??“網(wǎng)絡(luò)空間安全的基礎(chǔ)是身份信息”。隨著數(shù)字信息技術(shù)的快速發(fā)展，以密碼技術(shù)為核心的身份認證技術(shù)已成為保障網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)，在數(shù)字經(jīng)濟、社會治理和國家安全中發(fā)揮著不可替代的作用。然而，傳統(tǒng)的身份認證，主要采用賬號密碼、短信驗證碼、動態(tài)口令等方式，面對層出不窮的駭客攻擊、電腦病毒、網(wǎng)絡(luò)詐騙手段，很容易造成信息被泄露甚至被篡改，對民眾生活帶來了極大的不便和威脅。因此，構(gòu)建可信身份體系已成為保障網(wǎng)絡(luò)安全的關(guān)鍵，對于奠定網(wǎng)絡(luò)信息安全基石、加快數(shù)字中國建設(shè)具有重要意義。

聯(lián)通在線積極響應(yīng)國家關(guān)于網(wǎng)絡(luò)安全的相關(guān)政策要求，落實聯(lián)通集團戰(zhàn)略部署，推出創(chuàng)新產(chǎn)品——聯(lián)通認證，以“密碼”和“算法”為核心安全能力，做好數(shù)字應(yīng)用和網(wǎng)絡(luò)空間的守門人。

不同于其他單一認證方式，聯(lián)通認證產(chǎn)品充分發(fā)揮運營商稟賦優(yōu)勢，聚力打造多因子認證解決方案，已形成號碼認證、標識認證、生物認證、數(shù)字身份認證、位置認證五大認證能力，同時廣泛使用國產(chǎn)商用密碼算法、量子密鑰生成及分發(fā)等技術(shù)將關(guān)鍵身份信息進行加密處理，即使被攻擊、截獲也無法還原明文信息，有效保證了身份認證的安全性。目前，聯(lián)通認證已為2萬+APP提供認證服務(wù)，TOP 200 APP覆蓋率75%。

科技發(fā)展日新月異，也對聯(lián)通認證產(chǎn)品提出更高的要求，聯(lián)通在線持續(xù)關(guān)注行業(yè)發(fā)展，深化科技創(chuàng)新，注重協(xié)同聯(lián)動，為用戶打造更先進、更便捷、更安全的認證體驗。

深入探索，錨定密碼產(chǎn)業(yè)推進國產(chǎn)密碼應(yīng)用

密碼技術(shù)是身份認證技術(shù)的核心和關(guān)鍵，2023年7月，《商用密碼管理條例》正式施行，推動了密碼應(yīng)用產(chǎn)業(yè)的規(guī)范化進程，商用密碼產(chǎn)業(yè)蓄勢待發(fā)。

聯(lián)通在線積極貫徹落實國家商用密碼相關(guān)要求，開展國產(chǎn)商用密碼應(yīng)用，將SM2、SM3、SM4、SM9等一系列國產(chǎn)商用密碼算法融入到聯(lián)通認證產(chǎn)品的身份認證SDK中，為各行各業(yè)提供符合國家信創(chuàng)要求的安全認證，切實增強認證體系的機密性和安全性，目前已為中國建設(shè)銀行、中國農(nóng)業(yè)銀行、中國工商銀行、中國銀行、交通銀行等16家銀行提供認證服務(wù)，累計調(diào)用次數(shù)超過6億次。

針對金融支付領(lǐng)域的商業(yè)欺詐風(fēng)險，聯(lián)通在線基于運營商網(wǎng)絡(luò)數(shù)據(jù)，將用戶手機號碼、設(shè)備IMEI、AppID、位置信息等單一標識進行耦合，通過加密算法生成唯一匿名標識，從而識別設(shè)備篡改冒用，規(guī)避營銷作假及金融欺詐風(fēng)險，該項產(chǎn)品服務(wù)入圍了工信部等十二部門聯(lián)合發(fā)布的“網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范項目”。

重點突破，加速推動戰(zhàn)略性新興產(chǎn)業(yè)協(xié)同創(chuàng)新

聯(lián)通在線與中國科學(xué)院大學(xué)、公安部第一研究所等身份認證領(lǐng)域重要產(chǎn)業(yè)機構(gòu)建立深度戰(zhàn)略合作，共同推進可信身份認證的基礎(chǔ)研究和應(yīng)用創(chuàng)新，聯(lián)合承接國家項目 《“網(wǎng)絡(luò)空間安全治理”重點專項：基于我國標準密碼算法的實時可信身份技術(shù)及其應(yīng)用》課題，研究基于我國標準密碼算法的實時身份泛在關(guān)鍵密碼技術(shù)和構(gòu)建通信過程中實時可信身份認證體系，實現(xiàn)基于密碼認證的可信通信服務(wù)，強化協(xié)同創(chuàng)新和產(chǎn)業(yè)協(xié)作，推動科技成果轉(zhuǎn)化產(chǎn)業(yè)化。

同時，聯(lián)通在線作為全國信息安全標準化技術(shù)委員會成員，深度參與推進國家標準項目研究和制修訂工作，現(xiàn)已參與制定《信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 PKI組件最小互操作規(guī)范》《信息安全技術(shù)網(wǎng)絡(luò)身份認證公共服務(wù)應(yīng)用接入規(guī)范》2項國家標準，助力健全信息安全技術(shù)體系。

積極布局，聚焦前沿科技推進身份認證發(fā)展

聯(lián)通在線加強對量子密碼等前沿技術(shù)應(yīng)用的關(guān)注，積極推動相關(guān)技術(shù)和能力研發(fā)，探索在后端對稱密鑰生成、后端與前端SDK傳輸?shù)拿荑€分發(fā)過程中應(yīng)用量子密鑰生成及分發(fā)技術(shù)，增強聯(lián)通認證產(chǎn)品的接入安全性，提升對于高敏感信息的安全保障能力，預(yù)計于2024年發(fā)布聯(lián)通認證量子加密SDK。后續(xù)，聯(lián)通在線將持續(xù)推動量子密碼技術(shù)與安全加密通信等前沿領(lǐng)域深度融合，打造具備量子安全應(yīng)用能力的認證產(chǎn)品體系。

未來，聯(lián)通在線將圍繞可信身份認證領(lǐng)域，強化科技創(chuàng)新驅(qū)動，深化核心安全技術(shù)攻關(guān)，持續(xù)優(yōu)化聯(lián)通認證產(chǎn)品，推動產(chǎn)業(yè)發(fā)展，為鑄牢網(wǎng)絡(luò)安全防線貢獻聯(lián)通力量。

（責(zé)任編輯：康玲華）

??????????????????????????????????????????????????????運營商財經(jīng)（官方微信公眾號yyscjrd）—— 主流財經(jīng)網(wǎng)站，一家全面覆蓋科技、金融、證券、汽車、房產(chǎn)、食品、醫(yī)藥、日化、酒業(yè)及其他各種消費品網(wǎng)站。