实名计算在企业移动计算软件控制中的应用实名计算在企业移动计算软件控制中的应用.pdf

中关村网络安全与信息化产业联盟 实名计算在企业移动计算软件控制中的应用 企业移动计算工作组(EMCG) 王 克 2015.12.24 实名计算在企业移动计算软件控制中的应用 一、问题 二、实名计算 三、企业移动安全实名计算 四、总结 matrix 实名计算在企业移动计算软件控制中的应用 一、问题 实名计算在企业移动计算软件控制中的应用 RSA总裁： Amit Yoran “APT”高级威胁的恶意手段已经成为常态，恶意软 件与漏洞利用在地下市场上成为能够明码标价的商 品。 如今的安全问题几乎无法为从业者所发现甚至理解。 作为其中最为严重的难题，如今的恶意攻击者正利 用种类繁多的途径与大量后门方案保持对受害对象 的持续入侵能力。 对安全事故影响范围以及持续周期的错误判断已经 成为安全团队的主要失误。 实名计算在企业移动计算软件控制中的应用 谁是网络安全的制造者？ 没错！人是网络安全的制造者 实名计算在企业移动计算软件控制中的应用 实名计算在企业移动计算软件控制中的应用 软件的作用及危害 •软件是人类的思维表现体。 •软件是Cyber空间的主体：系统软件 工具软件工作软件生 活软件娱乐软件恶意软件 间谍软件破坏软件…… •一个信息系统就像一个“大厦”，一个城市，一个国家， 软件是其中的主宰者。 •如果一个系统允许软件自由进出，相当于一个办公大厦、 一个企业、一个城市乃至一个国家允许外来非法人员自由活 动，那么恶意软件就时时刻刻在识机窃取信息或者破坏系统 运行。 实名计算在企业移动计算软件控制中的应用 维持网络空间秩序的方法？（密码、防火墙、防病毒？） （如果能像控制人一样）不让软件在网络空间里自由进出 让软件行为责任可追究到人 如何做？ 给软件打上人的身份标签，对其进行控制和管理，当软件运行时， 计算机自动对软件标签进行认证。 控制了软件，我们就控制了人在网络空间里的活动 二、实名计算 实名计算在企业移动计算软件控制中的应用 将软件与人绑定 实名计算在企业移动计算软件控制中的应用 People Programs 实名计算在企业移动计算软件控制中的应用 定义1 P表示一个软件，S表示数字签名函数，A表示一个自然人或一个法人， S(P)=S[H(P)],H(P)求P的Hash函数值，称 A A 1.S(P)为A对P的数字签名，且A不能否认其签名； A ˊ 2.P‖S(P)为实名软件(Real-Name