在上一篇文章中，我们给出了一种零知识证明的方法，解决用户身份属性的隐私问题，下面我们再来谈谈基于DID技术，我们都能在什么场景去应用。
据媒体报道，近日包头市警方发布一起利用人工智能（AI）实施电信诈骗的典型案例，福州市某科技公司法人代表郭先生10分钟内被骗430万元。
物联网时代的到来让联网所带来的安全问题显得尤为突出 产品安全和嵌入式安全的理念一直都很复杂，不过我们至少对它们比较熟悉。但物联网(IoT)却对“产品”这一理念进行了颠覆，让联网成为了产品定义中不可或缺
Gartner于2022年首次发布《2022年中国安全技术成熟度曲线》，该曲线指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。 国内法规日趋严格，安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线。中国安全技术与市场，在技术成熟度、产品、供应商等方面与国际市场存在差异，因此本文针对国内特点筛选了一批创新安全技术和服务（见图一）。 （图一：2022年中国安全技术成熟度曲线） 中国的机密计算
随着物联网（IoT）的迅速普及，其安全问题日益凸显。本文将探讨物联网设备的安全漏洞、攻击手段及其防御策略，并分析物联网安全标准的制定和实施对行业的影响。我们将通过实际的Demo代码模块演示如何提升物联网设备的安全性，辅以相关章节配图来增强理解。
2022年的Black Hat大会上，来自柏林工业大学的Dr. Altaf Shaik和Shinjo Park带来了议题《Attacks from a New Front Door in 4G & 5G mobile networks》，该议题对来自10个商业供应者和运营商共计数百个API进行了安全调查，结果表明这些API都有着不同程度的缺陷，并且或多或少都包含几个OWASP TOP 10严重的API安全威胁。攻击者可以轻松地利用这些API缺陷找到远程命令漏洞或代码执行漏洞，进而影响数十亿4G/5G网络终端设备的正常运行。
互联网的出现和普及使得传统身份有了另一种表现形式，即数字身份，除自然人以外，机构组织、智能设备、虚拟网络都可以作为实体并拥有数字身份，这些实体作为数字化社会的重要组成部分，共同构建了数字生态，数字社会身份体系如下图所示。
5月21-23日，由云南省人民政府指导，云南省文化和旅游厅、昆明市人民政府、腾讯公司共同主办，腾讯战略升级后打造的规格最高、规模最大的行业生态大会“全球数字生态大会”在昆明隆重举行。大会吸引了上百家顶级企业领袖助阵，上千家合作伙伴、近万名观众参会。 在此次大会上腾讯重磅发布了全栈IoT产品和服务，包括物联网基础设施的IoT平台、低功耗广域网络服务LPWA、安全守卫的设备身份认证TID、简化物联网终端开发、快速上云的系统TencentOS tiny、一站式物联网产业合作服务平台的腾讯云物联网市场。腾讯云
当你在认证 “学生身份”、“会员信息” 等身份时，当你通过第三方平台预订机票酒店或景点门票时，当你在各类会员页面、购物平台输入自己身份证号、手机号、地址时，隐私边界的被侵入是否总是在你的脑海中敲响一声警告：我的数据会不会被泄露？这个问题成为你互联网生活中一个悬而未决的疑问，但大多数时候，这只会是一场无能为力的自我叩问 —— 你无法知道你输入的信息会流向何方，你也无法知道黑灰产的数据又是从哪而来。
密码算法和协议作为解决人、机、物的身份标识，身份鉴别，统一管理，信任传递和行为审计问题，是实现安全可信、可控的互联互通的核心技术手段。
I. 简介 车辆网络的发展背景 随着信息技术和汽车技术的发展，车辆网络（Vehicle Network）作为一种新型的交通信息系统，逐渐发展起来。车辆网络是指车辆之间和车辆与基础设施之间的通信网络，可以实现车辆之间的信息交流和智能控制。 车辆网络的发展背景可以总结如下： 智能化汽车的兴起：随着汽车科技的不断发展，智能汽车已经成为一种新的趋势，智能化的汽车需要通过车辆网络来实现车辆之间的通信和数据传输。 智慧交通的发展：智慧交通是一个综合性的概念，包括了智能交通、智慧城市等多个方面。车辆网络作为智慧交
物联网引起了白宫和国会的关注，这其中包括对物联网连接设备安全的悲惨现状的担心，最近Mirai恶意软件传播到僵尸网络就是一个很好的例子。事实上，物联网设备缺乏安全性预示着一个崭新的世界。
终端准入控制Network Access Control（NAC）是一个非常“古老”的技术，从2003年提出到现在已经有十几年的历史。最初它只是网络安全领域的一个技术，主要控制用户终端设备对于网络的访问和控制。但是随着IoT、无线等新兴技术的兴起，基于移动化的万物互联成为了现代园区网络发展的趋势。
万物互联时代，零信任的流行很大程度上源于网络边界泛化带来的安全风险。其“持续验证、永不信任”的理念，将传统的安全模式进行颠覆，能够有效帮助企业在数字化转型中解决安全难题，为很多企业所推崇和使用。
智慧医院是现代医疗领域的新兴概念，是通过先进的物联网技术和新兴技术联合人工智能，实现一体化医院运维监控管理，旨在提升医院的安全性、运行效率和服务质量。
诸如智能家居等形式的物联网设备正在深入人们的生活，在企业环境中物联网设备早已无处不在。因此物联网安全的重要性也越来越高，本文罗列了7个物联网应用的薄弱点供大家参考。
随着信息技术的飞速发展，网络已成为我们日常生活和工作中不可或缺的一部分。然而，这也带来了网络安全问题的日益突出。为了应对这一挑战，网络接入控制技术（NAC）应运而生，成为保护网络安全的第一道防线。
近日，全球网络安全服务厂商赛门铁克( Symantec ) 宣布，2018 年黑客将首次使用人工智能 ( AI ) 和机器学习 ( ML ) 技术发动网络攻击，届时冰箱、电视、空调，甚至窗帘等物联网 ( IoT )设备也不能幸免。物联网设备被入侵后，黑客还会利用这些设备发动 DDoS 攻击。 物联网设备如何被攻击的呢？ 物联网设备通常配备有传感器，传感器被入侵后，黑客可以利用音频、视频或其他输入方式，让该设备执行黑客操作，而不是用户希望它们做的事情。除了用于发动 DDoS 攻击和索取赎金，黑客还可以利用这些
世界各地电力系统发展日新月异。一个多世纪以来，电力系统主要依靠化石燃料发电，并通过杂乱的电网输送给终端用户。公用事业只有一个简单的目标：以低成本提供可靠性高的电力。
2018年，区块链接棒AI成为最热门的技术名词，已有越来越多的科技公司宣布进军区块链市场，互联网公司中，迅雷、人人、快播、暴风、天涯、360、京东、美图、网易等公司都有区块链相关动作。此前一直有传言要入局区块链的美图终于有了进一步动作：1月22日，美图发布区块链方案白皮书，公布了应用区块链技术的思路：将区块链与AI结合，建立一个去中心化的、安全加密的身份通行证：美图智能通行证（MIP- Meitu Intelligent Passport），从而连通数字世界和现实世界，创造一个可信的区块链环境。这是一段很专
摘要：作为万物互联时代新型的计算模型，边缘计算具有的分布式、“数据第一入口”、计算和存储资源相对有限等特性，使其除了面临信息系统普遍存在网络攻击之外，还不可避免地引入了一些新的安全威胁。为此，从4个方面对边缘计算的安全需求进行阐述，同时对其主要安全技术的设计以及实现所面临的挑战进行分析，较为全面地指出了边缘计算在身份认证、访问控制、入侵检测、隐私保护、密钥管理中存在的具体安全问题。
短短不到十年间，因庞大的移动消费群体出现，中国在移动支付、互联网金融风控、生物特征识别等领域萌发出的旺盛生命力，催生了一批全球创新技术的引领者。在这些领域，中国市场已经毋庸置疑地拥有了全球领先的实践。那么，“下一站”将在哪里呢？
全文略读：人工智能、深度挖掘技术对历史、现状数据的综合分析，包括精确分类、主动识别以及趋势预测技术，将对普惠金融的实现甚至银行业态产生革命性影响。银行业态将由传统人工审核转向自助量化交易。因此，在千变万化的海量数据中准确把握趋势与规律、精确控制风险与深度挖掘... 人工对信息整合能力的低效加剧了信息不对称下的欺诈风险，各类黑天鹅事件更是在行业内不绝于耳。应用“大数据”实现征信服务，建立一套快速、智能、精确的一体化信用评价解决方案，已成为破解互联网金融风控难题的关键。 “互联网+”时代的银行业信息安全保障机
微服务架构是一种将应用程序拆分为小型、自治的服务的方法，每个服务专注于独立的业务功能。这种架构可以提供灵活性、可扩展性和快速部署的优势。
在你开始使用物联网设备之前，使用双重身份认证、设备更新和禁用通用即插即用功能（UPnP ）等措施来保护你的物联网设备免受黑客攻击。
物联网（IoT）的扩张对于物联网的垂直行业和移动网络运营商（MNO）来说是一个巨大的发展机遇，但是机遇与挑战并存。在最近的一次针对正在路上行驶的吉普车的黑客攻击表明，所有的物联网设备和部件都存在安全风险。在网络方面，数百万的自动化设备试图同时访问移动网络可能导致灾难性的网络中断。同时，对于开发人员来说，缺乏标准的嵌入式连接框架会导致没价值的花费和无意义的复杂工作。
如今，在中国用户看来，指纹识别、刷脸，甚至声纹、虹膜等先进的识别认证方式，已经不再是那么令人惊艳的“黑科技”了——“生物识别认证”在中国已实现了广泛的应用普及。这种全球领先的应用规模优势，也使得中国在该领域的标准化探索，成为了ISO国际标准制定的主要参考。
EMQX 始终十分关注安全性，通过大量开箱即用的安全功能为广大物联网用户提供持续增强的安全保障，包括 MQTT over TLS/SSL、基于国密算法的传输加密认证集成方案，以及用户名/密码、LDAP、JWT、PSK 和 X.509 证书等多种身份认证功能。
Gartner的最新报告指出，近20%的企业机构在过去三年内至少观察到一次基于物联网的攻击。为了应对这些威胁，Gartner预测全球物联网安全支出将在2018年达到15亿美元，相比2017年的12亿美元增加了28%。
MQTT Broker 是用于连接物联网设备，完成消息传递的重要组件。MQTT Broker 的选型，是物联网应用构建过程中最为基础也是最为关键的一步。本文将从物联网应用普遍场景和项目需求出发，提供一些通用的选型思路和关注点，帮助读者了解如何选择一款最适合自己的 MQTT Broker。
物联网（IoT，Internet of Things）是一个强大的变革力量，它是数字商业利用来融合物理与数字世界的基石。
实体无法复制功能（Physicalunclonable function）,又称物理不可仿制功能、物理不可复制函数、物理不可复制功能，简称 PUF，是一种硬件的安全技术，它利用自然的生产环境生产出唯一辨识码，可用于防止半导体的篡改、窃取智慧产权，相较于传统方法，不需要将私钥存储在硬件中，免去了金钥遗失的风险，也显著提高了安全等级。今日，芯片中的实体无法复制功能，被广泛应用在高标准安全要求及加密中。——维基百科
腾讯公司副总裁丁珂受邀参加了5G安全高峰论坛，并发表了题为《5G新时代，构筑产业互联网安全新保障》的演讲，探讨了5G时代新的安全风险，并分享了腾讯基于自身20年来服务超10亿用户的海量业务安全运营经验和大量前沿安全攻防技术积累而探索的5G安全能力建设前瞻模型。
导语： 在现代应用程序开发中，微服务架构已经成为一种流行的架构模式。为了管理和控制微服务之间的通信，服务网格技术应运而生。MegaEase是一家专注于服务网格领域的公司，他们提供了强大的解决方案来简化微服务通信并增强系统的安全性和稳定性。本文将全面解析MegaEase，探讨他们在服务网格领域的优势和创新。
“微信身份证”！ 汤铭明摄 这东西有什么用呢？ 你可以理解为它是 身份证的电子版！ 能像实体身份证那样 到处刷！！！ 有了它， 你不用每天随身带着身份证 满世界跑！！！ 遇到需要出示身份证的情况 掏出手机亮出“网证”就行啦！ 虽然目前， 身份证网证只在广东试点 不过到了明年1月 它将推广到全国！ 1、有了身份“网证”轻松证明你就是你 据了解，身份证“网证”是依据《居民身份证》，以身份证制证数据为基础，通过国家“互联网+可信身份认证平台”签发的，“网证”与实体身份证芯片是唯一对应的电子映射文件。 简单说，
公安部第三研究所在2017年国家网络安全宣传周上，展示了网络电子身份标识（eID），今天我们来聊一聊eID。 什么是eID？ 类似于FIDO联盟的干掉密码的说法，一句话总结是：在网络上干掉直接输入身
随着物联网与人工智能、云计算和大数据的深度融合，人们的日常生活也开始从移动互联网步入物联网时代，智能门锁便是其中的重要一环。但陌生指纹开锁、照片骗过人脸识别等消息不时曝出，让智能门锁的安全性屡受质疑。
前言 目前，IoT 技术还处于起步阶段，与金融、电子商务等其他行业相比，安全性尚未得到充分理解和明确定义。 开发一款IoT 产品时，不论是像可穿戴设备这样的小型产品，还是像油田传感器网络或全球配送作业这样的大型IoT部署，从一开始就必须考虑到安全问题。 要了解安全的问题所在，就需要了解IoT 设备的攻击方法，通过研究攻击方法提高IoT产品的防御能力。 八大安全问题 作为国内最早从事智能硬件安全攻防研究的团队，基于长期的智能硬件安全攻防实践，360攻防实验室对智能硬件设备的安全隐患进行了系统的分析和梳理，总结
需要指出的是，这是短信验证码的价值发挥，而非义务所在！凭什么手机号码就可以验证个人信息，什么时候赋予手机号码这个职能了？验证码就能替代口令与用户意志的话，还要身份鉴证作什么？
出门不带现金 如今已不是什么新鲜事 买东西扫扫码 发工资转转账 简直不要太方便 现在 出门不用带身份证也将成为现实！ 重磅好消息， 昨天， 广州南沙区签出全国第一张 “微信身份证”！ 第一批成功开通居民身份证网上凭证的市民。广州日报全媒体记者 苏俊杰 摄 这东西有什么用呢？ 你可以理解为它是 身份证的电子版！ 能像实体身份证那样 到处刷！！！ 有了它， 你不用每天随身带着身份证 满世界跑！！！ 遇到需要出示身份证的情况 掏出手机亮出“网证”就行啦！ 虽然目前， 身份证网证只在广东试点 不过到了明
IoT时代，所有设备都将内置一个智能芯片和智能OS，所有设备都能通过各种网络协议进行通信，而且是724小时相连，能够产生真正海量的大数据；并且，伴随大数据应用的逐步升级，也会让机器变得更加智能，甚至具备自己的意识。万物互联的背后，用户所使用的联网设备，都有可能存在安全漏洞。目前，国内智能硬件的生产和研发都处于起步阶段，以互联网创业公司为主，很多创业公司都参考国外标准的基础架构，然后快速实现产品使用流程、上线、众筹及发布，在整个阶段没有过多地考虑安全的问题。然而，安全问题会给用户带来极大的困扰，甚至对互联网造成一定的威胁。IoT所暴露的安全问题越来越多，被关注度也与日俱增。2015年7月，菲亚特克莱斯勒美国公司宣布召回140万辆配有Uconnect车载系统的汽车，黑客可通过远程软件向该车载系统发送指令，进行各种操作。例如减速、关闭引擎、让刹车失灵等，严重危害人身安全。在2015年8月的黑帽大会和世界黑客大会上，包括汽车在内的各种智能设备都被爆出安全漏洞，黑客利用安全漏洞可以控制智能手机、汽车、交通红绿灯，甚至搭载有智能狙击镜的高级狙击步枪。在2016年的RSA2016大会上，隐私顾问Rebecca Herold表示，大量IoT设备的发布，没有任何安全和隐私控制。一些暴露在互联网上的IoT设备被感染了蠕虫病毒，并定期发起拒绝服务攻击。
网络安全协议是一组规则和标准，用于保护网络通信的安全性和完整性。这些协议通过加密、认证和数据完整性检查等技术手段，确保数据在传输过程中不被窃取、篡改或伪造。网络安全协议广泛应用于互联网、局域网和其他类型的网络，以确保个人、企业和政府机构的数据安全。
当冯春培在台上回忆“初心”的时候，人们突然意识到，3年间，自己忽略了身边的巨变——这个世界已经有超过12亿台设备接入了IFAA相关方案。
黑灯瞎火的夜。一胖一瘦两个小伙分别拿着平板和手机，在某知名新能源汽车周围鬼鬼祟祟地打转。
2017中国移动全球合作伙伴大会上，中国移动在物联网分论坛期间正式发布了NB-IoT安全白皮书，提出了NB-IoT安全技术需求和安全架构以及五方面推进NB-IoT安全体系建设的建议。包括推进业务分级保护、加快安全标准体系建设、健全入网安全测评、深化安全法制建设、建立安全生态联盟，有效应对风险和挑战。 以下是安全白皮书要点摘录： 蜂窝物联网的主要应用场景有两类：一是智慧城市、智能家居、环境监测等行业应用，对速率要求不高，但需要待机时间长、模组成本低、覆盖能力强的物联网技术，NB-IoT 是此场景常用的技术。二
最近几年经常能听到IM应用的开发者讨论国产信创方面的技术问题，在某些场景下，国密算法是硬性要求，所以学习一下国密算法还是很有必要的。
截至 2017 年 12 月，我国网民数量已经达到 7.72 亿，稳居世界第一网络大国。我国互联网的发展关乎国家经济发展、社会稳定繁荣，更是影响我国国家安全和主权安全的重要因素。移动互联网、云计算、物联网、区块链、大数据、人工智能等新技术的出现为数字社会带来了广阔的发展空间和崭新的发展机遇，同时也带来了新的问题和挑战，包括公安系统、银行系统、通讯系统、政务系统等，在数据开放场景中，如何在确保身份唯一性的同时，又保障身份的隐私性，成为了亟待解决的问题。
本期嘉宾 崔久强 上海CA中心总经理 崔久强，上海市数字证书认证中心有限公司总经理、上海市静安区政协委员、第一届上海市智慧城市建设领军先锋、一带一路信息产业发展联盟数字签名专委会主任委员、中国电子认证产业联盟专委会委员、中国密码学会电子认证专委会理事、协同创新实验室主任、上海产业菁英高层次人才、虹口区拔尖人才，长期致力于电子认证、数字身份、区块链、数据安全和数字信任等领域的研究，曾获上海市科技进步三等奖、上海市科学技术奖一等奖、中国标准创新质量贡献奖，编制国家/行业/地方标准10项、国家发明专利20项，参
●●● Tencentccc 题图 | 网络 来源 | 《中国经济时报》 “ 在即将过去的一年中，网络罪犯不断提升他们的专业技术，突破网络防御，在全球造成了多起重大的服务中断事件。 全球网络安全巨头赛门铁克公司大中华区首席运营官罗少辉近日对中国经济时报记者表示，2018年，由于攻击者或将使用机器学习和人工智能技术来发动更有力的攻击，这种趋势未来将会愈发明显。“要提前为来年做好准备。今年5月，全球有超过20万台电脑受到WannaCry勒索软件的攻击，而此类事件只是未来新一轮更加恶劣的恶意软件和DDoS攻击
在之前的文章中，我们探讨了认证和访问控制机制。接下来，我们将介绍传输层安全协议（TLS）在提升 MQTT 通信安全方面的重要作用。本文将着重介绍 TLS 以及它如何保证 MQTT 通信的完整性、机密性和真实性。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
