零信任身份安全解决方案

面向云的数据中心零信任身份安全框架.pdf

第一章：为什么需要用户自治的数字身份................................................................7 1.1 传统的中心化数字身份..................................................................................7 1.2 传统的数字身份系统的痛点..........................................................................9 第二章：用户自治的数字身份（SSI）和去中心化数字身份（DID）................... 10 2.1 DID 标准介绍..............................................................................................12 2.1.1 W3C 的 DID...................................................................................... 13 2.1.2 欧洲的 SID....................................................................................... 17 2.1.3 中国公安部的 EID........................................................................... 19 2.2 DID 代表性项目介绍..................................................................................21 2.2.1 元界 DNA 的 DID 数字身份.............................................................21 2.2.2 Civic 数字身份项目......................................................................... 25 2.2.3 Evernym 数字身份项目...................................................................27 2.2.4 uPort 数字身份项目........................................................................31 2.2.5 微软的 DID 数字身份项目..............................................................32 第三章：DID 安全与隐私考虑...................................................................................37 3.1 DID 安全注意事项: 窃听..............................................................................39 3.2 DID 安全注意事项: 重放攻击......................................................................40 3.3 DID 安全注意事项：消息操纵.....................................................................40 3.4 DID 安全注意事项: 中间人攻击..................................................................41 3.5 DID 安全注意事项: DID 的 CRUD 安全.........................................................42 3.6 DID 安全注意事项：密钥和签名到期.........................................................43 3.7 DID 安全注意事项：抵赖攻击（Repudiation)...............................

SIM盾应运而生 SIM盾产品介绍 应用场景及合作案例

数据 身份安全 行为安全 数据加密

基于零信任的身份安全理念、架构及实践

2020云身份安全现状.pdf

奇安信零信任身份安全主打PPT.pdf

零信任安全架构基于“以身份为基石、业务安全访问、持续信任评估、动态访问控制” 四大关键能力，构筑以身份为基石的动态虚拟边界产品与解决方案，助力企业实现全面身份 化、授权动态化、风险度量化、管理自动化的新一代网络安全架构。 本文首先对零信任安全的背景、定义及发展历史进行介绍，然后提出一种通用的零信任 参考架构，并以奇安信零信任安全解决方案为例，对零信任参考架构的应用方案进行解读。

数字身份是保障数字经济安全的信任基石，业界目前的数字身份体系一般都 是中心化的，区块链作为解决可信问题的分布式技术，给数字身份自治的场景打 开了天窗，比如减少分散云计算中心化身份数据大量聚合的泄露风险，在边缘计 算分布式系统中使可信身份认证管理更加便捷私密等等。