搶占先“基” ：數字身份服務中心，打造數字身份新高地

: 電力網; 2020-05-15; 來源：中國電力網; 瀏覽：

　　中國電力網訊近期，“新基建”成為熱詞。國家電網公司在“新基建”工作領導小組會議上強調：要全力推進新型數字基礎設施建設，為建設具有中國特色國際領先的能源互聯網企業(yè)提供有力支撐。國網信通股份公司中電啟明星迎勢而上，利用在數字身份4A權限產品方面長期的經驗與技術沉淀推出廣覆蓋、多維度、集大成的“數字身份服務中心”產品，立足數字化建設與運營，先行先試打造全網域“數字身份”新高地。

　　新挑戰(zhàn)下的新轉變

　　數字化社會中，網絡對人類的重要性，不亞于水對魚的意義。但網絡本身具有虛擬性，對于網絡背后的行為主體更是難以管控，由此導致的安全事故給社會和企業(yè)帶來巨大危害。

　　隨著大數據、區(qū)塊鏈、物聯網、人工智能等新技術的日益發(fā)展，加之各類應用的外網移動化、用戶群體的多樣化、身份支撐場景的復雜化等，對身份權限的架構能力、防護能力和柔性服務能力均提出更高的要求。傳統(tǒng)單一的身份認證方式已無法滿足用戶需要。在此背景下，中電啟明星用以全面認證管控及服務支撐的“數字身份服務中心”產品應運而生。

　　身份管理、運營、服務全面升級

　　數字身份服務中心，圍繞“人”在數字世界中的“身份信息”，構建了一套技術能力開放平臺和運營服務支撐體系，為智慧訪客管理、智能鎖具管理、智慧防疫管理、敏感數據權限管理等多應用場景提供全面認證管控及服務支撐，促進身份管理、運營、服務等的全面升級。

　　產品以“兩中心一平臺”為架構，“兩中心”即公共應用身份管理中心、企業(yè)應用身份管理中心，“一平臺”即數字身份服務平臺。通過“兩中心”實現外部用戶、內部用戶的靈活管理，通過開放的數字身份服務平臺實現兩中心的身份數據統(tǒng)一管理和支撐能力的共享使用，成為實至名歸的網絡系統(tǒng)身份管控及服務的全能保姆。

　　四大核心能力，提供安全高效支撐

　　數字身份服務中心通過“統(tǒng)一身份管理、統(tǒng)一身份認證、統(tǒng)一授權管理、統(tǒng)一安全審計”四大核心能力，實現企業(yè)內部員工、外部企業(yè)、個人等全用戶的覆蓋，及企業(yè)應用、公共應用的集成納管，構建“人-業(yè)務”“人-設備”的授權及認證支撐能力……將安全高效管控貫穿于產品服務全過程。

　　統(tǒng)一身份管理

　　對數字世界里的身份實名信息、組織信息進行維護管理及安全存儲。

　　統(tǒng)一身份認證

　　對數字身份擁有者在多場景、多終端使用多種身份因子進行智能、安全身份鑒別。

　　統(tǒng)一授權管理

　　對數字身份擁有者所需訪問的業(yè)務資源進行集中管理和授權操作。

　　統(tǒng)一安全審計

　　記錄數字身份擁有者對業(yè)務資源的訪問與操作行為，對潛在風險進行預警和防控。

　　強勢賦能各種復雜場景

　　中電啟明星數字身份服務中心為各種場景下的身份管理及服務提供支撐保障。

　　智慧防疫管理

　　面向企業(yè)、園區(qū)、學校、機關單位等實現卡口紅外測溫與人臉識別戴口罩一體的通行管理，提供疫情信息采集、匯總與分析，嚴格疫情防控。已應用于國網新疆電力、國網樂山供電公司、國網德陽供電公司、樂山市政服務大廳等10余家企業(yè)、機構，助力復工復產。

　　智慧訪客管理

　　基于平臺提供的用戶實名信息與人臉認證能力，為企業(yè)提供高效、便捷的訪客預約、智能門禁通行，對進出辦公區(qū)域人員實現全方位的智能監(jiān)控以及出入記錄臺賬化管理，目前已應用于國網新疆電力。

　　敏感數據權限管理

　　運用掃碼、人臉識別等數字身份認證技術，在數據逃逸階段建立人與敏感數據接觸的二次認證防護，實現敏感數據實名使用和行為沉淀，解決數據使用的3W(Who、Where、When)問題，幫助企業(yè)構建敏感數據安全防護機制。

　　智能鎖具管理

　　基于平臺提供的用戶數字身份信息與統(tǒng)一授權管理能力，實現智能鎖具的“人-物”授信訪問控制，解決表箱維護單位的“鑰匙串”問題。結合統(tǒng)一開鎖互聯APP，提供實名開鎖、鎖具授權、多鎖適配、行為記錄等服務。針對大型重點設備，還可實時監(jiān)測報警，實現平臺與鎖具的雙向實時通信。