Во вторник Linux Foundation объявила о том, что на ней будет размещен фонд Trust over IP Foundation — межотраслевое усилие по обеспечению более безопасной обработки данных через Интернет.
Этот новый фонд является независимым проектом, обеспечивающим надежный обмен и проверку данных между любыми двумя сторонами в Интернете.
Фонд ToIP обеспечит надежный общий стандарт, чтобы дать людям и компаниям уверенность в том, что данные исходит из надежного источника. Новый протокол позволит им соединяться, взаимодействовать и внедрять инновации со скоростью и масштабом, которые невозможны сегодня.
LF оказывает спонсорскую поддержку Фонду ToIP с целью расширения членства благодаря глобальной общеиндустриальной поддержке со стороны ведущие организации с отраслевым опытом.
Членами-учредителями являются Cloudocracy, Continuum Loop, CULedger, Esatus, Evernym, The Human Colossus Foundation, IBM Security, IdRamp, Kiva, Mastercard , MITER, провинция Британская Колумбия и SICPA.
Это может быть значительным событием, вызванным отчасти пандемией COVID-19, согласно LF. Пандемия подталкивает компании во всем мире к тому, чтобы иметь дело с растущим виртуальным миром, опирающимся на Интернет и мировую цифровую инфраструктуру, как никогда.
Формирование Фонда ToIP подчеркивает важность открытых источников и открытых стандартов в создании инфраструктуры для эффективный обмен информацией или доступ к ней, отметил Чарльз Кинг, главный аналитик Pund-IT.
Список членов-основателей, включая IBM, важен тем, что они являются организациями, с которыми давно связаны, и поддержка open source, отметил он.
«Что-то, что выделяет COVID-19, это то, насколько глубоко взаимосвязаны бизнес, отрасли и рынки», — сказал Кинг LinuxInsider. «Усилия такого рода, которые не смогли объединить несколько отраслей, были бы мертвы в воде».
Содержание статьи
Адреса борьбы предприятий
Предприятия борются за защиту и управление цифровыми активами и данными — борьба сделана труднее в условиях все более сложной корпоративной среды, которая включает в себя Интернет вещей, современные вычисления, искусственный интеллект и многое другое, согласно LF.
Это усугубляет и без того низкую уверенность потребителей в использовании персональных данных , Результатом является замедление инноваций в таких областях, как цифровая идентификация, и внедрение новых услуг, которые могут поддержать человечество.
«В современной цифровой экономике предприятиям и потребителям нужен способ быть уверенным в том, что обмен данными имеет был послан законным владельцем, и что предполагаемый получатель примет его как истину », — сказал Дэн Гисольфи, главный технический директор по децентрализованной идентификации в IBM Security.
Многие инновации, ориентированные на конфиденциальность, разрабатываются для Он решил эту проблему, но нет книги рецептов для обмена надежными данными между решениями разных поставщиков, заявил он.
«Новый фонд доверия к IP знаменует собой эволюционный шаг, выходящий за рамки стандартов, спецификаций и кода, с целью создания управляемой сообществом пьесы для создания экосистем доверия », — сказал Гисольфи.
IBM считает, что следующая волна инноваций в управлении доступом к удостоверениям будет для эмитенты и верификаторы для участия в этих экосистемах. В этом процессе доверительные отношения строятся на криптографических доказательствах, добавил он.
Критическая необходимость в развитии
Уровень сотрудничества вокруг ToIP является значительным. Все эти организации могут извлечь большую выгоду из Фонда ToIP, и их действия представляют собой значительный толчок в этой области, по словам Томаса Хэтча, технического директора SaltStack.
«ToIP имеет потенциал для создания нового доверительного управления. ткань. Я хорошо дружу с некоторыми техническими соображениями, стоящими за этим протоколом, и установить его было очень сложно », — сказал он LinuxInsider.
Текущее состояние ToIP является кульминацией многолетней работы. Хэтч добавил, что объединение этих групп для разработки и поддержки новой инициативы дает ей возможность найти новые способы создания и обеспечения большего доверия в Интернете.
Другие усилия не были столь амбициозными. Это кульминация многих концепций, встроенных в предыдущие усилия. Цели проекта состоят в том, чтобы создать новую ткань онлайн-доверия, которая может использоваться повсеместно. Он пояснил, что другие подобные усилия не предназначены для широкого применения ToIP.
Выделение целевого плана
Без глобального стандарта для обеспечения цифрового доверия тенденции к цифровому недоверию Обязательно продолжить, отметил Л.Ф. Фонд ToIP будет использовать модели цифровой идентификации, которые используют совместимые цифровые кошельки и учетные данные, и новый стандарт W3C Verifiable Credentials для решения этих задач.
Этот подход позволит потребителям, предприятиям и правительствам лучше управлять рисками, совершенствовать цифровые технологии. доверять и защищать все формы личности в Интернете. Модель открытого управления LF позволяет Фонду ToIP развивать комбинацию технологий и стандартов управления для цифрового доверия на нейтральном форуме, поддерживающем общеотраслевое сотрудничество.
«Фонд ToIP обещает предоставить уровень цифрового доверия, которого не было в первоначальном проекте Интернета, и который привел к новой эре человеческих возможностей », — сказал Джим Землин, исполнительный директор Linux Foundation.
Модель открытого управления, которая может быть интегрирована В разработке стандартов для цифрового доверия важно, чтобы деловые, юридические и социальные рекомендации по внедрению технологий влияли на человеческое доверие и поведение. Он пояснил, что сочетание открытых стандартов и протоколов, общеотраслевого сотрудничества и нейтральной структуры управления LF поддержит эту новую категорию цифровой идентификации и проверяемого обмена данными.
Первоначально Фонд ToIP будет принимать четыре рабочие группы. Рабочая группа по техническому стеку и рабочая группа по руководству сосредоточатся на создании и укреплении технической и управленческой половин стека ToIP, соответственно.
Рабочая группа литейного производства коммунальных услуг и рабочая группа Ecosystem Foundry будет выступать в качестве сообщества практиков для проектов, которые хотят сотрудничать в разработке служебных сетей ToIP или целых цифровых доверительных экосистем ToIP.
Продолжение в работах
LF была внутренняя структура стека Trust over IP. Поэтому было вполне естественно предложить Linux Foundation разместить этот новый проект, посвященный инфраструктуре цифрового доверия «открытый, открытый, открытый» (открытый стандарт, открытый исходный код, открытое управление), заявил представитель Linux Foundation в комментариях, предоставленных компании LinuxInsider. rep Beth Handoll.
Значительная часть архитектуры была создана с помощью разработчиков и участников проектов Linux Foundation Hyperledger (в частности, проектов Hyperledger Indy, Hyperledger Ursa и Hyperledger Aries). Кроме того, по словам источника в LF, были задействованы рабочие группы в Decentralized Identity Foundation, который также является проектом Linux Foundation.
Это абсолютно необходимо — фактически стек ToIP спроектирован так, чтобы быть перекрестным. индустрия как стек TCP / IP, который включил сам Интернет. Фактически, основная цель стека ToIP состоит в том, чтобы обеспечить междоменное доверие между двумя доменами — странами, отраслями, компаниями, школами, городами, сообществами, семьями, — отметил представитель LF.
Два наиболее тесно связанных проекта LF — это Hyperledger и Decentralized Identity Foundation, но есть еще много проектов LF, которые уже заинтересовались стеком ToIP.
Одним из примеров является LF Energy. проект, который рассматривает ToIP и цифровые учетные данные для проверки каждого звена в цепочке поставок. Это то, что Джон Джордан, исполнительный директор BC Digital Trust Service, провинция Британская Колумбия, называет «проверяемым происхождением». По словам представителя LF, его команда работает над этим использованием стека ToIP.
Еще один интернет-стандарт
Предприятия, несомненно, могут извлечь выгоду из результатов усилий ToIP. Возможности и проблемы никогда не перестают изменяться, поэтому отрасли и предприятия должны находиться в состоянии позитивной эволюции, отметил король Pund-IT.
«По мере того, как мы движемся к будущему, где бизнес-ИТ управляется гибридными облачными вычислениями, и Надежные беспроводные технологии 5G повышают скорость и объем ресурсов данных, нам нужно подумать о новых аспектах и связанных с ними проблемах безопасности. Именно на это нацеливается Фонд «Доверие над IP», — сказал он.
Этот стандарт обеспечивает новый способ связи по глобальной сети. Это не просто еще один протокол, отметил Хэтч из SaltStack.
«Вместо этого я вижу, что он продвигается вперед в области, где TCP, TLS и SSL устарели и необходимы новые соображения», — сказал он.
Что такое стек
Стек ToIP не является единым стандартом. Скорее, это определение целого стека стандартов — на четырех отдельных уровнях — которые необходимы не только для технологии, но и для управления, согласно LF.
Первые два уровня — это стандарты и лучшие практики для управление и внедрение технологии, необходимой для установления технического доверия — например, как реализовать криптографию и протоколы для того, чтобы две машины могли безопасно и надежно общаться друг с другом.
Третий и четвертый уровни — это стандарты и лучшие практики для управления и реализации технологии, необходимой для установления доверия человека — например, что необходимо для того, чтобы один человек или организация доверяли другому человеку или организации в контексте определенных отношений или транзакции.
Поскольку стек ToIP является не существует ни одного стандарта, не установлено никаких сроков завершения или принятия. Вместо этого это будет развивающийся набор спецификаций взаимодействия, шаблонов управления и рекомендаций передового опыта. В мае новый фонд официально создаст первые четыре рабочие группы.
