近日，由美创科技第59号安全实验室覃锦端、王月兵、周杰、毛菲联合撰写的《基于动态风险评估机制的零信任IAM架构设计》一文，在中国科技核心期刊《信息安全研究》（2023年第12期）发表。
《基于动态风险评估机制的零信任IAM架构设计》基于零信任架构提出一种动态风险评估机制及其算法，通过在用户身份认证段使用算法对用户提供的认证因子进行计算，获取用户在互联网的数据安全风险程度值，根据数据安全风险程度值动态地对用户进行访问控制。在访问控制过程中，利用区块链技术及算法为此次访问生成一个不可否认、可供追溯的用户访问标签。实验结果表明，该架构技术可以实现动态及更为安全的认证与访问控制。
《信息安全研究》由国家发展改革委主管、国家信息中心主办，是一本系统刊登信息安全技术和管理领域原创性研究成果的交叉性学术期刊。所选登的论文既包括信息安全领域的理论、原理、模型等最新研究，又包括信息安全技术应用等最佳实践。
零信任是美创科技数据安全实践的核心，自2010年零信任提出到现在，美创科技始终持续进行零信任的探索研究，并将零信任安全理念及技术融入到自身数据安全架构与产品，不断进化升级。
此次论文《基于动态风险评估机制的零信任IAM架构设计》在信息科技学科具有影响力的期刊发表，是学术界对美创科技在零信任领域创新技术研究与实践的高度认可。
美创科技也将继续在产品架构的研发、设计、运营阶段强化零信任思维，在不确定的网络中，助力各行业用户寻找更符合未来发展的数据安全架构，重塑数字化时代下的信任基石。
关于美创科技旗下第59号实验室
美创科技旗下第59号实验室，专注于数据安全技术领域研究，聚焦于安全防御理念、攻防技术、漏洞挖掘等专业研究，进行知识产权转化并赋能于产品。自2021年起，累计向CNVD、CNNVD等平台提报数千个高质量原创漏洞，并入选国家信息安全漏洞库（CNNVD）技术支撑单位（二级）、信创政务产品安全漏洞库支撑单位，团队申请发明专利二十余项，发表多篇科技论文，著有《数据安全实践指南》《内网渗透实战攻略》等。
