工业4.0以智能化、数字化和“两业融合”为特征,是数字经济发展的驱动力。工业互联网通过技术牵引、产业联动和链条延伸,推动产业交叉渗透,培育新业态新模式,成为实现工业4.0的重要路径。工业互联网的核心是数据互联和设备互联,这离不开跨行业、跨领域的数据要素共享和交换,同时也需要对终端设备进行数字身份管理。在当前信息互联的环境下,如何实现数字身份的安全管理和授权访问控制成为信息安全领域的重要研究方向之一。
通付盾发布了UIAM白皮书,结合各行业和国内外IAM发展状况,探讨了IAM发展历程、核心能力以及现代增强型IAM技术的演进路线。白皮书还探索身份和信息安全管理与区块链、大模型AI和无证书分布式身份认证等技术趋势,以及UIAM技术在工业互联网的应用。其目的是帮助企业组织更加全面地了解数字化转型过程中可能面临的风险和合规性要求,并能够有效应对新形势下的各种挑战,同时在释放数据价值的同时保持安全底线。
当前的数字身份管理技术是密码学、区块链和人工智能等多领域学科的综合应用。未来数字身份管理的发展趋势是无证书公钥密码体制,该体制可以实现无证书的可信身份认证,解决传统安全架构中由证书验证带来的中心化风险问题。同时,基于区块链技术的分布式数字身份也将成为未来的主流应用形态,促进身份管理从中心化向分布式自主管理转变,实现自主主权数字身份(Self-sovereign Identity)。此外,人工智能大模型的应用为访问控制决策提供更广阔的智能化空间,推动从规则驱动转向模型驱动。
新一代IAM以“无证书”和“分布式”为特点,在工业互联网领域有着巨大潜力。基于设备的身份管理与访问控制是工业互联网的核心,通过将数字身份基础设施部署于分布式环境,可以实现设备终端的分布式数字身份管理与存储。这在大规模的IOT、跨境贸易物流和智能工厂等设备管理场景中有着广阔的应用空间。
通付盾的UIAM解决方案通过管理用户与系统之间的交互,实现安全访问控制,以满足组织的合规性要求。同时,该方案促进了身份管理的去中心化与用户对数字身份的自主控制,推动身份安全创新并提供卓越的客户体验,实现更好的身份验证决策并降低业务风险。通付盾的UIAM为传统的数字身份管理带来了新思路,结合了区块链和数字身份的技术,可以推动数字身份管理从中心化向去中心化的演进,彻底改变我们管理身份的方式,实现真正以人为本的身份管理,赋能用户并释放数据的价值。
通付盾是一家以分布式数字身份和大数据决策智能技术为核心的数字化高端软件与服务提供商。他们为金融、能源、交通等行业用户提供基于数据为中心、云链一体的零信任、零知识和零代码的数字化高端软件与服务解决方案。通付盾的成就包括入选2022年江苏省瞪羚企业,荣获江苏省科学技术厅授予的2022年度拟新建省级工程技术研究中心,以及在嘶吼网络安全产业图谱中的入围和中国金融科技产业联盟中国金融科技守正创新杨帆计划特刊中的入选。
在2021年,通付盾入选工业和信息化部电子第五研究所和信创安全技术委员会发布的《信创产品安全骨干企业图谱》,并在10月发表了《金融分布式数字身份技术研究报告》助力北京金融科技产业联盟。此外,在CCSIP2020中国网络安全产业全景图中,通付盾上榜了“中业务风控-业务反欺诈、移动安全-移动应用安全、移动终端管理”三个大的业务细分领域。通付盾还荣获中国(中关村)网络安全与信息化产业联盟颁发的2020网信产业协同推进特别贡献奖。
通付盾的成就可以追溯到2019年以及2020年。通付盾入选IDCMarketGlance发布的“IDC中国区块链市场1.0榜单”,并获得了数世咨询的《中国网络安全能力图谱》四大安全领域认可。
总的来说,随着工业互联网的快速发展,数字身份管理在确保安全的同时也面临着新的挑战。通付盾的UIAM白皮书提供了对IAM发展历程、技术趋势和现代增强型IAM技术的深入探讨,为工业互联网的数字身份管理提供了有力的支持。通过引入区块链、大模型AI和无证书分布式身份认证等技术,通付盾的UIAM解决方案为工业互联网的数字身份管理带来了全新的思路。