<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Authing 身份云]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/u010987134</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; u010987134]]></copyright><item><title><![CDATA[去中心身份与可信身份，零信任架构]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/105397056</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/105397056</guid><author>u010987134</author><pubDate>Wed, 08 Apr 2020 21:08:44 +0800</pubDate><description><![CDATA[可信身份可以是中心化的，也可以是去中心化的，所以这里专门把可信、去中心二者并列。
中心化情况下，中心提供者无法自证清白，某些不诚实的中心提供者还会冒用用户身份作恶。
而且中心化逻辑下，中心保存了大量用户账号，中心需要承担非常高的安全压力。
比如vpn服务器被入侵就导致了用户的安全问题。防火墙/vpn是网络作为安全边界，可信身份/零信任架构是身份作为安全边界!

互联网行业，身份存在的目的是告诉特定...]]></description><category></category></item><item><title><![CDATA[AWS KMS 科普: What Why and How?]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/105337921</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/105337921</guid><author>u010987134</author><pubDate>Mon, 06 Apr 2020 07:37:27 +0800</pubDate><description><![CDATA[What: 密钥管理 —— 加密并不难，难的是密钥管理
AWS  KMS 全称为 Key Management Service，中文直译过来为密钥管理服务 —— 这一点很重要，它提供的核心服务是密钥管理，帮助企业、开发者方便安全地管理密钥。很多刚接触 KMS 的同学经常搞不清 KMS 到底做是做什么的，很大原因也是没仔细注意到 Key Management 这两个词。
所以我们的第一个问题「Wh...]]></description><category></category></item><item><title><![CDATA[#Shape Identity 003 期：JustAuth 从开源到喜提「码云GVP」之路]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/105282293</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/105282293</guid><author>u010987134</author><pubDate>Thu, 02 Apr 2020 23:28:31 +0800</pubDate><description><![CDATA[疫情肆虐，不仅对老百姓生命健康造成重大威胁，对各行各业的发展也造成重大影响。同时，开学、复工在即，疫情防控进入了关键阶段，「居家隔离、远程办公」是当下遏制疫情扩散的最佳防控措施。

2019 新型冠状病毒（2019-nCoV）使得中国一夜之间成了「全球最大的远程办公数字社会」，但是如此大规模的，敦刻尔克式的“数字化转型”，对「企业协同」、「企业 VPN 性能及安全性」、网络信息安全迎来重要考验， ...]]></description><category></category></item><item><title><![CDATA[张小龙看了想点赞 —— 用企业微信登录阿里云？]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/105281436</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/105281436</guid><author>u010987134</author><pubDate>Thu, 02 Apr 2020 22:43:18 +0800</pubDate><description><![CDATA[很多企业都在使用企业微信进行组织机构管理，同时又使用了阿里云的服务，我们不希望单独为每个员工创建一个阿里云子账号，要是能够直接使用企业微信登录就好了。这时候如何统一用户目录和实现单点登录就成了一个我们需要思考的问题。

阿里云在自己的单点登录管理（SSO）中介绍到，可以使用 SAML 协议提供单点登录管理，流程图如下：

阿里云与企业进行用户 SSO 时，阿里云是服务提供商（SP），而企业自有的身...]]></description><category></category></item><item><title><![CDATA[Vue北京 | 构建Serverless应用]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/105169572</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/105169572</guid><author>u010987134</author><pubDate>Sat, 28 Mar 2020 21:55:41 +0800</pubDate><description><![CDATA[Vue Beijing | Build your serverless applications

活动介绍 | About This Event
hi, 你听说过serverless吗？什么是serverless? 为什么我要知道serverless？我怎么在项目中应用serverless？如果你跟我一样对serverless有这么多疑问，来参加我们周日的线上活动吧！ 我们将一一解答。
Vue ...]]></description><category></category></item><item><title><![CDATA[如何通过 OIDC 协议实现单点登录？]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/105136499</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/105136499</guid><author>u010987134</author><pubDate>Fri, 27 Mar 2020 10:57:08 +0800</pubDate><description><![CDATA[什么是单点登录
我们通过一个例子来说明，假设有一所大学，内部有两个系统，一个是邮箱系统，一个是课表查询系统。现在想实现这样的效果：在邮箱系统中登录一遍，然后此时进入课表系统的网站，无需再次登录，课表网站系统直接跳转到个人课表页面，反之亦然。比较专业的定义如下：
单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。 SSO 的定义是在多个应用系统中...]]></description><category></category></item><item><title><![CDATA[论文推荐：SoLid 通过让公民控制自己的数据简化政府流程]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/104190834</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/104190834</guid><author>u010987134</author><pubDate>Thu, 06 Feb 2020 00:38:26 +0800</pubDate><description><![CDATA[SoLiD 是一个令人兴奋的新项目，由万维网发明者 Tim Berners-Lee 爵士在麻省理工学院启动。 该项目旨在从根本上改变 Web 应用程序的中心化趋势， 它将真正地让数据所有权属于用户，并改善隐私问题。
本文是 SoLiD 项目在比利时的实践经验，作者有 Web 创始人 Tim 爵士、SoLiD 的核心开发者 Euben Verborgh（编者最爱的一名 SoLiD 开发者）等。详见...]]></description><category></category></item><item><title><![CDATA[CaaS: 内容是新的基础设施 Content-as-a-Service]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/102572076</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/102572076</guid><author>u010987134</author><pubDate>Tue, 15 Oct 2019 18:10:53 +0800</pubDate><description><![CDATA[内容是每家企业的必争之地，根据 CMI 的数据报告，88% 的 B2B 企业每天至少产生一篇内容。内容正在成为新的基础设施，Content as a Service 可以被简单理解为一种 CMS（Content Management Systen，内容管理系统），但是和传统的 CMS （如 Wordpress、Drupal 等）完全不同。传统 CMS 聚焦于内容管理和创建网站（比如 Wordpre...]]></description><category></category></item><item><title><![CDATA[转载 |  走路姿势成为生物特征身份验证方式]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100630384</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100630384</guid><author>u010987134</author><pubDate>Sun, 08 Sep 2019 16:11:10 +0800</pubDate><description><![CDATA[澳洲研究人员开发出新技术，宣称能将人类步态用作新的身份验证方法。




澳大利亚联邦科学与工业研究组织(CSIRO)宣称，开发出可捕捉人体独特能量产生模式的可穿戴设备原型机。
该需要多个被称为加速计的传感器，可基于人体移动和重力变化捕捉人的步态。然而，截至目前为止，传感器的存在大幅降低了可穿戴设备的电池寿命，这也是为什么步态身份验证尚未被广泛采纳的原因。
CSIRO旗下Data61研究所创造了...]]></description><category></category></item><item><title><![CDATA[转载 | 科普一下 SAML：安全声明标记语言]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100630282</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100630282</guid><author>u010987134</author><pubDate>Sun, 08 Sep 2019 16:07:33 +0800</pubDate><description><![CDATA[随着互联网的普及，物联网的逼近，数字化时代的真正到来，身份认证与访问授权的重要性越来越凸显。SAML（安全声明标记语言）标准定义了供应商提供身份验证与授权服务的方式。那么关于SAML，我们需要知道些什么呢？

首先，SAML是可在网络中多台计算机上共享安全凭证的一个开放标准。该标准描述了一个框架，可使1台计算机代表其他多台计算机执行某些安全功能。

身份验证：确定用户身份与其所声称的相符
授权：确...]]></description><category></category></item><item><title><![CDATA[转载 | 身份体系中一个极端的存在：SSI（自主身份）]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100630113</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100630113</guid><author>u010987134</author><pubDate>Sun, 08 Sep 2019 16:01:59 +0800</pubDate><description><![CDATA[自主身份(SSI：self-sovereign identity)是数字身份体系中一个极端的存在。其焦点放在将控制交回用户手中。但SSI不是解决问题的唯一方式。

身份领域流传有很多关于自主身份(SSI)的话题。SSI的宗旨就是将用户置于数字身份管理和控制的中心。以用户为中心的数字身份不是新鲜概念，2005年 Kim Cameron 的《身份法则》一书中就提出了这一概念。法则1：身份元系统的成功取...]]></description><category></category></item><item><title><![CDATA[转载 | 下一代授权模型：基于属性的访问控制]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100629356</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100629356</guid><author>u010987134</author><pubDate>Sun, 08 Sep 2019 15:37:53 +0800</pubDate><description><![CDATA[尽管基于属性的访问控制(ABAC)前景光明，但决策者仍因某些误解而对其投资回报率(ROI)心存疑虑。
![img](http://www.aqniu.com/wp-content/uploads/2017/08/encryptionsecuritylock-100052900-large-100310475-large.jpg)
技术发展日新月异，公司决策者和安全团队常迷惑于自己到底需要什么产品。...]]></description><category></category></item><item><title><![CDATA[转载 | 身份访问与管理(IAM)的定义、应用与提供商]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100627844</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100627844</guid><author>u010987134</author><pubDate>Sun, 08 Sep 2019 14:46:39 +0800</pubDate><description><![CDATA[企业IT中的IAM基本上就是定义和管理个人网络用户的角色和访问权限，以及规定用户获得授权（或被拒绝授权）的条件。IAM系统的核心目标是为每个用户赋予一个身份。该数字身份一经建立，在用户的整个“访问生命周期”存续期间都应受到良好的维护、调整与监视。
![img](http://www.aqniu.com/wp-content/uploads/2018/01/integrated-identity-m...]]></description><category></category></item><item><title><![CDATA[转载 | 单点登录五大方案及最佳工具推荐（国际版）]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100619793</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100619793</guid><author>u010987134</author><pubDate>Sun, 08 Sep 2019 09:07:49 +0800</pubDate><description><![CDATA[单点登录 (SSO) 可减少弱密码风险和账户访问管理开销。本文介绍顶级单点登录解决方案提供商。
另外，推荐国内 IDaaS 新秀 Authing.cn 的SSO方案：用 Authing 10 分钟实现 SSO




单点登录 (SSO) 集中了会话和用户身份验证服务，仅需一组凭证即可登录多个应用。用户体验、IT 管理效率和安全程度都有所提升。密码丢失或弱密码风险也可藉由 SSO 加以缓解，与账...]]></description><category></category></item><item><title><![CDATA[转载 | 什么是单点登录（SSO Single-Sign-On）？]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100619467</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100619467</guid><author>u010987134</author><pubDate>Sun, 08 Sep 2019 08:47:40 +0800</pubDate><description><![CDATA[在日常工作中，用户需要访问大量的信息资源，例如，用户首先要登录到操作系统中，然后进入各个应用系统。进入每一个系统都需要对用户的身份进行识别与验证，这样，用户需要提供多个用户帐号与口令，为了便于记忆，用户很可能把各种帐号与口令信息记录在笔记本上，甚至写在便条上并贴在办公桌或屏幕边，这就使口令信息很容易泄露出去，增加了组织信息系统被入侵的安全风险。为了解决这个问题，单点登录的概念被提了出来
所谓单点...]]></description><category></category></item><item><title><![CDATA[为什么身份认证值得上云？]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100555468</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100555468</guid><author>u010987134</author><pubDate>Thu, 05 Sep 2019 12:01:19 +0800</pubDate><description><![CDATA[身份认证云本质上是一种“无服务器”应用，今天，我们就来讨论下这种模式的优点和缺点。如果没有权衡利弊，你或许不会使用身份认证云或其他“无服务器应用”。
先看一下“无服务器架构”的介绍：
无服务器架构是包含 BaaS （后端即服务）和 FaaS （函数即服务）的程序开发 /部署方案（但未来远不止如此）。这类结构消除了对传统服务器的管理需求，使用无服务器架构可以显著降低运营成本、复杂性和开发时间。相应的...]]></description><category></category></item><item><title><![CDATA[转载 | 混乱的云计算现状驱动身份管理的变革]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100549712</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100549712</guid><author>u010987134</author><pubDate>Wed, 04 Sep 2019 23:52:04 +0800</pubDate><description><![CDATA[云计算和移动计算令已经很脆弱的身份及访问管理(IAM)基础设施更加摇摇欲坠。问题的日益严重推动单点登录、多因子身份验证、IAM集中化等领域出现相应变革。
![img](http://www.aqniu.com/wp-content/uploads/2018/03/iam-cloud.jpeg)
几年前，CISO们就感受到了云计算和移动计算时代维持安全控制的艰难。随着云计算和移动计算的兴起，身份和数...]]></description><category></category></item><item><title><![CDATA[转载 | 身份互联网(IoI)即将到来，IAM将发生巨变！]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100549704</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100549704</guid><author>u010987134</author><pubDate>Wed, 04 Sep 2019 23:51:00 +0800</pubDate><description><![CDATA[身份互联网和物联网之间有什么区别？
顾名思义，物联网是关于物的——设备、控制器、致动器等等。但这些东西会执行任务、收集数据、连接到其他设备。换句话说，每个设备都会有带多重属性的一个身份，而这些属性必须得到良好的理解，才可以驱动好事发生，而阻止坏事降临。因此，身份互联网IOI (Internet of Identities)出现了。
![img](http://www.aqniu.com/wp-co...]]></description><category></category></item><item><title><![CDATA[转载 | 身份管理是否需要迁移到云端？先回答好这四个问题！]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100549699</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100549699</guid><author>u010987134</author><pubDate>Wed, 04 Sep 2019 23:49:57 +0800</pubDate><description><![CDATA[云已经改变了我们工作的方式，且在不远的将来，这一动作仍将持续。在云为员工提供各种便利，为公司企业带来成本节约、价值提升、工序缩减等收益的同时，新的挑战也随之而来。Gartner预测，到2020年，90%的企业都将管理由云和内部解决方案组成的混合IT基础设施，这无疑会使得安全挑战和困难变得更加复杂。

就像其他任何重大技术革新一样，基础设施迁移到云端，需要深谋远虑和充分准备。对很多企业而言，云优先的...]]></description><category></category></item><item><title><![CDATA[转载 | 下单前，一定要问 IDaaS 厂商的10个问题]]></title><link>https://blog.youkuaiyun.com/u010987134/article/details/100549666</link><guid>https://blog.youkuaiyun.com/u010987134/article/details/100549666</guid><author>u010987134</author><pubDate>Wed, 04 Sep 2019 23:47:35 +0800</pubDate><description><![CDATA[身份认证即服务(IDaaS ：Identity as a Service)，也被称为身份和访问管理作为一种服务，使用的是一种云计算的基础设施来安全地管理用户身份和访问实施。在其最基本的层面上，IDaaS可以为云端或内部部署的系统实现单点登录(SSO)。但是它远远不止这些，还包括：访问资源的分配和移除、管理和分析等。

根据 Gartner 2016年的报道显示，IDaaS领域的主流厂商包括有：Ok...]]></description><category></category></item></channel></rss>