2017中国国际大数据产业博览会(“数博会”) 5月25-28日在贵阳市举行。中国信息安全测评中心和贵阳市人民政府在本届数博会上共同主办了“第三届中国大数据安全高层论坛”。论坛围绕“数据创新安全”主题，邀请了政府部门、大型企业、产业界代表及专家、学者等400余位嘉宾出席。
我公司程朝辉博士在论坛上介绍了密九令：基于SM9算法的无证书无介质云安全身份认证。
移动设备上使用身份认证一直都是一个难题。只使用用户密码方式不再安全，使用短信验证码也面临额外费用和被拦截的风险；如使用数字证书、动态令牌等认证方式，需要携带专用硬件设备，十分不便；使用生物特征鉴别、云端鉴别这些手段，安全性还需要提升，需要配合其他认证因子使用。同时，这些认证手段，还需安全通道配合保证后续应用数据的真实性，这些都是移动设备上面临的新挑战。
密九令安全认证方案，仅使用手机号码作为标识即可进行安全识别。无需申请数字证书、无需各类专用硬件介质，即可实现安全认证。
这是充分利用了SM9算法的特性。因为SM9算法的签名只需部分系统参数，由该部分参数无法计算用户的标识公钥；而验签方将完整系统参数作为密钥存储并用于验签，无需存储用户公钥。这样的设计有效防止了暴力破解等攻击方法，再加上密九令的白盒、随机化等安全机制，达到了不需要专用安全芯片、不需要专用设备就可以做到类似UBSkey安全的效果。
密九令解决方案，集成了安全认证和单点登录功能，通过密九令扫描二维码即可直接登录如邮件系统、云存储系统、OA系统等，实现一扫安全登录，不怕撞库、口令攻击。
本次奥联展出的基于国密算法的云密码服务平台也吸引了不少专业观众咨询。
需要密码服务平台的高清大图的请留言留邮箱。：）
