社会化登录，是指用户使用社交平台的身份认证信息在第三方应用或网址进行认证登录的流程，比如大家经常使用个人微信、QQ、微博等社交账号登录滴滴、网易云音乐等。社会化登录不仅有助于简化用户在第三方平台的登录体验，同时也为用户在第三方平台创建新账号提供了一种更为简单便捷的方式。不论是对于普通用户来说，还是企业来说，社会化登录都有着无可比拟的优势。
10月10日下午，“2021网络安全优秀创新成果大赛（总决赛）”在西安顺利落下帷幕。
在了解SSL证书对于政府与金融行业网站的重要性之前，我们先来了解一下SSL证书是什么？
12月15日，2021中国数字经济城市峰会在北京举行。会上公布了2021十大“数字大脑”优秀产品推优评选结果，腾讯安全可信身份解决方案凭借技术的先进性和成熟性最终入选。
前面我们花了很大的篇幅来讲HTTP在性能上的改进，从1.0到1.1，再到2.0、3.0，HTTP通过替换底层协议，解决了一直阻塞性能提升的队头阻塞问题，在性能上达到了极致。
当你在认证 “学生身份”、“会员信息” 等身份时，当你通过第三方平台预订机票酒店或景点门票时，当你在各类会员页面、购物平台输入自己身份证号、手机号、地址时，隐私边界的被侵入是否总是在你的脑海中敲响一声警告：我的数据会不会被泄露？这个问题成为你互联网生活中一个悬而未决的疑问，但大多数时候，这只会是一场无能为力的自我叩问 —— 你无法知道你输入的信息会流向何方，你也无法知道黑灰产的数据又是从哪而来。
截至 2017 年 12 月，我国网民数量已经达到 7.72 亿，稳居世界第一网络大国。我国互联网的发展关乎国家经济发展、社会稳定繁荣，更是影响我国国家安全和主权安全的重要因素。移动互联网、云计算、物联网、区块链、大数据、人工智能等新技术的出现为数字社会带来了广阔的发展空间和崭新的发展机遇，同时也带来了新的问题和挑战，包括公安系统、银行系统、通讯系统、政务系统等，在数据开放场景中，如何在确保身份唯一性的同时，又保障身份的隐私性，成为了亟待解决的问题。
在搭载 HarmonyOS 的分布式终端上，可以保证“正确的人，通过正确的设备，正确地使 用数据”。 通过“分布式多端协同身份认证”来保证“正确的人”。
这个照进现实的影视情景，就像个对今天的决断，或者对明天的预言——网络空间与现实空间融合的进程，已经开始超乎想象。
近年来，我国政务服务数字化水平不断提升，数字政府建设取得积极成效。依托全国一体化政务服务平台，政务服务效能不断提升，“一网通办”能力显著增强，为创新政府治理、优化营商环境提供了有力支撑。沃通SSL证书具备保护数据传输安全、实现网站HTTPS加密、网站可信身份认证等功能特性，可助力各地区各部门一体化在线政务服务平台，维护数据传输机密性、完整性，验证通信主体身份真实性，目前已经在浙江、河南、新疆、江西等多省（自治区）一体化政务服务平台广泛应用。
疫情隔离的需求促使远程办公成为很多企业复工的主要方式。大量企业员工使用私人设备，通过家中的WiFi热点访问企业内部系统，身份、终端、网络、应用等多方面的不确定性，使得企业信息安全面临严峻挑战。
那一年，仍是微软视窗业务总管的李雨航入选了Shared Source项目，成为技术团队的负责人。
在证书验证、基于JWT(Json Web Token)的身份认证、IDP(身份提供商)、SP(服务提供商)等技术中，都有一个可信的第三方，可明明是用户对资源或者服务的访问，为啥还要个第三方？
为什么有 HTTPS？因为 HTTP 不安全！ 现在的互联网已经不再是 “田园时代”，“黑暗森林” 已经到来。上网的记录会被轻易截获，网站是否真实也无法验证，黑客可以伪装成银行网站，盗取真实姓名、密码、银行卡等敏感信息，威胁人身安全和财产安全。
IT 运维小叉为公司新人小A开通了 10 多个应用系统账户，企业微信、绩效系统、CRM 系统、公司内网云盘等等，“健忘症患者“小A为了方便记忆，将各个系统密码全部设置为 “123456！”，并保存在浏览器中设置自动填充。十天后小A误点了钓鱼网站，公司系统的账户被盗，内部资料被窃取——小叉同学表示非常心累&崩溃。
零信任这个词自从2010年被提出以来，就被各行各业所追捧。不管是谷歌的BeyondCorp，还是Gartner的CARTA模型，都是零信任的最佳实践之一。趁着这股浪潮，我也来分享一下我对于零信任的一些理解与看法，本次分享从零信任产生的背景、零信任的基础概念、零信任的落地几个角度出发，一起来探讨学习一下。
互联网应用的网络通信一般都是通过 HTTP，但 HTTP 是明文传输的，容易泄漏信息，所以大多数应用都会升级为 HTTPS。
精明的用户在上网的时候会更喜欢一些有 SSL 证书保护的网站。另一方面，如果你的网站没受到足够等级的 SSL 证书的保护，那么网站的访客就会碰到很多问题，乃至让网民对网站产生不信任。
在上一篇文章中，我们给出了一种零知识证明的方法，解决用户身份属性的隐私问题，下面我们再来谈谈基于DID技术，我们都能在什么场景去应用。
来源：法制网、腾讯科技、财经内参 编辑：张乾 【新智元导读】昨天，微信发大招，在广东试点“微信身份证”，普通居民刷脸即可开通，微信身份证可用于住酒店、坐高铁等场景。刷脸识别比对的误判率，仅为百万分之一。怎么做到的？背后的详细技术解密。 今后，证明“你是你自己”，用一部手机即可。 昨天，微信发大招，在广东试点“微信身份证”（又称“网证”），普通居民刷脸即可开通。它和卡片身份证一样，能够住酒店、坐高铁、坐飞机、银行开卡等，还不怕丢。 今后，你不用每天随身带着身份证满世界跑，只要掏出手机就能搞定一切。 如何get
笔者在加入VMware之前，做UNIX技术支持工作将近8年。由于UNIX服务器通常在数据中心内部，与外网隔离，因此用户身份认证通过比较简单。即密码验证。后来接触到VIEW产品，逐渐了解到多种的身份识别方式。加上前段时间研究了openStack，将学习的心得分享给大家。 广义上讲，用户身份认证并不仅限于领域。广义上的身份识别技术有如下几种：静态密码、动态密码（短信密码、动态口令牌）、令牌、USB KEY、数字证书、生物识别技术。 在以上几种认证方式中，我们IT人员在数据中心通常能够遇到的是：静态密码、动态口
万物互联时代，零信任的流行很大程度上源于网络边界泛化带来的安全风险。其“持续验证、永不信任”的理念，将传统的安全模式进行颠覆，能够有效帮助企业在数字化转型中解决安全难题，为很多企业所推崇和使用。
然后，我们还学了HTTPS到底是什么，以及HTTPS真正的核心SSL/TLS是什么。最后我们还聊了聊TLS的实现，也就是OpenSSL。
OAuth2.0是一种用于访问授权的行业标准协议，OAuth2.0用于为互联网用户提供将其在某个网站的信息授权给其他第三方应用、网站访问，但是不需要将网站的账号密码给第三方应用、网站。
4月24日上午《政策趋势论坛》议程 领导致辞 中国金融电子化公司副董事长、北京移动金融产业联盟主席 陈波 密码技术支撑移动金融新发展 国家密码管理局商用密码管理办公室副主任 霍炜 大数据战略与移动金
加密方式 常见的加密方式：对称加密和非对称加密。 对称加密算法和非对称加密算法只不过是密码学中的两种加密算法罢了，所谓的算法就是一种可以将信息从一种形式转变为另一种形式的规则。 对称加密 概念：对称密钥加密，又称为对称加密、私钥加密、共享秘钥加密，是密码学中的一类加密算法。这类算法在加密和解密时使用相同的密钥，或是使用两个可以简单地相互推算的密钥。 对称加密也可以理解为一方通过密钥将信息加密之后，把密文传给另一方，另一方通过这个相同的密钥将密文解密，转换成可以理解的明文。它们之间的关系如下： 明文<->密钥
而HTTPS的出现正是解决这些问题，HTTPS是建立在SSL之上，其安全性由SSL来保证
一 介绍 HTTPS 之前，我们先回顾一下 HTTP 协议。HTTP 超文本传输协议，它是无状态的、简单快速、基于 TCP 的可靠传输协议。既然 HTTP 协议这么好，那为什么又冒出来了一个 HTTPS ？主要是因为 HTTP 明文传输的数据，这就造成了很大的安全隐患。在网络传输过程中，只要数据包被人劫持，那就相当于赤身全裸的暴露在他人面前，毫无半点隐私可言。想象一下，假设你连了一个不可信的 WIFI，正好又使用了某个支付软件进行了支付操作，那么你的密码可能就到别人手里去了，后果可想而知。公共网络环境就是这样，给你带来便利的同时，也充满了挑战与风险。对于小白用户，你不能期望他有多高的网络安全意识。这样的问题产品应该通过技术手段，让我们的产品变得更安全，从源头来控制风险。这就是HTTPS协议诞生的背景。
很多人看到WEB3.0这个概念时，可能会有疑惑，这玩意不是很早就有了吗，记得之前美团王兴还有一个四纵三横理论，其中的三横就是WEB1.0搜索、WEB2.0社交、WEB3.0移动。其实WEB3这个概念随着时间发展，不断有新的定义，本质上，还是我们期望现有的互联网能有一场新的变革。
1：前言 重磅好消息，12.25这天，广州南沙签出全国第一张“微信身份证”！广东试点“网证” 下月全国推广，在南沙政务服务中心引入“微警认证”人脸识别技术，开通了“网证”的群众，身份证“网证”首先在广东省试点试行，预计明年1月推向全国。 2：什么是微信身份证？ 什么是微信身份证？微信身份证是由公安部第一研究所在国家重大项目支撑下推出，是实体身份证芯片唯一对应的电子映射文件，通过国家“互联网+可信身份认证平台”签发，目的是解决“网上身份难确认、易伪造”等难题。 2017年12月25日， 广州第一张“微信身份证
打开浏览器，终于找到心仪的网站，咦？地址栏怎么提示“不安全”？ 不管它，先注册……好家伙！！正要输入个人信息，居然提示红色“不安全”警告了！ 哎，算了，安全第一，好奇心使我点进去,求生欲却令我默默退出来!不就是注册个账号嘛，怎么浏览器就警告“不安全”了？小朋友，你是否有很多问号？？？？ 原来，问题就出在不安全的HTTP 明文传输协议上！ HTTP协议无法加密数据，所有通信数据在网络中“裸奔”，主要存在哪些风险呢？ △ 泄密，个人隐私、账户密码等信息可能会被盗取。 △ 篡改，收到的数据可能被第
SSL 即安全套接层数字证书，数字证书是一种用于电脑的身份识别机制。数字证书可以从身份认证机构获得。理论上任何人都可以给您发个数字证书。换个说法就是给您发数字证书的那个人或机构对您的公钥进行加签。一般国际可信的证书由CA机构制作颁发，据各种不同情况，可能是CA给用户颁发的，或者用户主动申请的。超文本传输安全协议（Hypertext Transfer Protocol Secure，缩写：HTTPS）是一种网络安全传输协议。在计算机网络上，HTTPS 经由超文本传输协议进行通信，但利用 SSL/TLS 来对数据包进行加密。HTTPS 开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。该协议由网景公司（Netscape）在1994年首次提出。基于 SSL 证书，可将站点由 HTTP切换到 HTTPS 进行安全数据传输的加密版 HTTP 协议。腾讯云 SSL证书（SSL Certificates）提供了安全套接层（SSL）证书的一站式服务，包括证书申请、管理及部署功能，与顶级的数字证书授权（CA）机构和代理商合作，为您的网站、移动应用提供 HTTPS 解决方案。
需要指出的是，这是短信验证码的价值发挥，而非义务所在！凭什么手机号码就可以验证个人信息，什么时候赋予手机号码这个职能了？验证码就能替代口令与用户意志的话，还要身份鉴证作什么？
但在数字世界，一旦与外界发生联系，你所绝对拥有的东西便具有了一定的社会属性。任何与网络发生了关系的事物，都脱离了纯粹的“专属”。原本完完全全属于个人的，发生了彻底的改变。准确的说，原本完完全全属于那时那地的那个你，至于未来某时、某地，现在时候的你并不一定拥有原来的权限。以个人照片为例，个人照片通常存储于个人手机中，当手机与云空间同步后，照片的增删改就不再那么的绝对。
零信任是一个安全概念，自 2010 年提出后，近年来逐渐由理论走向实践。它认为由于网络流量的不可信因素，使得网络环境中的人、事和物之间的连接变得脆弱，易受到外部或内部环境的攻击，因此企业不应该自动信任内部或外部的任何人/事/物，应在授权前对任何试图访问企业系统的人/事/物进行验证，严格执行访问控制。
你能想象有一天访问各种应用时，无需再输入复杂密码就能实现各个平台的登录和切换吗？对于经常忘记密码的用户来说，无密码验证可以说是十分省心了。
我想作为一个信息安全从业者，无论是在渗透测试、代码审计亦或是其他安全服务中都会接触到各种各样的漏洞。把这些漏洞进行简单分类可能能够得到几十类漏洞，当然几乎所有的漏洞类型在common Weakniss Enumeration都有相应的描述。
随着人工智能、大数据、5G等新兴技术的发展，企业面临的威胁日益增加。相关数据显示，在2015年至2025这十年间，网络攻击引发的全球潜在经济损失可能高达2940亿美元。网络风险的升级，让政府、企业和个人都对该风险愈加关注。各国纷纷颁布数据保护方面的法律法规，我国自2017年6月开始实行《网络安全法》。2019年5月，我国发布了等级保护2.0 国家标准，增加了个人信息保护、云计算扩展等要求。
华中科技大学同济医学院附属协和医院（以下简称“武汉协和医院”）始建于1866年，是扎根武汉历史悠久的集医疗、教学、科研于一体的国家卫生健康委员会直属的大型综合性医院。
作者：李诚慧 如何证明「我是我」？ 相信很多跑过政务窗口的朋友都深有感触，不管是去政府办事窗口还是银行，没有一张身份证就什么都做不了。近到住酒店、去网吧，也少不了身份证。尤其是赶飞机、火车的朋友，如果忘记带身份证，那么这趟旅程基本就告吹了。 图源：广州日报 有没有办法能减少这些现象呢？ 2017 年 12 月 25 日，在广州南沙签发了全国首张「微信身份证」，并且，据知晓程序所知，目前全国各地的身份证已经都可以申请「微信身份证」，下面知晓君就来教你如何拿到一张微信身份证。 关注「知晓程序」公众号，微信后台回
区块链技术是一个分布式账本，一种通过去中心化、去唯一信任的方式集体维护一个可靠数据库的技术方案。比特币、ICO不是区块链的全部，区块链更大的空间和机会是各种各样的行业应用。利用区块链技术，建立多方信任
很多同学都知道第三方登录，也都对接过微信、QQ、钉钉等三方登录，但是联合身份认证（Federated Identity）这个概念应该只有少数人了解过，包括胖哥也是一年前才知道这个概念。既然追求刺激，那就贯彻到底！胖哥花了点时间，在OAuth2授权流程中实现了联合身份认证，今天就分享一些骚操作。
“网络空间身份认证”事关新时代的国家安全、经济安全、社会稳定、民众福祉等，这其中包括五个方面：
图片 SSL证书具有服务器身份认证和数据加密传输的重要作用，在国家政策和各大主流浏览器的推动下，SSL证书早已成为我国网站的标配。但对于大部分企业来说，在建设网站时所面临的问题并不是要不要安装SSL
[TOC] 0x00 快速入门 OWASP是什么? 描述: Open Web Application Security Project (OWASP)开源Web应用安全项目（OWASP）是一个在线开放
摘要算法：通过输入任意长度内容柔和而产生固定长度的伪随机输出内容的算法，它主要 的作用是用来验证数据的完整性
产业互联网时代，企业面对数字化转型，新型IT形态伴随着新型威胁和入侵攻击，传统安全防护体系也面临转型和重构，此时零信任体系无疑是企业当前最好的选择之一。
借助腾讯云分布式身份TDID的技术和产品优势，在项目的试点场景中，华泰证券可以基于TDID，为每个企业和机构投资者都构建一个可信、安全、自主可控的跨平台数字身份，在面对多个跨业务线、跨平台、跨机构的业务协作时，可以极大减少客户准备材料的工作，提高金融机构的尽调效率，让客户可以更顺畅地享受华泰证券各类服务。在此基础上，华泰证券还能通过连接业务相关监管体系、外部合作金融机构等，实现在线智能审核、全程引导可视化，实现全流程线上处理。用户办业务无需多个机构来回跑、收集和重复递交大量证明资料，只需线上授权，即可实现跨平台、跨地域验证身份及相关资质。
领取专属 10元无门槛券
手把手带您无忧上云
