10月31日，据知情人士透露，阿里巴巴旗下阿里云拟全资收购身份认证云管理平台北京九州云腾科技有限公司(以下简称“北京九州云腾科技有限公司”)，已完成正式签约。

九州云腾成立于2014年。该公司为国家机构、事业单位、各类企业机构的员工、合作方以及其服务对象、客户等人群在访问私有云、公有云、内网自有业务、互联网及移动互联网业务等多种复杂应用场景下提供身份认证及业务安全问题解决方案。

阿里云收购前，九州云腾曾在2016年获得由绿盟信息领投的Pre-A轮千万级融资，以及2018年获得由启明创投和达晨创投共同投资的6000万元A轮融资。九州云腾官网显示，该公司2018年实现全国销售额翻倍增长。

上述知情人士透露，九州云腾是国内最早提供商业化IDaaS(身份认证及服务)的公司，阿里云收购后，将加强基于云的统一身份认证管理服务，将可以帮助客户快速构建以身份认证为虚拟便捷的零信任安全架构。

此前，阿里云安全事业部总经理肖力曾多次提及，基于云的统一身份管理是应云而生的六大云原生安全能力之一，是下一代企业安全架构中重要的组成部分，也是构建零信任体系的基础。所谓“零信任体系”，是一种高等级的安全架构，其主要思想是企业不应自动信任内部或外部的任何人、事、物，应在授权前对任何试图接入企业系统的人、事、物进行身份验证。

阿里云收购九州云腾后，其将既能基于云原生建设整个身份认证管理体系，衍生出混合云多应用场景下的身份治理方案，又能打通“身份认证”与云产品、云安全产品，为企业零信任安全架构奠定更高基础。

近期，阿里云进行了多项为补充能力的收购，包括全资收购长亭科技，为其提升为大型政企客户的定制化安全服务。此次收购九州云腾，阿里云也将补充其在云原生安全能力上的布局。早在2016年9月，九州云腾就曾与阿里云合作，在阿里云上推出API网关令牌服务，实现API的统一认证。