匿名憑證服務介紹

	誰能幫你邁向健康人生？週週提供最新的健康情資，【常春EVERGREEN】幫你的健康打底，人生加分！ 【行遍天下旅遊電子報】每月企劃精采的旅遊專題，讓你感受美景與多樣風情，創造屬於個人的旅遊哲學。

★ 無法正常瀏覽內容，請按這裡線上閱讀 新聞  健康  u值媒  udn部落格

2023/04/20 第725期  |  訂閱/退訂  |  看歷史報份   科技新知 匿名憑證服務介紹 5G獨立組網系統正逐步進入生活之中 設備製造商-安口食品機械的數位轉型之路 Uniqlo善用消費者數據與數位科技，成功面對銷售困境逆勢成長 匿名憑證服務介紹 FIND研究員：楊秉哲 Meta在2022年12月將其開發的匿名憑證服務(Anonymous Credential Service, ACS)開放原始碼給公眾[1]，這是一種能符合資料最小化(Data minimization)精神的存取服務機制，讓使用者在去識別化的狀況下，進行使用者身分驗證。 何謂資料最小化 「資料最小化」，是指服務營運者應該要限制蒐集使用者資料的內容，僅蒐集必要的資料，並且在不需要的時候將資料刪除。這樣做的原因有兩個，第一、當服務營運者儲存過多使用者資料時，很容易吸引有心人士攻擊，萬一服務遭到攻陷導致使用者資料外洩時，風險變得很高；第二，如果蒐集太多使用者資料，這種資料庫的可用性變得很廣，服務營運者可能會做出偏離使用者原本授權目的以外的行為。 資料來源：本文作者繪製 圖1、運用ACS流程 技術介紹與應用現況 以Meta而言，Meta為了在效能與可靠度上持續提升使用者的登入體驗，會從伺服器收集使用者登入的log進行分析，但log紀錄本身其實基於資料最小化，並不需要使用者的可識別資料，這時候就會需要匿名憑證服務。匿名憑證服務的流程如下：使用者登入前，首先臨時創建一個令牌(token)，先將這個令牌加密，連同驗證身分的資料一起傳給核身伺服器(authentication server)，伺服器透過驗證身分資料確認有這名使用者存在，驗完使用者的身分後，將該令牌進行簽章，返還給使用者。在此時，使用者解開原本加密但已被簽章的令牌，運用原始令牌、被簽章的令牌以及登入事件傳給驗證伺服器(validation server)， 作出登入行為意思之表示。在上述情況下，伺服器收到的資料都是用令牌傳遞，而非使用者本身的個資ID，所以登入事件中不會紀錄使用者的ID；也因為核身伺服器與驗證伺服器分開執行，且接收到的令牌一個加密一個未加密，所以兩邊伺服器所蒐集的內容亦無法進行比對。 產業趨勢說明 當匿名憑證服務開源後，將會協助各領域在蒐集資料時能避免儲存可辨識使用者之個資，又能達到資料可用的狀態。應用用途上除了可以改善如前述的登入體驗外，應用在金融領域上，可累積成消費行為或徵信訓練用途使用，因為原生資料已不包含使用者ID改以臨時生成的token取代，可作為很好的去識別化之訓練資料。 參考資料 [1] Engineering at Meta. Open-sourcing Anonymous Credential Service. Dec 12 2022. https://engineering.fb.com/2022/12/12/security/anonymous-credential-service-acs-open-source/ (Last visited date: 2022, Dec 22) 封面圖 圖片來源：作者自行繪製 5G獨立組網系統正逐步進入生活之中 FIND研究員：陳景松 5G行動通訊系統有兩種系統架構，一種是非獨立組網系統架構(Non-Standalone，NSA)，另一種是獨立組網系統架構(Standalone，SA)，非獨立組網系統架構允許4G行動通訊系統與5G行動通訊系統並存，有利於電信營運業者沿用既有之4G系統設施與設備，以較低之導入成本，即可向用戶提供5G行動通訊服務，但用戶無法獲得完整之5G行動通訊系統之所有優點(大頻寬、低延遲、廣連結)。 另外，獨立組網系統架構則是全由5G系統設施與設備組成，電信營運業者可向用戶提供完整5G行動通訊系統服務，用戶可獲得完整5G行動通訊系統之所有優點，但是不僅5G系統導入成本較高，由於4G行動通訊系統也會並行，電信營運業者之營運成本更是不只翻倍增加，因此在電信營運業者開始規劃導入5G行動通訊系統之時，除非自身沒有4G行動通訊系統而直接推出5G行動通訊服務，不然絕大多數電信營運業者都是基於導入成本及營運成本考量，優先採用非獨立組網系統架構，及早提供5G服務，再隨設備更新與汰換時程，逐步向獨立組網系統架構轉換。 圖1，全球5G營運商現況 資料來源：GSA(Global Mobile Suppliers Association) 根據全球行動設備供應商協會GSA(Global Mobile Suppliers Association)於2022年11月發表之統計數據，截至2022年第4季，全球已有509家電信營運業者推出或測試驗證5G行動通訊系統，其中有52個國家、111家電信營運業者已推出或測試驗證5G獨立組網行動通訊系統，占整體5G行動通訊系統電信營運業者家數約21.8%，相較2021年第4季同期約20.6%之比重，增加了1.2%。 【FIND觀點】 雖然電信營運業者絕大多數都是基於導入成本及營運成本，優先採用5G非獨立組網系統架構，但隨著設備價格下滑、4G設備到期汰換，5G獨立組網系統架構也開始被電信營運業者納入未來事業規劃之中。 參考來源： 1.封面圖片 at https://www.6gflagship.com 2.5G-Standalone November 2022 Summary - GSA at https://gsacom.com/paper/5g-standalone-november-2022-summary/ 設備製造商-安口食品機械的數位轉型之路 FIND研究員：劉仲祥、黃盈婷、DTA授權 台灣機械設備品質享譽全球，涉及的產品項目種類繁多，從金屬加工工具機、農用機械、各類機械零組件到高科技生產設備、自動化設備等，一應俱全。其中值得注意的是安口食品機械，其為首先跨足五大洲之一的專業食品設備商，不僅提供許多傳統食品手工製作轉成自動化生產的機器（如：包餡機、水餃機、燒賣機等），還網羅一群專業頂尖顧問團隊，提供售前 ... Uniqlo善用消費者數據與數位科技，成功面對銷售困境逆勢成長 FIND研究員：廣永強 在面臨營收與銷售成長率逐年下滑的夾擊之下，Uniqlo透過蒐集消費者數據，瞭解市場喜好，並有效地運用多項創新科技與社群經營手法，成功提升觸及的轉換率，帶動網路商城與實體店面的銷售業績，進而在多年業績衰退後逆勢成長，本文將介紹成功關鍵之處。 ... •老外說Your idea has legs. 不是說你的想法有腳！ 在行銷會議上，Mark向外國老闆提到一個新的idea，Mark興致勃勃，說得很起勁。老闆說：Your idea has legs. Mark低頭看了一看自己的腿，Idea有腿？是甚麼意思？難道是說這想法不可靠，稍縱即逝？還是指畫蛇添足，沒事找事？老闆究竟是讚許，還是批評？ •從矽谷銀行倒閉談銀行流動性風險 ＳＶＢ在三月七日時還宣布「很榮幸連續五年登上福布斯年度美國最佳銀行榜單」，但是當三月八日晚間傳出ＳＶＢ被迫以十八億美元的損失出售債券消息後，恐慌瞬時爆發。三月九日一天之間ＳＶＢ被提領現金四百二十億美元，這種情形下，ＳＶＢ只得在三月十日關門宣布破產，成為美國有史以來第二大規模的銀行破產案。

本電子報著作權均屬「聯合線上公司」或授權「聯合線上公司」使用之合法權利人所有， 禁止未經授權轉載或節錄。若對電子報內容有任何疑問或要求轉載授權，請【聯絡我們】。   免費電子報 | 著作權聲明 | 隱私權聲明 | 聯絡我們