PKI 在设备身份验证中的作用
日新月异的技术格局,正在改变接入网络的设备数量与类型。随着设备身份数量的增长和证书生命周期的不断缩短,PKI 已不再仅仅是底层基础结构。它已成为保障安全的关键控制点。 既能实现设备的身份验证,又能简化终端用户的认证流程。如今,自携设备 (BYOD) 政策和物联网 (IoT) 设备使网络接入点数量呈指数级增长,并使强大的设备身份验证协议成为网络安全策略的关键部分。
什么是 PKI?
PKI 是公钥基础设施的缩写,是数字证书背后的技术。数字证书的用途之一类似于驾照或护照,是一种证明身份并提供某些许可的身份证明。
PKI 在设备身份验证中的作用
PKI(即公钥基础设施)是设备身份验证的关键部分。弱设备身份验证可能会使连接的设备及其有权访问的系统受到恶意行为者的利用,这些恶意行为者试图访问设备或其网络上保存的大量有价值的信息。Entrust 的 PKI 解决方案平衡了用户体验和安全性,提供了简化的设备身份验证体验。
设备身份验证为什么重要?
连接到系统和网络的设备可能会引入漏洞,使得黑客和其他恶意攻击者得以利用。借助强大的设备身份验证可以保护这些接入点。
随着企业持续推进大规模数字化运营,接入网络的设备、应用程序及机器身份数量正快速增长。PKI 为管理和保护这些身份提供了可扩展的基础,但随着证书数量的增长与生命周期的缩短,企业必须调整其身份验证的管理方式,以避免系统中断和安全风险。
托管式 PKI 解决方案通过减少对本地基础结构的依赖,同时确保集中式可见性并实现自动化和统一治理,从而有效应对上述挑战。Entrust 托管 PKI 服务提供专家级支持,助力企业在环境日益复杂的情况下,落实最佳实践、实现证书生命周期自动化,并保障业务的安全合规运营。
设备身份验证的类型
设备身份验证可以采取多种形式,具体取决于最终用户的需求和安全要求。一些类型包括:
- PKI 身份验证使用公共和专用加密密钥和数字证书验证用户身份。PKI 和数字证书也用于设备本身,通过在制造级别验证设备,或者在自携设备的情况下,验证设备所有权和访问权限。
- 双因素身份验证 (2FA) 要求用户准确输入两个验证因素才能获得网络访问权限。这种类型的设备身份验证是多重身份验证的子集。
- 多重身份验证 (MFA) 要求用户输入用于设备身份验证的验证凭证组合。
- 生物识别身份验证需要指纹扫描、面部扫描或类似的生物识别数据才能访问网络。这种类型的设备身份验证难以欺骗,但实施起来也十分昂贵。
- 密码身份验证要求用户输入密码才能访问网络。这比电子邮件身份验证更加强大,但密码容易遭到窃取和尝试发动网络钓鱼的攻击。
- 如果是首次从设备或浏览器登录,电子邮件身份验证会触发用户单击电子邮件中的链接。这是一种不太安全的设备身份验证类型。
PKI 用例
PKI 主要用于设备证书,因为这类证书每天都会用到。越来越多的自携设备实践使身份验证变得更加复杂,从而产生了更大的攻击面和更高的风险。这些存放公司凭据和数据的个人设备需要更严格的安全管理。
移动设备管理 (MDM) 解决方案和 PKI 通常用于确保通信以验证用户身份和验证设备。Entrust 的 MDM 解决方案与 VMware(以前的 Airwatch、BlackBerry、UEM、MobileIron、IBM、MaaS360、JAMF、SOTI MobiControl、Microsoft InTune 和 WorkspaceOne)集成。我们的解决方案可以为基于身份的访问和安全措施提供强大的数字证书。这种解决方案提供了灵活的基础设施,通过一个易于使用的平台简化证书管理,该平台可以与最常用的 MDM 供应商集成。我们的解决方案还支持企业移动性和自携设备,通过简单的设备注册流程和无缝 MDM 集成,可以轻松管理移动设备上的数字身份。可以完全自定义证书策略。
物联网 (IoT) 的普及也推动了 PKI 的使用。随着公司服务器连接的设备数量日益增加,连接其他智能设备需要强大的安全性和凭据才能确保高度信任的环境。由于物联网和互联设备领域尚未完全成熟,物联网的设备证书还处于起步阶段。但是 PKI 必将在未来发挥关键作用。
根据 Gartner 的 2020 年与未来重要战略预测,30% 的 IT 组织将通过自携增强设备 (BYOE) 来扩展自携设备策略,以解决在劳动力中增强人的能力。该研究指出,汽车和采矿业已经提供了很好的示例,例如工人使用可穿戴设备来提高安全性。同样,旅游和医疗保健行业可以通过使用可穿戴设备提高生产力。
设备身份验证和 IoT 安全
一些组织已经为 IoT 制定了安全指南。其中包括:
- 物联网安全基金会的《最佳实践指南》
- 开放式 Web 应用程序安全项目 (OWASP)《安全指南》
- 全球移动通信协会 (GSMA)《GSMA 物联网安全指南和评估》
- 美国商务部国家标准与技术研究院 (NIST) 特刊 800-160(“指南”)关于在物联网 (“IoT”) 设备中实施安全性
- 云安全联盟 (CSA)《面向未来的互联世界:开发安全物联网产品的 13 个步骤》
设备身份验证与设备授权
设备身份验证与授权是独立的,但两者对于保护 IoT 设备都十分重要。设备身份验证验证设备身份,而设备授权则决定设备在网络中可以访问哪些受保护的资源。设备身份验证和设备授权对于有效的 IoT 策略都至关重要。深入了解设备身份验证与设备授权。