(一)通过零信任理念和技术、区块链技术实现在互联网、工业物联网、网络边界模糊情况下,人员、物联实体终端复杂情况下网络身份的确认性、非抵赖性、可用性;
(二)充分借鉴内地云密码能力服务平台的优点,引进相关先进技术解决在云计算、大数据、分布式机房、互联网、工业物联网下各种复杂环境下密码能力使用问题,降低密码应用能力门槛;
(三)引进内地先进的网络安全监管技术手段,以增强关键重要信息化基础设施、重要工业信息化设施网络安全和密码应用的监管能力。
(四)目前区块链和PKI体系的结合在内地已有成熟技术和案例,通过引进内地的先进技术实现新疆CA已有的区块链平台—新密链与数字证书认证系统的深度融合,实现自治区信息化基础设施之一—电子认证系统平台的升级,形成工业物联网标识解析的互补安全模块。
(五)通过多种信息安全技术有效解决信息安全的两面性,如实现通过行为数据、历史轨迹数据、第三方身份识别、环境安全评价等多因子、所因素相结合方式实现合法用户访问数据或应用,有效识别黑客侵入并在其造成破坏之前有效阻断。
(六)充分利用区块链、多方隐私安全计算、同态加密等多重安全技术结合手段实现用户核心数据的私密交换和存储,实现数据生命周期的全过程追溯和管理,防范杜绝数据泄露及隐私泄露事件发生。
全部评论