专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

评论:云时代的身份和信任安全体系
2011-10-11 16:25:58 来源:eNet 作者:【
关键词:安全 云时代
 
云技术的出现确实为个体提供了很多网络和购买服务方面的便利,本文试图就云对身份、隐私及信任体系产生的挑战进行分析和探索。

  现在,互联网和一些特殊的社交网络正在为世界重新定义隐私的概念。在这种情况下,隐私意味着人们有能力去控制他们的哪些信息可以被其他人所使用。

  大家对隐私的概念并没有一个广泛的共识。在这个话题上,不同的文化持有不同的观点,并且隐私的含义也在与时俱进。例如,不同于英国把个人所得税都视为隐私,挪威甚至会把每一位公民的收入进行公示,这个开放性的举措可以保证公民缴纳的税务不会出现偏差,但同时却给高收入人群带来了被偷窃、绑架和勒索的风险!

  因此,隐私现在是一个均衡的概念。

  政府已经意识到了隐私的重要性并且为之立法,然而,这类法律主要是用于政府和组织保存个人资料时使用的,它并不能保护由于个人原因所导致的信息泄露或者是政府员工窃取资料的个人行为。

  一些人在使用社交网站时毫无顾忌的泄露个人信息,而这些甚至会对他们自己造成损害。他们有意无意间所传递的信息或者发表的评论很有可能对他们的雇主们造成损失,更不用说通过公开可见的微博传播谣言了。

  而信任体系同样很重要,因为它是个人和商业交易发生的基础。在某些情况下,信任体系和隐私是冲突的:骗子和犯罪者可以借口隐私而隐瞒身份或曾经的犯罪记录,这叫人如何安全地实现信任?

  对于难以进行身份认证且每天都有大宗交易发生的因特网而言,信任体系应该如何有效的建立起来?一个供选择的方案是ebay网上采用的对买卖双方进行反馈评价的机制,如果一个ebay卖家一直表现得值得信任,那么他的信用评级就会上升,反之亦然!人们可以把评级排名作为选择买卖与否的重要标准。

  在云时代中,没有人知道你是谁。一个有趣的对比是:真实身份也会造成威胁,而自创的非法身份ID将不再有效。

  这种问题的一个解决方案就是通过基于客户端请求的身份认证来实现的,在这种方案里,一个可信的身份认证系统在整个云端发表一个关于用户身份的可信声明,这就如同我们出国需要护照一样。

  身份联盟(如第三方的数字证书中心,像CA等)是一种为了组织间基于需求进行认证而诞生的技术,用户在登录到组织(或公司)的网络时将实现认证流程。当他们使用云服务时自己的身份就会传递给云端的服务器,这种方法通常使用了SAML(安全声明标记语言)和ADFS(活动目录联合服务)技术。这种技术(身份联盟)无疑是安全的,但这必须建立在两个组织间相互信任的基础上,因此也是需要法律支持的。

  个体的认证是怎么样实现的呢?我们的身份证可以用于ebay的注册,通过官方认证后,ebay用户在登录时可以产生有他们详细的身份认证信息的记录。

  身份和访问管理(IAM)通常用于对特殊资源的访问,而扩展的敏感内容IAM则由于能够探测到数据内容而实现对于应用数据层面的控制,当数据开始建立、被发现或传送的时候,控制就开始执行了,这种技术可以对组织信息泄露威胁及可能造成个人损失的信息公布提供足够的保护。

    云提供了很多供个人和企业等机构使用的服务,但它的出现也对隐私、信任体系和身份产生了新的挑战。隐私法规和普通的各类技术并不能保护个人的操作失误,而敏感内容IAM则能够应对诸如此类的问题。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇采用DirectAccess保护企业网络安全
下一篇关注IDC数据中心信息安全—CA安全..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259