国民动态
您当前的位置:首页 >> 新闻动态 >>  国民动态
国民认证参与“生物识别产业技术创新战略联盟”身份认证标准制定
发布时间:2016-05-19 11:40:09| 浏览次数:

目前进行身份认证的方式多种样,但是对于各种身份认证方案的功能、性能以及安全性等方面的实现没有一个统一的认证方式。为推动移动互联网中身份认证技术和平台在应用过程的规范和标准化工作,2016年5月19日召开身份认证工作组暨身份认证标准制定项目组第一次会议,国民认证出席了本次会议。

随着移动互联网的快速发展,身份识别和认证已经成为保证移动互联网安全有序发展的重要方面,目前进行身份认证的方式多种样,但是对于各种身份认证方案的功能、性能以及安全性等方面的实现没有一个统一的认证方式。


为推动移动互联网中身份认证技术和平台在应用过程的规范和标准化工作,生物识别产业技术创新战略联盟和数据中心联盟联合举办“身份认证工作组暨身份认证标准制定项目组第一次会议2016年5月19日召开身份认证工作组暨身份认证标准制定项目组,会上主要针对各单位上报的标准立项进行讨论。

国民认证首席架构师李俊在会上讲解了可信统一身份认证云平台的重要部分:身份认证框架标准该标准的具体内容:身份认证总体框架及各组件功能定义、身份认证应用流程等。

公钥密码算法机制为基础

该框架以公钥密码算法机制为基础,根据用户意愿在进行注册时由认证器动态生成用户公私钥对,将私钥安全存储在认证器内部,将公钥保存在可信统一身份认证云服务中。身份认证客户端与依赖方web服务器及身份认证服务器之间的通信使用SSL/TLS协议加密保护。


用户生物特征信息存储于客户端设备

该框架支持各种身份识别技术(尤其是生物特征识别技术)作为本地校验用户身份的手段,用户秘密(例如生物特征信息)的采集、计算、存储与匹配等操作均在客户端设备的安全执行环境中完成,用户秘密只存储在客户端设备中,不会上传到身份认证服务器,降低泄露风险,保护用户隐私通过本地身份鉴别后,才能正确使用用户私钥进行加密和签名等操作。


这一标准规定了可信统一身份认证云平台的总体框架的相关要求,将有力促进身份认证云平台的架构搭建,利于业内可信身份认证标准化制定工作的推进。


2012年11月1日,由中科院自动化所牵头,联合相关政府部门、行业企业、科研院校等单位组成的“生物识别产业技术创新战略联盟”在杭州宣布成立。

联盟计划建立行业标准,开展测评认证等一系列工作,打造中国生物识别领域政、产、学、研、用、资多赢的品牌产业平台。联盟单位将共享生物识别行业商业模式、技术研发、产品设计、系统应用、标准测评,共同推动产业健康、有序、快速发展。


 
 
 上一篇:国民认证总经理柴海新:集合产业力量,共同推进中国网络安全
 下一篇:国民认证参加全国信息安全标准化技术委员会2016年第一次工作组“会议周”
  • 联系我们
  • 010-82157657
    周一至周日9:00-18:00(仅收市话费)
版权所有 国民认证科技(北京)有限公司  京ICP备16019402号-2  All Right Reserved