軟件來源合法性的確保，以及技術(shù)實現(xiàn)合規(guī)性的保證，關(guān)乎到身份認(rèn)證的安全強度，還關(guān)系到企業(yè)信息系統(tǒng)的整體防護能力，這是Token官方下載安裝這個構(gòu)建可信數(shù)字身份體系基石的核心所在，其流程得嚴(yán)格依照行業(yè)標(biāo)準(zhǔn)。
想要確保那下載的Token客戶端或者是驅(qū)動程序，是屬于官方原版的并且沒有被篡改，行業(yè)通行的標(biāo)準(zhǔn)就作出要求，必須得通過HTTPS加密通道，從經(jīng)過嚴(yán)格驗證的官方站點那里取得安裝包，而且還要借助權(quán)威CA簽發(fā)的數(shù)字簽名來進行完整性校驗。任何不符合這個流程的渠道，都有可能引入偽造的或者是惡意篡改的Token軟件，進而帶來巨大的安全風(fēng)險。
在開展安裝階段時，技術(shù)規(guī)范所提出的要求是，Token軟件要針對主流操作系統(tǒng)，像是Windows、macOS、iOS、Android這些的安全模型去進行適配，以此達(dá)成權(quán)限最小化的目的。與此同時，在安裝過程里，一旦涉及到種子密鑰注入、設(shè)備綁定等敏感操作，那就必須與可信執(zhí)行環(huán)境或者安全硬件進行交互，并且在整個過程當(dāng)中采用TLS 1.3等強加密協(xié)議，從而防止密鑰材料在本地出現(xiàn)泄露情況或者被中間人給竊取到。
安裝完成只是第一步，后續(xù)的生命周期管理，同樣是被諸如FIDO2、等保2.0之類的行業(yè)標(biāo)準(zhǔn)所涵蓋。合規(guī)的Token方案，必定要支持官方的解綁、更新以及吊銷機制，并且能夠與企業(yè)的統(tǒng)一身份認(rèn)證系統(tǒng)毫無縫隙地對接，從而形成從頒發(fā)直至廢棄的閉環(huán)管理。對于金融、政務(wù)這樣的高安全領(lǐng)域，其下載安裝流程，還需要經(jīng)過國家密碼管理局等相關(guān)機構(gòu)嚴(yán)格的檢測。
在實際進行部署期間，有沒有碰到過由于Token下載源不符合規(guī)范，從而引發(fā)的安全方面的事件？你覺得最容易被忽視的合規(guī)環(huán)節(jié)究竟是哪一個？歡迎將你的相關(guān)經(jīng)驗分享出來。
