微软正测试新安全技术 将为师生提供校园身份验证

CNET科技资讯网4月23日国际报道 微软高层在旧金山举办的RSA 2009安全会议上表示，公司正在华盛顿州的学校测试一项以身份验证为基础的新安全技术，供师生存取成绩单和课程表。

微软可信任计算集团公司副总Scott Charney表示，与微软合作的华盛顿湖学区（Lake Washington School District）邻近公司总部，共有50所学校和近2.4万名学生。这些学校都已布署微软的Geneva宣告式身份验证平台。

学生和家长必须先提供学校可证实学生身份的资料，之后学校会发放内有身份资料卡的小型笔记本给每位学生，供他们用来访问在线教材。

微软是在上周推出其第一个Forefront品牌安全托管服务时，首次发表Geneva技术。曾在联邦司法部担任电脑犯罪首席检察官的Charney，于2002年离开资诚会计师事务所（PricewaterhouseCoopers），转任微软的首席安全策略员。他自嘲：一开始我的朋友会笑我把微软和安全放在同一个句子里，但他说微软已有很大的进步。

除了提升Windows安全性，微软也在IE 8加上SmartScreen技术，可用来阻挡恶意软件下载到电脑。该公司也与外部开发者和公司分享其Software Development Lifecycle指南与工具，以构建安全软件。

Charney表示，网站要求消费者证实他们有合法授权的现行资料保护机制已被破坏。他们会询问个人资料，如出生地和母亲的本姓，但这些秘密根本不是秘密，关于身份验证，我们需要一个不同的思考模式。

微软在安全领域的所有新动作，都是为了推进该公司为所有网络使用民众，不论他们身在何方、处理何种资料和使用何种硬件，提供所谓“点对点信任”（End to End Trust）的目标。

去年在RSA发表的“点对点信任”方案的关键部分，就是一套可信任的元件，能验证从使用者到资料和应用软件等所有东西。

除了验证和身份确认的软件功能，Windows 7 beta也包含Trusted Platform Modules（可信任平台模组）的支持，能提供硬件层次的加密。

在讨论网络使用者当今面临的威胁和风险时，Charney提出他所谓的Charney定理：永远有一个百分点的坏份子。