数字身份安全 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

基于区块链的数字身份认证：重塑身份安全的新范式

基于区块链的数字身份认证：重塑身份安全的新范式随着互联网的普及与数字化进程的加快，数字身份认证已成为现代社会不可或缺的一部分。从登录社交媒体账户到在线银行交易，身份认证贯穿我们的日常生活。...然而，传统的身份认证系统面临数据泄露、身份冒用等安全问题，越来越难以满足现代社会对隐私与安全的高要求。基于区块链的数字身份认证应运而生，为身份认证提供了一种去中心化、安全性强且透明的解决方案。...一、传统身份认证的局限性1. 集中式存储的安全隐患传统身份认证系统通常由中心化的服务器存储用户的个人信息。一旦服务器被攻击，所有数据可能被泄露。...七、结语基于区块链的数字身份认证是一场技术与理念的变革，它不仅重塑了传统的身份管理模式，更为数字时代的安全与隐私提供了一种全新的解决方案。尽管这一技术仍在不断发展，但其潜力已被广泛认可。...未来，随着技术的不断进步，区块链身份认证有望成为数字社会的基石，为全球用户提供更加安全、便捷的身份认证服务。

1.8K1 0

构建自主可控的金融级安全启动与数字身份体系

第一章：突破国际厂商主导下的安全启动瓶颈当前国内服务器与个人电脑的安全启动体系高度依赖国际厂商生态。...第二章：CFCA 自主签名体系与数字身份方案 2.1 安全启动（Secure Boot）技术路径针对供应链安全与国产化需求，CFCA 提供了全流程自主可控的签名解决方案：国产化能力：实现服务器、BIOS...2.2 数字身份服务体系基于 CFCA 在证书发放量上的优势，定位为网络可信身份服务商和基础技术产品提供商，提供一体化解决方案：可信根构建：基于法定身份信息由权威机构签发，作为数字世界的信任根。...分级认证能力：第1级：法定信任基础级（基于身份证、护照等法定证件）。第2级：第三方作证级（基于 CA 证书/Key，符合《电子签名法》，CFCA 核心业务）。...依托国产密码算法的核心竞争力，推动国内安全启动标准化，打造安全启动签名体系基础设施。”

1191 0

您找到你想要的搜索结果了吗？

是的

没有找到

腾讯安全可信身份入选2021十佳“数字大脑”产品

12月15日，2021中国数字经济城市峰会在北京举行。会上公布了2021十大“数字大脑”优秀产品推优评选结果，腾讯安全可信身份解决方案凭借技术的先进性和成熟性最终入选。...中国数字经济城市峰会以数字经济发展为大背景，聚焦智慧城市与数字政府建设。加快智慧城市建设，离不开安全能力底座的支持。数字身份统一认证作为数字政务服务的重要模块之一，也成为智慧城市建设的重要探索话题。...数字身份体系是智慧城市的基石腾讯安全产品专家王犇受邀出席本次会议，并作了“数字身份在数字政府智慧城市中的重要角色”的主题分享。...“一次登录、全国通行” 数字身份融合推动数字城市建设加速为解决数字城市建设中遇到的身份可信难题，腾讯安全基于多年来建设应用身份认证体系的经验，打造了可信身份解决方案。...围绕可信数字身份整合各种核验方式，腾讯安全可信身份解决方案落地后，不仅支持常规账密方式登录，还集成多种身份认证方式，可为web、公众号、APP、小程序、一体机等提供统一的身份认证，实现多端登录。

1.2K3 0

构建自主可控的安全启动签名体系与数字身份生态

解决方案：构建国产化安全启动体系与数字身份基础设施 CFCA作为工信部信创工委会WG35“安全启动签名组”组长单位，牵头制定四项关键标准：代码安全规范、代码审计规范、代码签名规范和代码签名运营规范。...—— 左小军，CFCA产品中心专家数字身份生态：构建多层次身份认证体系 CFCA基于证书发放量优势，定位为网络可信身份服务商和基础技术产品提供商，提供从首次核验到多次鉴别的一体化解决方案。...身份认证体系分为三个级别：法定信任基础级：基于居民身份证法等法定证件第三方作证级：基于电子签名法的CA证书/key（CFCA核心业务）业务凭证级：银行账号、手机号码等业务系统凭证 CFCA数字身份能力覆盖自然人...、法人和设备/应用三大领域，整合了公安一所身份证核验、银联银行卡认证、运营商手机号认证等多源验证渠道。...鸿蒙APP及微信小程序、公众号提供全链路保护，包括兼容性测试、应用性能测试、仿冒监测、应用加固等能力通过结合CFCA的数字身份认证体系与腾讯的互联网安全实践经验，为金融行业提供更加安全可靠的技术基础设施

1271 0

数字世界里的信任钥匙：数字身份

数字身份是打开数字世界里信任大门的钥匙，我们不能丢失对于它的掌管权利，就如同我们不能把钥匙交给陌生人保管一样。...前段时间，我读过一本书《我们的信任：为什么有时信任，有时不信任》（Liars and Outliers），文中专门探讨信任的话题，作者是布鲁斯·施奈尔，出人意料的是，布鲁斯并非社会学家而是一名顶级的安全专家...人数变多了，范围也扩大了，道德和名誉的力量作用比较小，所以需要用规则和法律来约束，对于公权力也需要“把权力关进制度的笼子”，制度压力起到了关键性作用；除此之外，还有防护机制，不论是物理世界的防盗门还是数字世界中各种安全技术...为什么数字世界里普遍缺乏信任呢？究其原因，是身份的缺位所致。...然而实名制本质上是对数字身份的补充说明，其主要的目的是证明数字身份某些属性的真实和有效，例如：年龄。所以，抽象来看，数字身份有两个作用：一是区分，二是证明。

8832 0

《深度解密：AI与元宇宙如何打造数字身份的安全堡垒》

而且，数字身份关联着用户在元宇宙中的资产，如虚拟货币、数字艺术品、虚拟土地等，保障资产的归属和交易安全。...二、人工智能赋能数字身份的唯一性与安全性（1）生物识别技术的精准身份验证人工智能中的生物识别技术为数字身份验证提供了高精度的解决方案。...这种基于行为分析的安全防护机制，能够及时发现并阻止潜在的身份盗用和恶意攻击行为，为数字身份的安全保驾护航。（3）智能合约与身份管理在数字身份的管理和认证过程中，智能合约发挥着重要作用。...四、AI与区块链协同构建数字身份安全体系人工智能与区块链技术并非孤立地为数字身份的唯一性和安全性提供保障，它们之间的协同作用能够产生更强大的效果。...AI的强大数据分析和处理能力可以与区块链的安全存储和信任机制相结合，实现更高效、更安全的数字身份管理。

5181 0

腾讯安全牵头编制可信数字身份标准

腾讯安全联合腾讯标准、政务协同、企业IT、智慧出行、云开发等多方团队，及上述的优秀的产学研组织团体，基于各自丰富的实践经验，共同编制《基于互联网的可信数字身份服务技术要求》大湾区团体标准。...标准规定了可信数字身份服务的基础架构和分级分类、功能要求、性能要求、安全要求、应用集成要求和互操作性要求等内容。...标准可以保证互联网环境下可信数字身份服务的规范性和安全性，更好的服务湾区政治、经济、文化和社会生活的发展。...近年来，腾讯安全对在互联网场景下的可信数字身份方向进行了广泛的探索和实践，在政务、医疗、文旅、交通、出行等行业都落地沉淀了成功案例。...在数字政务、医疗领域，腾讯可信数字身份解决方案已服务20+个省市级、400+市县的民生应用，30+城市健康码应用，10+个城市的智慧医疗项目；在出行领域，腾讯探索落地了数字车钥匙产品，为行业与用户提供更加安全可靠的产品与服务

8012 0

区块链与数字身份｜一场沙龙看懂「数字身份」的机遇和挑战

现有ID系统缺少对身份信息安全管理的信任，与此同时，我们对身份信息的所有权需求变得越来越强烈。而区块链的出现，为DID发展提供了信任基础，我们需要新式数字身份系统与更具可信的网络。...区块链+分布式身份技术，让我们能够在虚拟的线上世界模拟现实社会里身份与数据的授予、持有和流转验证，并且比线下的流程更加高效、可信、安全。...构建互信互通的数字空间，让可信数据安全、无处不在的被使用。...分布式身份是一种以密码学为基础的新兴数字身份框架，能够实现符合数据安全与隐私保护要求的数字身份认证系统。...成功的身份管理系统需要适应人类身份属性的可延展性。身份系统设计不当可能带来不良后果，基于生物识别的单一中心化身份在安全性和隐私性方面存在局限性和风险。

2.7K3 0

统一身份认证，构建数字时代的安全壁垒——统一身份认证介绍、原理和实现方法

前言随着数字化时代的来临，个人和机构在互联网上的活动越来越频繁，对于身份认证的需求也愈发迫切。...这个身份标识符可以是数字证书、生物特征信息或其他安全令牌。在用户请求访问某个系统时，系统向身份认证服务器发送请求，服务器验证用户身份后颁发令牌，用户凭借令牌即可访问相关服务。...统一身份认证的未来发展随着技术的不断发展，统一身份认证将在未来得到更广泛的应用。人工智能、区块链等新兴技术的融合将进一步增强身份认证的安全性和便捷性，为数字化社会提供更强大的安全保障。...结论统一身份认证作为数字时代的安全壁垒，不仅提高了用户体验，也有效防范了各类身份安全威胁。通过整合各种身份验证手段，实现了身份认证的高效、便捷和安全。...在未来，随着技术的不断进步，统一身份认证将继续发挥重要作用，为数字社会的安全建设提供有力支持。参考文献 Rouse, M. (2010).

4.5K1 0

币聪科技：区块链是否可以构造安全可信的数字身份证？

数字时代的身份认同这些情况 - 以及整个主题 - 与我们在全球化数字世界中的生活方式相去甚远。当我们考虑身份问题时，通常是在官僚主义的背景下。...数字身份的问题由于我们的数字自我已经成为我们的第二个自我，我们仍然只处于数字化生活的初期阶段。...顶级公司在网络安全方面花费数十亿美元，但这并不具有威慑力，因为即使他们无法逃脱数据泄露。...它是安全的 - 以至于美国参议院正在推动它在州一级用于数据安全。难怪企业正在排队采用这项技术，以避免未来列入详细列出世界顶级数据泄露事件的名单。...对于身份所有者，该解决方案提供以下好处：自托管数据存储，有效消除数据泄露安全和私有数据共享，通过使用公钥/私钥机制将数据共享放入用户手中数据最小化，允许用户仅与第三方共享必要的详细信息可重复使用的即时

8271 0

揭开数字身份的神秘面纱(12)

第一部分分析身份在数字产品中的作用包括：数字身份的明确定义和范围；它为你的产品或服务带来的价值；常见的身份解决方案(如密钥对、链上 id、oauth 登录和自定义解决方案)。...身份涉及到与如何管理、安全、服务和与用户群交互有关的所有内容。身份需求随着成长而演变随着产品的增长，管理用户群的需求也会迅速变化。...昂贵且庞大: Web2 的中间商服务无法为高使用率的轻量级应用程序扩展;加密身份验证不仅更安全，而且更有效。...使用自定义身份解决方案的问题: 高风险: 意外泄露用户隐私、丢失安全漏洞和脆弱性(如密钥撤销)、满足监管要求(GDPR 和用户删除数据的权利)，很容易产生昂贵的重大风险。...揭开数字身份神秘面纱系列的第二部分概述了成功的身份标准的要求，探索了现有的工作，并帮助你开始构建。

9613 0

揭开数字身份的神秘面纱(22)

译文出自：登链翻译计划[1] 译者：will[2] 校对: Tiny熊[3] 本系列共分两部分，旨在帮助你分解数字应用程序、服务或产品的身份，特别是对去中心化架构和可互操作的web。...第一部分[4]分析了身份在数字产品中的作用。我们讨论了身份的社会和技术定义，它应该给你的产品带来的价值，以及不完整的身份解决方案的缺陷。...数字身份的通用标准可以为非常广泛的身份相关需求提供简单和经过审查的解决方案，保证弹性和信任，开启强大的互操作性和机会。...开始去中心化身份的建设互操作身份的实现目前，Web3社区正在积极使用这种身份模型。...现实世界的身份不是一成不变的;它是动态的，丰富的，充满了许多观点。数字身份也应该如此。今天开始你不必一次就做出大的改变。

9562 0

利用Defender for Identity保护企业身份安全

Microsoft Defender for Identity是一个基于云的安全解决方案，利用本地 Active Directory信号识别、检测并调查针对企业内部的高级威胁、身份盗用和恶意内部操作。...传感器会在本地收集相关事件和日志信息，并传输到Defender for Identity门户中，同时Defender云服务会连接到Microsoft Intelligent Security Graph通过机器学习分析安全威胁信号...Defender for identity时间线下面我们将通过一次内网的overpass-the-hash***的事件来介绍下Defender for identity如何来监视安全威胁事件的。...在警报控制台中我们还可以看到sccmadmin在sccm这台计算机中遭到泄露，并利用可疑的kerberos协议在DC进行了身份验证。 ? 大多数安全工具无法检测何时使用合法凭据来访问合法资源。...Defender for Identity 检测和警报信息对信息安全团队都具有重要意义。不仅可以发现凭据被盗，还可以了解***者使用盗用票证访问和***的资源。

1.8K2 0

安全身份认证协议与FIDO

DC010（DEFCON GROUP 010）作为全球安全圈最神秘最前沿的顶级黑客大会DEFCON授权认证的官方GROUP，致力于传播DEFCON GEEK精神，提供一个自由的、灵活的、展示最前沿黑客技术的开放平台...本节课程为DC010技术沙龙中闵晓宇的一段关于《安全身份认证协议与FIDO》的技术分享。PPT如下：（资料来源与网络，如有不妥，请联系删除！）更多视频，阅读原文，进入i春秋网站。

1.1K5 0

AI 如何改变 IAM 和身份安全

近年来，人工智能（AI）已经开始彻底改变身份访问管理（IAM），重塑了这一关键领域的网络安全处理方式。...重点已经扩展到不仅仅是管理人类身份——现在，自主系统、API 和连接设备也属于 AI 驱动的 IAM 领域，这创建了一个动态的安全生态系统，该生态系统可以适应和发展以应对复杂的网络威胁。...增强用户体验 IAM 中的 AI 不仅仅是为了提高安全性;它还通过简化访问管理来增强用户体验。自适应身份验证（其中安全要求根据评估的风险进行调整）减少了合法用户的摩擦。...实时警报和自动缓解工作流程可帮助组织在各个环境中保持良好的安全态势。结论 AI 正在重新定义身份访问管理，带来增强的监控、更智能的异常检测和自适应访问治理。...这种演变标志着网络安全从被动到主动的转变，其中 AI 不仅可以防御，还可以预测和适应不断变化的威胁。借助 AI 驱动的 IAM，组织可以实现更安全、更高效的环境，同时保护人类和非人类身份。

8981 0

【应用安全】IAM之身份验证

在注册期间及以后验证您的客户身份。什么是身份验证？身份验证，有时也称为身份证明，是验证最终用户身份的过程，以确保他们的数字身份与其真实身份相关联。...身份验证如何使我的业务受益？平衡便利性和安全性与替代方法和传统方法相比，通过让用户在不影响安全性的情况下简单地验证其身份来减少挫败感。...防止欺诈活动在降低帐户创建和接管风险以及降低下游交易各方风险的同时加强安全性。满足监管要求保持对了解您的客户 (KYC) 和其他法规的遵守，同时支持数字化转型计划。...在与用户互动时优化体验和安全性通过快速集成到应用程序中来缩短上市时间保持敏捷性，为您的业务实现持续的数字化创新与您的用户建立信任从一开始就集成身份验证，与您的用户建立信任。...微信小号【ca_cea】50000人社区，讨论：企业架构，云计算，大数据，数据科学，物联网，人工智能，安全，全栈开发，DevOps，数字化.

1.4K2 0

利用Defender for Identity保护企业身份安全

Microsoft Defender for Identity是一个基于云的安全解决方案，利用本地 Active Directory信号识别、检测并调查针对企业内部的高级威胁、身份盗用和恶意内部操作。...image.png Defender for identity时间线下面我们将通过一次内网的overpass-the-hash攻击的事件来介绍下Defender for identity如何来监视安全威胁事件的...[image.png] 在警报控制台中我们还可以看到sccmadmin在sccm这台计算机中遭到泄露，并利用可疑的kerberos协议在DC进行了身份验证。...[image.png] 大多数安全工具无法检测何时使用合法凭据来访问合法资源。尤其在后续还会进行的攻击链过程，看起来都是合法的访问请求。...Defender for Identity 检测和警报信息对信息安全团队都具有重要意义。不仅可以发现凭据被盗，还可以了解攻击者使用盗用票证访问和入侵的资源。

2.2K1 0

如何打造更安全的数字身份认证？参与直播，眼神科技CTO带你走入数字化未来 | 量子位·视点

其中，生物识别技术作为人与数字资产关联的基础技术，是数字化的入口和枢纽。随着产业数字化和电子证照应用的提振加速，面对海量数据下的高安全与强隐私需求，单模态生物识别技术略显“乏力”。...那么，数字时代的增强身份认证如何打造？既有安全又有隐私的电子证照如何实现？而人工智能的本质和真正价值将会如何在产业数字化中体现？...6月23日，量子位发起的「量子位·视点」CEO/CTO系列分享活动邀请了眼神科技CTO江武明，将围绕人工智能和多模态生物识别领域，介绍增强级数字身份认证技术的最新进展。...他专注于符号与深度学习相结合的算法研究，主导完成了基于深度学习的算法训练平台搭建，推动人脸识别、虹膜识别及多模态生物算法模型加速及产品化，取得了在增强级数字身份认证技术和应用上的突破性成果。...分享内容分享主题：多模态统一身份认证——数字化的入口和枢纽分享大纲：人工智能的本质与价值数字化与多模态生物识别技术的发展多模态统一身份认证技术的应用数字时代的增强身份认证直播报名扫码添加小助手

7101 0

【应用安全】什么是联合身份管理？

居民身份提供者是针对数字身份定义的，并且不负责在其信任域内声明数字身份。有时这也称为本地身份提供者或现任身份提供者。联合身份提供者是针对信任域定义的，并负责声明属于第二个信任域的数字身份。...联合帐户链接联合身份提供者的关键特征之一是将多个联合身份提供者中的单个身份的数字标识符链接到常驻身份提供者中的数字标识符。这称为联合帐户链接。...例如，Intranet 用户必须使用 Active Directory (AD) 中的本地帐户登录，而 Internet 用户必须从具有多因素身份验证的上游身份提供者登录，以提高安全性。...有许多身份联合协议，例如安全断言标记语言 (SAML2) Web SSO、OpenID Connect、WS-Trust、WS-Federation 等。...微信小号【cea_csa_cto】 50000人社区，讨论：企业架构，云计算，大数据，数据科学，物联网，人工智能，安全，全栈开发，DevOps，数字化.

3K2 0

算法备案：数字时代的身份证管理

这些决定我们看到什么新闻、买到什么商品、甚至接触哪些观点的"数字管家"，如今需要像企业一样办理"身份证"——这就是算法备案制度。...与营业执照类似，它不是限制技术创新，而是为数字服务建立基础信任机制。...这项制度的核心价值在于建立"透明可追溯"的数字生态。...数据显示，截至2024年上半年，全国已有超过1.2万个算法完成备案，覆盖日均服务3亿网民的数字产品。算法备案如同给数字世界安装"交通信号灯"。...当每个影响公众认知的算法都拥有可查询的"数字身份证"，我们迎来的将是一个更透明、更负责任的智能时代。

2711 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭