都想做Okta？“九州云腾”要做国内最像的追随者

在信息安全产业的广阔天地中，身份认证领域正崭露头角，成为炙手可热的焦点。据数据显示，2016年我国信息安全产业收入已突破800亿元人民币，其中身份认证领域占据了超过整体市场的15%，规模高达120亿元。预测显示，未来身份认证在移动安全领域将占据更大比重，市场规模有望飙升至300亿元。在这一赛道上，“九州云腾”正是一位有力的竞争者。

九州云腾凭借其先进的技术在身份认证领域独树一帜。他们采用的技术具有两重属性：确保用户的身份安全，验证“我是我”；进行权限管理，让“我”能够集中访问权限内的系统。这其中，单点登录技术（SSO）是核心，它允许用户在一个中央应用中一次性完成身份认证，并自动认证其他应用和系统等。这种技术被厂商以身份认证即服务（IDaaS）的形式放在云端，为用户提供便捷服务。

在九州云腾的系统中，用户可以通过手机端的统一入口，用指纹激活数字证书来完成身份认证。这一过程包括生成公私钥、动态因子等组合成身份字符串，以及通过指纹触发到云端比对。九州云腾还支持国密、google+等算法生成动态密钥。

为了提供这样的服务，九州云腾需要对接企业的各个系统。尽管市面上存在众多的SaaS产品，但企业内部还有许多定制应用，对接起来并非易事。九州云腾CEO尚红林表示，对于SaaS产品，他们提供标准化的模板，对于定制软件，则有开发者平台来负责对接。为了满足各应用之间的跳转和数据调用请求，九州云腾还提供了API的统一认证，即STS技术。

在权限管理方面，九州云腾提供一级和二级授权。一级授权决定用户登陆后是否能查看应用，而二级授权则决定用户在应用内的操作权限。尚红林以快递企业为例，说明了九州云腾的统一权限管理能够解决企业数据泄露的问题。由于二级授权需要应用与九州之间做集成，对于已经开发完成的应用可能不太适用。

从企业主的角度来看，通过身份认证管理可以有效保证跨多系统的用户身份一致性，并保障员工只访问自己权限以内的数据。对于各ISV来说，使用IDaaS平台也能为它们带来好处，因为应用开发商通常更关注业务逻辑而忽视安全等方面的处理。尚红林表示这是国外IDaaS近年来主要的发展方向之一。事实上从对接平台的角度来看，“钉钉”类产品或许是最大的威胁所在早期阶段也存在机会和风险并存的情况。尽管如此九州云腾凭借其在身份认证领域的先进技术和解决方案仍然具有巨大的发展潜力。在这个充满挑战和机遇的时代里九州云腾正努力成为身份认证领域的佼佼者引领行业朝着更加安全、便捷的方向发展未来值得期待！