2020BCS-北京网络安全大会：强化安全创新 助力数字化转型.pdf

1、强化安全创新 助力数字化转型 在大规模分布式网络中应用密码技术的探索 关于飞天诚信 从支付到企业安全和万物互联， 飞天诚信的创新专注于数字安全的两个核心领域：身份安全和交易安全。 1200+1200+ 全球专利 400+400+ 研发团队 900+900+ 全球雇员 10,000+10,000+ 客户数量 6 60,000,000+0,000,000+ 产品年销量 飞天诚信的担当： 应用自主可控密码技术保障网络空间安全 自主可控的密码技术是经过理论证明、可信的网络空间安全核心技 术。目前，应用密码技术保障网络空间安全的顶层设计已逐步落地 2019年12月1日起 实施的网络安全等 级保护系列标准

2、 （“等保2.0”）中加 入了密码技术的相 关要求 密码法 2020年1月1日 起实施 2020年5月9日，市场 监管总局 、国家密 码管理局发布商 用密码产品认证规 则和商用密码 产品认证目录（第 一批） 国家互联网信息办 公室、国家密码管 理局等12个部门联 合制定的网络安 全审查办法自 2020年6月1日起正 式生效 当前的瓶颈 鼓励、支持高校及科研院所研究论 证适用于大规模分布式网络环境的 密码应用基础模型 依据新一代密码产品标准推动商用 密码产品认证深化发展，鼓励应用 单位使用经过商用密码产品认证的 新一代密码产品 强化校企合作，及时将研究成果转 化为新一代密码产品标准体系，设 计研

3、发新一代密码产品，推动标准 尽快落地 0101 0202 0303 突破瓶颈的思路：产学研用协同 飞天诚信的技术尝试：基于零信任架构应用密码技术 “零信任架构平台是基于零信任架构构建的可运行的系 统平台，零信任架构平台逻辑上位于主体和资源之间， 对资源进行“隐藏”，确保默认情况下主体不具备对资源 的任何访问权限。零信任架构平台提供身份识别、授权 决策和信任等级评估等安全能力，针对主体对资源的所 有访问请求，按照既定安全策略进行决策，决策通过 后，可以赋予主体最小隐性信任，主体获得对资源的访 问权限，否则访问请求被阻止或要求主体进一步证实其 可信性” 国家标准信息安全技术 零信任参考体系架构（草案） 主体零信任架构平台 资源 不信任最小隐 性信任 零信任架构：新一代的大规模网络安全模型 访问令牌管理服务 分发和管理访问令牌，验证令牌的有效性 身份认证转接服务 与多种身份认证服务对接，向令牌管