信息应用技术创新建立用户信任和采用密码协议实现流量信任的做法已经得到广泛应用和认可。相比之下,对于设备信任和应用信任能力的建立,当前产业界的实践经验尚不充分,仍处于探索阶段。在本次演讲中,夏博士对基于密码技术的设备信任建立方法进行了重点分析,结合公司近期的实践经验详细介绍了围绕设备证书的设备全生命周期管理框架。针对设备核验这个难点,夏博士列举了一系列可落地的解决方法,并以智慧医院这个场景为例介绍了如何综合运用多种技术手段形成完整的零信任落地解决方案。
零信任坚持以持续不断的信任评估为前提,为网络安全防护提供了全新的理念。这种安全理念是网络空间和数字经济持续发展的必然结果。随着云计算与移动通信等新技术的广泛应用,信息系统结构和边界日益复杂化、模糊化和动态化。在这种变化趋势下,零信任安全理念的价值也将越来越得到认可。数字认证结合各行业领域的实际需求,不断探索新业务场景下零信任体系架构落地实施方案。公司主导的“零信任安全架构在医疗领域的应用”案例,已入选《2021零信任落地案例集》,在医疗行业具有极高创新性。
作为国内领先的网络信任与数字安全服务提供商,数字认证将继续致力于密码技术应用研究,推动密码技术与各技术领域的相互融合与应用创新,为构建新时代的网络安全强国贡献力量!