更安全的身份认证方式,这就是目前被认为最安全的双因素认证机制。 双因素是密码学的一个概念,从理论上来说,身份认证有三个要素: 第一个要素(所知道的内容):需要使用者记忆的身份认证内容,例如密码和身份证号码等。 第二个要素(所拥有的物品):使用者拥有的特殊认证加强机制,例如动态密码卡,IC卡,磁卡等。 第三个要素(所具备的特征):使用者本身拥有的惟一特征,例如指纹、瞳孔、声音等。 单独来看,这三个要素中的任何一个都有问题。“所拥有的物品”可以被盗走;“所知道的内容”可以被猜出、被分享,复杂的内容可能会忘记;“所具备的特征”最为强大,但是代价昂贵且拥有者本身易受攻击,一般用在顶级安全需求中。把前两种要素结合起来的身份认证的方法就是“双因素认证”。 双因素认证和利用自动柜员机提款相似:使用者必须利用提款卡(认证设备),再输入个人识别号码(已知信息),才能提取其账户的款项。 由于需要用户身份的双重认证,双因素认证技术可抵御非法访问者,提高认证的可靠性。简而言之,该技术降低了电子商务的两大风险:来自外部非法访问者的身份欺诈和来自内部的更隐蔽的网络侵犯。
如今,在中国用户看来,指纹识别、刷脸,甚至声纹、虹膜等先进的识别认证方式,已经不再是那么令人惊艳的“黑科技”了——“生物识别认证”在中国已实现了广泛的应用普及。这种全球领先的应用规模优势,也使得中国在该领域的标准化探索,成为了ISO国际标准制定的主要参考。
当你在认证 “学生身份”、“会员信息” 等身份时,当你通过第三方平台预订机票酒店或景点门票时,当你在各类会员页面、购物平台输入自己身份证号、手机号、地址时,隐私边界的被侵入是否总是在你的脑海中敲响一声警告:我的数据会不会被泄露?这个问题成为你互联网生活中一个悬而未决的疑问,但大多数时候,这只会是一场无能为力的自我叩问 —— 你无法知道你输入的信息会流向何方,你也无法知道黑灰产的数据又是从哪而来。
如此种类繁多的SIM变种叫法! SIM卡 ,实质是指UICC(通用集成电路卡)。 SIM(subscriber identity module,用户身份模块)只是其中的一步模块而已。完全基于软件的应用,并不需要与UICC硬件绑定。 目前SIM卡的技术发展方向有许多种:vSIM、 SoftSIM、M2M SIM、eSIM、eUICC、eSE、TEE SIM、iSIM。我们今天来简单的捋一捋,各种SIM是怎么回事! vSIM 比如上市公司二六三网络通信股份有限公司在2016年年报中提出,利用先进的VSIM技术在
2021年7月12日,工信部发布《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》。 为深入贯彻党中央、国务院关于制造强国和网络强国的战略决策部署,落实《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关要求,加快推动网络安全产业高质量发展,提升网络安全产业综合实力,工业和信息化部起草了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》(见附件)。为进一步听取社会各界意见,现予以公示。如有意见或建议,请于2021年7月16日(周
密码作为我们平时最常使用的用户身份验证方式有其便捷性,但是仔细思考你也不难发现其中存在着较多的安全问题。首先我们的密码是由用户自我定义设置的,期间不排除用户设置弱口令密码或者使用键盘布局的脆弱密码(当然部分考虑安全的系统会制定对应的密码策略对其进行限制),其次即便我们使用了极为复杂的密码,也不能完全规避"社工钓鱼"和"中间人"攻击等威胁,攻击者可以通过脱浏览器端的凭据信息等方式获取用户的密码,再者就是用户都有一个特征就是"惰性",很多用户在多个网站可能会使用同一个登录密码,故此攻击者可以通过找寻被泄露的账户密码获取到真实的账户密码信息并实现登录操作,基于以上多个风险层面,我们接下来对用户的身份认证进行简易的探讨并结合业务、测评等维度给出关联的安全设计
随着数字化时代的来临,个人和机构在互联网上的活动越来越频繁,对于身份认证的需求也愈发迫切。为了有效应对身份欺诈、数据泄露等问题,统一身份认证(Unified Identity Authentication)应运而生。
全文略读:人工智能、深度挖掘技术对历史、现状数据的综合分析,包括精确分类、主动识别以及趋势预测技术,将对普惠金融的实现甚至银行业态产生革命性影响。银行业态将由传统人工审核转向自助量化交易。因此,在千变万化的海量数据中准确把握趋势与规律、精确控制风险与深度挖掘... 人工对信息整合能力的低效加剧了信息不对称下的欺诈风险,各类黑天鹅事件更是在行业内不绝于耳。应用“大数据”实现征信服务,建立一套快速、智能、精确的一体化信用评价解决方案,已成为破解互联网金融风控难题的关键。 “互联网+”时代的银行业信息安全保障机
密码算法和协议作为解决人、机、物的身份标识,身份鉴别,统一管理,信任传递和行为审计问题,是实现安全可信、可控的互联互通的核心技术手段。
摘自:快鲤鱼 网站:http://kuailiyu.cyzone.cn/ 大多数网络安全方面的专家都坚信电子设备的密码必将被淘汰。WIRED资深供稿人Mat Honan对这一论断更是坚信不疑。他表示
Gartner的最新报告指出,近20%的企业机构在过去三年内至少观察到一次基于物联网的攻击。为了应对这些威胁,Gartner预测全球物联网安全支出将在2018年达到15亿美元,相比2017年的12亿美元增加了28%。
黑灯瞎火的夜。一胖一瘦两个小伙分别拿着平板和手机,在某知名新能源汽车周围鬼鬼祟祟地打转。
物联网引起了白宫和国会的关注,这其中包括对物联网连接设备安全的悲惨现状的担心,最近Mirai恶意软件传播到僵尸网络就是一个很好的例子。事实上,物联网设备缺乏安全性预示着一个崭新的世界。
终端准入控制Network Access Control(NAC)是一个非常“古老”的技术,从2003年提出到现在已经有十几年的历史。最初它只是网络安全领域的一个技术,主要控制用户终端设备对于网络的访问和控制。但是随着IoT、无线等新兴技术的兴起,基于移动化的万物互联成为了现代园区网络发展的趋势。
最近频繁的出现路由器的漏洞,如思科RV320/325:CVE-2019-1652和CVE-2019-1653,可直接获得配置文件并远程执行命令;MikroTik RouterOS漏洞”by the way”,直接获取用户密码并建立账号登录路由器;CVE-2019-11219:iLnkP2P点对点系统存在安全漏洞数百万IoT设备遭受远程攻击。路由器与物联网设备已经成为信息社会不可缺失的重要基础部分,其安全性也越来越受到重视。
摘要:作为万物互联时代新型的计算模型,边缘计算具有的分布式、“数据第一入口”、计算和存储资源相对有限等特性,使其除了面临信息系统普遍存在网络攻击之外,还不可避免地引入了一些新的安全威胁。为此,从4个方面对边缘计算的安全需求进行阐述,同时对其主要安全技术的设计以及实现所面临的挑战进行分析,较为全面地指出了边缘计算在身份认证、访问控制、入侵检测、隐私保护、密钥管理中存在的具体安全问题。
尽管元宇宙不是技术词汇,但却需要复杂的底层技术逻辑支撑。其中,区块链、人工智能、数字孪生、人机交互、物联网等面向数据的新一代信息技术的演进并非偶然,而是从Web2.0向Web3.0演进的技术准备,虽然技术就绪度尚有发展的空间,但也基本完成单项技术体系的构建。以往各项技术的独立发展没有形成闭环的商业生态,是因为各项数字科技的技术特性只覆盖数字经济的一部分。比如物联网的数据采集、5G的传输、大数据的处理、人工智能的利用和区块链的保障,每项技术都只完成数据要素生命周期的一部分,需要更大、更聚焦的概念、场景和商业模式拉动新一代信息技术进一步融合,从而构建面向数字化生态的基础设施,以支撑元宇宙复杂的应用逻辑、业务创新和商业模式。因此,从技术上来看,元宇宙是基于Web3.0技术体系和运作机制支撑下的可信数字化价值交互网络,是以区块链为核心的Web3.0数字新生态,是推动数字产业化和产业数字化的重要手段。
万物互联时代,零信任的流行很大程度上源于网络边界泛化带来的安全风险。其“持续验证、永不信任”的理念,将传统的安全模式进行颠覆,能够有效帮助企业在数字化转型中解决安全难题,为很多企业所推崇和使用。
随着物联网与人工智能、云计算和大数据的深度融合,人们的日常生活也开始从移动互联网步入物联网时代,智能门锁便是其中的重要一环。但陌生指纹开锁、照片骗过人脸识别等消息不时曝出,让智能门锁的安全性屡受质疑。
智慧医院是现代医疗领域的新兴概念,是通过先进的物联网技术和新兴技术联合人工智能,实现一体化医院运维监控管理,旨在提升医院的安全性、运行效率和服务质量。
导语: 在现代应用程序开发中,微服务架构已经成为一种流行的架构模式。为了管理和控制微服务之间的通信,服务网格技术应运而生。MegaEase是一家专注于服务网格领域的公司,他们提供了强大的解决方案来简化微服务通信并增强系统的安全性和稳定性。本文将全面解析MegaEase,探讨他们在服务网格领域的优势和创新。
“揭盖有奖”、“再来一瓶”,企业的营销玩法已成为很多人生活中的小乐趣;从金融平台借点钱,为羞涩的钱包做一下周转,这也成为了很多人便利的生活方式之一。但是绝大多数人可能不知道,除了真正的消费者和借贷者之
诸如智能家居等形式的物联网设备正在深入人们的生活,在企业环境中物联网设备早已无处不在。因此物联网安全的重要性也越来越高,本文罗列了7个物联网应用的薄弱点供大家参考。
这段时间,相信大家看了不少关于“手机设置SIM卡密码”的安全提示新闻,但设置了SIM卡密码,其实也只是防止手机丢失情况下对方使用你的手机卡来接收短信验证码。对于短信验证码的安全窃取,犯罪分子还有一种更高超的犯罪手法,只需要在你们小区附近,就可以远程盗取验证码。真是防火防盗防“老王”,防不胜防。
随着信息技术的飞速发展,网络已成为我们日常生活和工作中不可或缺的一部分。然而,这也带来了网络安全问题的日益突出。为了应对这一挑战,网络接入控制技术(NAC)应运而生,成为保护网络安全的第一道防线。
世界各地电力系统发展日新月异。一个多世纪以来,电力系统主要依靠化石燃料发电,并通过杂乱的电网输送给终端用户。公用事业只有一个简单的目标:以低成本提供可靠性高的电力。
本文《去中心化身份(DID)研究报告》由 HashKey 与 TokenGazer 共同研究联合发布。读者想要第一时间掌握市场动态以及查看 TokenGazer 往期项目评级报告、深度研究报告、加密货币月报、策略分析、交易所数据等,请登录官方网站:tokengazer.com。
2018年,区块链接棒AI成为最热门的技术名词,已有越来越多的科技公司宣布进军区块链市场,互联网公司中,迅雷、人人、快播、暴风、天涯、360、京东、美图、网易等公司都有区块链相关动作。此前一直有传言要入局区块链的美图终于有了进一步动作:1月22日,美图发布区块链方案白皮书,公布了应用区块链技术的思路:将区块链与AI结合,建立一个去中心化的、安全加密的身份通行证:美图智能通行证(MIP- Meitu Intelligent Passport),从而连通数字世界和现实世界,创造一个可信的区块链环境。这是一段很专
12月22日,第一届“物联网安全沙龙”在杭州召开。来自浙江省物联网协会、中国移动、顶象技术、莹石网络、鸿泉数字等机构和企业的专家、学者等近百人就物联网安全现状及物联网安全案例进行了探讨。会上,顶象技术展示了全场景IoT安全解决方案。 📷 物联网威胁层出不穷 2016年10月,半个北美州的网站服务断线,而黑客发动攻击的“僵尸网络”大部分是由防护薄弱且网络摄像头组成。国内同样也发生了类似威胁。今年上半年,北京、浙江多地爆出家用摄像头风险,导致摄像头成为黑客远程监控家庭的设备。物联网安全受到威胁,损失的可能不仅仅
截至 2017 年 12 月,我国网民数量已经达到 7.72 亿,稳居世界第一网络大国。我国互联网的发展关乎国家经济发展、社会稳定繁荣,更是影响我国国家安全和主权安全的重要因素。移动互联网、云计算、物联网、区块链、大数据、人工智能等新技术的出现为数字社会带来了广阔的发展空间和崭新的发展机遇,同时也带来了新的问题和挑战,包括公安系统、银行系统、通讯系统、政务系统等,在数据开放场景中,如何在确保身份唯一性的同时,又保障身份的隐私性,成为了亟待解决的问题。
当下,伴随着物联网、人工智能、5G等新概念大火的同时,随之而来的边缘计算强势崛起。那么问题来了,那究竟什么是边缘计算呢?从技术上来讲,边缘计算是一种分散式运算的架构,在这种架构下,将应用程序、数据资料与服务的运算,由网络中心节点,移至网络逻辑上的边缘节点来处理。通俗来讲,边缘计算将原本完全由中心节点处理的大型服务通过分解切割,化成更小更容易管理的部分,同时分散到边缘节点去处理。这样的话,缩小边缘节点用户终端装置的距离,从而可以加快资料的传送速度和处理速度,进而大大降低延迟。
2017中国移动全球合作伙伴大会上,中国移动在物联网分论坛期间正式发布了NB-IoT安全白皮书,提出了NB-IoT安全技术需求和安全架构以及五方面推进NB-IoT安全体系建设的建议。包括推进业务分级保护、加快安全标准体系建设、健全入网安全测评、深化安全法制建设、建立安全生态联盟,有效应对风险和挑战。 以下是安全白皮书要点摘录: 蜂窝物联网的主要应用场景有两类:一是智慧城市、智能家居、环境监测等行业应用,对速率要求不高,但需要待机时间长、模组成本低、覆盖能力强的物联网技术,NB-IoT 是此场景常用的技术。二
领取专属 10元无门槛券
手把手带您无忧上云