去年6月，我們介紹了全球領(lǐng)先的企業(yè)數(shù)字證書(shū)提供商DigiCert。八個(gè)月后，DigiCert銷(xiāo)售高級(jí)副總裁兼亞太地區(qū)企業(yè)與合作伙伴銷(xiāo)售以及DigiCert全球零售業(yè)務(wù)負(fù)責(zé)人Ray Garnie來(lái)華，和媒體就DigiCert在2018年的主要成果進(jìn)行了溝通。

1. 收購(gòu)QuoVadis

在今年1月，DigiCert完成了對(duì)QuoVadis的收購(gòu)。QuoVadis是領(lǐng)先的瑞士網(wǎng)絡(luò)安全及物聯(lián)網(wǎng)企業(yè)，是在歐盟與瑞士的合格信任服務(wù)提供商(Trusted Service Provider, TSP)。TSP是歐盟與瑞士在電子簽名流程中規(guī)定需要的CA。根據(jù)eIDAS的規(guī)定，TSP可提供法律方面的確定性并提高交易的安全性。

Ray表示，此次收購(gòu)體現(xiàn)了DigiCert對(duì)國(guó)際市場(chǎng)的推廣、產(chǎn)品本土化和當(dāng)?shù)睾弦?guī)性的重視。在收購(gòu)QuoVadis以后，DigiCert成為唯一一家能提供所有TSP的CA，可以簽發(fā)所有被歐盟認(rèn)可的電子證書(shū)。

對(duì)中國(guó)廠(chǎng)商而言，這次收購(gòu)有兩個(gè)正面信息。首先，DigiCert愿意將自己的產(chǎn)品和當(dāng)?shù)氐姆煞ㄒ?guī)相結(jié)合，提供滿(mǎn)足當(dāng)?shù)匾蟮漠a(chǎn)品。這點(diǎn)上來(lái)看，不僅對(duì)歐盟，在DigiCert為中國(guó)企業(yè)提供服務(wù)的時(shí)候，也會(huì)滿(mǎn)足中國(guó)的合規(guī)需求，甚至能根據(jù)中文的環(huán)境提供產(chǎn)品。另一方面呢，隨著大量中國(guó)企業(yè)在歐洲開(kāi)辟新市場(chǎng)，勢(shì)必需要滿(mǎn)足GDPR的需求。DigiCert此次收購(gòu)QuoVadis，能主力中國(guó)企業(yè)在歐洲的發(fā)展。

2. DigiCert Labs成立與成果：抗量子加密與AI

技術(shù)是在不斷發(fā)展的，因此對(duì)于現(xiàn)在已經(jīng)投入應(yīng)用的技術(shù)，需要進(jìn)一步向未來(lái)靠近——即需要有預(yù)見(jiàn)性，架構(gòu)上能滿(mǎn)足未來(lái)的技術(shù)。

考慮到物聯(lián)網(wǎng)的發(fā)展，未來(lái)的設(shè)備可能會(huì)有5-10年的壽命(比如智能汽車(chē))，因此DigiCert的研發(fā)，也是基于這個(gè)方向在努力。

DigiCert Labs于今年1月31日，正式對(duì)外宣布成立，致力于對(duì)新技術(shù)的研發(fā)。而在過(guò)去半年多之中，DigiCert的安全專(zhuān)家就已經(jīng)在不斷針對(duì)未來(lái)的安全技術(shù)進(jìn)行研發(fā)，其中的兩大方向就是抗量子加密技術(shù)與AI。

從將來(lái)的角度來(lái)看，一旦量子計(jì)算能力得到廣泛應(yīng)用，由于計(jì)算能力的突破，現(xiàn)有的依靠計(jì)算難度的加密方式很可能不再足夠有效。DigiCert如今正在與全球三大硬件安全模塊供應(yīng)商之一的Utimaco以及微軟研究院合作，在基于被驗(yàn)證能抗量子的算法“Picnic”使用數(shù)字證書(shū)進(jìn)行加密。Ray表示，DigiCert Labs已經(jīng)運(yùn)用該算法簽發(fā)了第一張數(shù)字證書(shū)，正式的產(chǎn)品也將在第二季度正式發(fā)布。

另一方面，DigiCert也在致力于對(duì)AI技術(shù)的研究。數(shù)字證書(shū)的關(guān)鍵在于提供身份的可信任度，同時(shí)對(duì)可疑的身份拒絕訪(fǎng)問(wèn)或者接入。DigiCert也在對(duì)AI方面進(jìn)行研發(fā)，通過(guò)對(duì)身份和行為的分析，對(duì)潛在不可信任的來(lái)源(人、設(shè)備)進(jìn)行攔截。

3. DigiCert的方向：物聯(lián)網(wǎng)、5G以及“更加安全”

物聯(lián)網(wǎng)趨勢(shì)有目共睹，根據(jù)IDC預(yù)測(cè)：到2020年，全球?qū)⒂?50億臺(tái)互聯(lián)設(shè)備。物聯(lián)網(wǎng)的出現(xiàn)給安全帶來(lái)兩個(gè)需要解決的問(wèn)題：設(shè)備數(shù)量的爆發(fā)以及從人和設(shè)備的交互轉(zhuǎn)變到設(shè)備和設(shè)備的交互(M2M)。另一方面，物聯(lián)網(wǎng)的安全性需要在設(shè)備開(kāi)發(fā)期就嵌入其中。

DigiCert去年投入了1億美金，進(jìn)行物聯(lián)網(wǎng)擴(kuò)展的研發(fā)，提供可擴(kuò)展的、基于PKI的自動(dòng)化解決方案，不僅能解決物聯(lián)網(wǎng)，也能為其他新興的互聯(lián)網(wǎng)市場(chǎng)提供身份驗(yàn)證、加密與完整性。這筆資金的投入數(shù)量遠(yuǎn)遠(yuǎn)超過(guò)友商，表現(xiàn)了DigiCert當(dāng)物聯(lián)網(wǎng)來(lái)臨時(shí)，在數(shù)字證書(shū)領(lǐng)域的創(chuàng)新與開(kāi)拓，保持自己在未來(lái)的技術(shù)領(lǐng)先地位。同時(shí)，DigiCert正在和醫(yī)療、交通、智慧城市以及工業(yè)設(shè)備的企業(yè)進(jìn)行合作，從產(chǎn)品的研發(fā)期間就植入安全身份的能力。

在5G時(shí)代即將到來(lái)的情況下，DigiCert也已經(jīng)和設(shè)備廠(chǎng)商以及電信組織合作，共同參與制定5G時(shí)代的安全標(biāo)準(zhǔn)，確保在高速、大量的設(shè)備交互環(huán)境里，設(shè)備有可信任的身份。

在DigiCert最原本的網(wǎng)站身份安全的角度，DigiCert還需要做到“更加安全”。Ray表示，目前有85%的網(wǎng)站具備基本的安全性：對(duì)通信進(jìn)行加密，然而缺乏身份認(rèn)證的能力——所以網(wǎng)站很難向終端用戶(hù)證明自己的安全性和可信任性，因此這樣的安全性意義有限。

因此，DigiCert未來(lái)需要推動(dòng)更強(qiáng)的網(wǎng)站安全性。Ray認(rèn)為，這需要通過(guò)兩個(gè)方面去推動(dòng)。除了針對(duì)很多商用網(wǎng)站，由于其名譽(yù)以及牽涉到各類(lèi)交易的影響，自身需要更高要求的認(rèn)證標(biāo)準(zhǔn)來(lái)確保安全性，終端用戶(hù)也需要有安全意識(shí)的教育。終端用戶(hù)需要意識(shí)到，當(dāng)自己和缺乏較高標(biāo)準(zhǔn)的網(wǎng)站進(jìn)行交互的時(shí)候，會(huì)有安全風(fēng)險(xiǎn)：比如訪(fǎng)問(wèn)的是釣魚(yú)網(wǎng)站而非原本想要訪(fǎng)問(wèn)的網(wǎng)站。在終端用戶(hù)對(duì)自己訪(fǎng)問(wèn)的網(wǎng)站開(kāi)始謹(jǐn)慎的時(shí)候，企業(yè)才會(huì)進(jìn)一步意識(shí)到一個(gè)可信的身份的重要性。