清華博士踏上認(rèn)證創(chuàng)業(yè)征途，“無密碼”愿景即將實(shí)現(xiàn)

無密碼時(shí)代正在奔涌而來。近期，蘋果、谷歌、微軟三大科技巨頭聯(lián)合FIDO聯(lián)盟共同宣布，未來一年將在其所有移動(dòng)、桌面和瀏覽器平臺(tái)上打造無密碼登錄系統(tǒng)，人們將不再為忘記密碼、泄露密碼而煩惱，為互聯(lián)網(wǎng)世界全面無密碼化邁出堅(jiān)實(shí)一步。

這一“無密碼”技術(shù)顛覆傳統(tǒng)密碼的背后，依靠的是一種更強(qiáng)大、更安全的“強(qiáng)身份認(rèn)證”技術(shù)——FIDO（快速在線身份認(rèn)證）協(xié)議，可以完美解決傳統(tǒng)靜/動(dòng)態(tài)口令驗(yàn)證方式帶來的信息安全等問題。

而在國(guó)內(nèi)，聯(lián)想創(chuàng)投子公司國(guó)民認(rèn)證經(jīng)過七年的深耕，目前已經(jīng)發(fā)展成為身份認(rèn)證行業(yè)的領(lǐng)軍力量。其創(chuàng)始人柴海新，不僅擔(dān)當(dāng)起中國(guó)FIDO聯(lián)盟布道者的角色，還在推動(dòng)商業(yè)化落地方面小試牛刀：成功服務(wù)支付寶、京東、國(guó)家電網(wǎng)、民生銀行、工商銀行等客戶，并成為其身份認(rèn)證解決方案頭部供應(yīng)商，上線產(chǎn)品累計(jì)服務(wù)客戶達(dá)數(shù)億人次。

七年，從0~1，國(guó)民認(rèn)證與產(chǎn)業(yè)鏈攜手打造了“強(qiáng)身份認(rèn)證”的基石，未來將匯集更多力量加入，一同迎接“無密碼”世界的到來。

眼光：抓住互聯(lián)網(wǎng)基礎(chǔ)設(shè)施變革機(jī)遇

在外人看來，柴海新已經(jīng)擁有一份“完美的職場(chǎng)樣本”：清華計(jì)算機(jī)系博士、中國(guó)信息學(xué)奧林匹克競(jìng)賽隊(duì)教練、IBM語音識(shí)別科學(xué)家、聯(lián)想高管。這樣的人生軌跡發(fā)生變化，一定是遇到了足以觸動(dòng)他興奮閾值的事情。這種時(shí)刻，柴海新遇到過兩次。

第一次是他從IBM決定加入聯(lián)想時(shí)。“在聯(lián)想，你的一項(xiàng)技術(shù)研究就可以快速影響上千萬用戶”，時(shí)任聯(lián)想CTO賀志強(qiáng)（現(xiàn)聯(lián)想集團(tuán)高級(jí)副總裁、聯(lián)想創(chuàng)投集團(tuán)總裁）的一句話，讓他在聯(lián)想一干就是十幾年。

期間，柴海新在筆記本事業(yè)部研究過電池防爆炸，在手機(jī)業(yè)務(wù)部做過安全防控，還參與過聯(lián)想的金融創(chuàng)新項(xiàng)目孵化……“科研”、“安全”、“認(rèn)證”、“金融”，正是這些職業(yè)標(biāo)簽的串聯(lián)，當(dāng)他遇到FIDO聯(lián)盟（快速在線身份認(rèn)證聯(lián)盟），就敏銳嗅到了“強(qiáng)身份認(rèn)證”技術(shù)背后的商業(yè)機(jī)遇。

FIDO聯(lián)盟即線上快速身份驗(yàn)證聯(lián)盟，是一家由PayPal、聯(lián)想等創(chuàng)始企業(yè)于2012年7月成立的非盈利性行業(yè)協(xié)會(huì)，目前成員已擴(kuò)大至300余家，其中包括了ARM、蘋果、亞馬遜、阿里巴巴、華為、Netflix等知名企業(yè)，和各國(guó)政府的標(biāo)準(zhǔn)制定機(jī)構(gòu)以及學(xué)術(shù)團(tuán)體。

FIDO聯(lián)盟推動(dòng)的FIDO 協(xié)議是一套“強(qiáng)身份認(rèn)證”技術(shù)，相比于傳統(tǒng)的密碼身份驗(yàn)證，“強(qiáng)身份認(rèn)證”是更強(qiáng)大、更方便的身份驗(yàn)證方法，也是一種可以取消密碼的技術(shù)。

雖然這項(xiàng)技術(shù)能帶來的商業(yè)價(jià)值巨大，但前期需要基礎(chǔ)設(shè)施的搭建，即FIDO協(xié)議覆蓋相關(guān)硬件（手機(jī)、PC）終端，而實(shí)現(xiàn)這種效果，需要的是整個(gè)產(chǎn)業(yè)鏈條的配合。但在當(dāng)時(shí)，F(xiàn)IDO還是相當(dāng)前沿的技術(shù)，不僅中國(guó)市場(chǎng)上的國(guó)產(chǎn)品牌手機(jī)還沒有一個(gè)支持FIDO聯(lián)盟，海外也只有三星note4一個(gè)型號(hào)的手機(jī)支持。

市場(chǎng)空白挑戰(zhàn)巨大同時(shí)也意味著巨大的藍(lán)海機(jī)遇，對(duì)創(chuàng)新嗅覺敏感的柴海新迅速意識(shí)到“強(qiáng)身份認(rèn)證”發(fā)展?jié)摿Γ~出了人生中嶄新的一步。“這將是人生難得一遇的基礎(chǔ)設(shè)施變革的機(jī)會(huì)，因?yàn)閺?qiáng)身份認(rèn)證技術(shù)將成為完善互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的重要組成部分。”

2015年，柴海新帶領(lǐng)一群密碼學(xué)、安全領(lǐng)域科研人員踏上了創(chuàng)業(yè)征途，國(guó)民認(rèn)證正式從聯(lián)想獨(dú)立出來，柴海新同時(shí)擔(dān)任FIDO聯(lián)盟中國(guó)工作組聯(lián)合主席職務(wù)。

從0到1，打地基中探索商業(yè)化路徑

2015—2020年，柴海新將這段創(chuàng)業(yè)之路形容為“打地基”，一方面推動(dòng)FIDO協(xié)議在產(chǎn)業(yè)鏈端的覆蓋，需要做時(shí)間的朋友，另一方面也要面臨作為創(chuàng)業(yè)公司的生存壓力。

如何在二者之間尋找平衡？在聯(lián)想10余年的職業(yè)“訓(xùn)練”，讓他非常清楚地知道：既需要耐心“坐板凳”的能力，也需要勇敢嘗試商業(yè)化探索。二者相輔相成，反而成為了國(guó)民認(rèn)證發(fā)展的催化劑。

一方面在行業(yè)內(nèi)樹立話語權(quán)，積極參與國(guó)家信安標(biāo)委、國(guó)家密碼局、人行金融標(biāo)準(zhǔn)委員會(huì)、中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)等機(jī)構(gòu)多項(xiàng)標(biāo)準(zhǔn)制定。

同時(shí)積極推動(dòng)與華為、小米、聯(lián)想、中興、魅族、OPPO、vivo等主流終端廠商的合作，逐步完成指紋、3D人臉等認(rèn)證能力支持。“過去5年我們領(lǐng)導(dǎo)了中國(guó)手機(jī)產(chǎn)業(yè)鏈往強(qiáng)驗(yàn)證設(shè)備上轉(zhuǎn)型的過程。”柴海新介紹。

另一方面，國(guó)民認(rèn)證將商業(yè)化探索的目標(biāo)瞄準(zhǔn)金融領(lǐng)域，特別是對(duì)安全認(rèn)證有極高要求的銀行。銀行業(yè)的網(wǎng)絡(luò)金融建設(shè)重點(diǎn)也已經(jīng)從PC端向移動(dòng)端傾斜，傳統(tǒng)手機(jī)銀行采用的短信驗(yàn)證碼或動(dòng)態(tài)口令的認(rèn)證方式，已無法滿足手機(jī)銀行日益增強(qiáng)的安全和用戶體驗(yàn)需求。因此國(guó)民認(rèn)證的“強(qiáng)身份認(rèn)證”技術(shù)對(duì)銀行可謂“雪中送炭”，國(guó)內(nèi)銀行幾年內(nèi)紛紛上線強(qiáng)身份認(rèn)證功能，也為國(guó)民認(rèn)證這樣一個(gè)創(chuàng)業(yè)公司提供了成長(zhǎng)的基石。

2020年，國(guó)民認(rèn)證基本完成了FIDO協(xié)議在終端市場(chǎng)的覆蓋，100%覆蓋手機(jī)和PC，相應(yīng)的操作系統(tǒng)windows、安卓、iOS、MacOS包括鴻蒙OS也都先后通過了FIDO的認(rèn)證。這意味著，“強(qiáng)身份認(rèn)證”的地基終于打好。“前五年把最難的活干完了”柴海新感慨。

經(jīng)過五年的鋪墊，讓國(guó)民認(rèn)證成為唯一一家同時(shí)在手機(jī)供應(yīng)鏈終端、銀行產(chǎn)業(yè)端成功樹立起影響力的強(qiáng)身份認(rèn)證企業(yè)。“國(guó)民認(rèn)證是修路的，路的一頭是終端廠商，路的另一頭是幾百家銀行為首的所有的互聯(lián)網(wǎng)服務(wù)提供商。這條路，就是國(guó)民認(rèn)證商業(yè)化的未來。”柴海新對(duì)于未來十分堅(jiān)定。

很多商業(yè)場(chǎng)景都可以用“無密碼”再做一遍

身份認(rèn)證是互聯(lián)網(wǎng)服務(wù)的第一道關(guān)口，無密化有望帶來互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的全新機(jī)遇。過去5年，國(guó)民認(rèn)證已經(jīng)探索出了一套自己的商業(yè)化邏輯與打法，其核心是堅(jiān)持做“強(qiáng)身份認(rèn)證”的基礎(chǔ)設(shè)施，未來國(guó)民認(rèn)證將在這個(gè)基礎(chǔ)上探尋更多的商業(yè)化場(chǎng)景實(shí)踐，讓“無密碼”的愿景能夠早一天實(shí)現(xiàn)。

金融領(lǐng)域是重要的試金石。傳統(tǒng)的銀行電子身份憑據(jù)—證書，已經(jīng)成為銀行業(yè)在移動(dòng)端探索創(chuàng)新業(yè)務(wù)的阻礙。在移動(dòng)端，比如銀行在微信生態(tài)中的小程序，只能用來查詢，但做不了類似交易、開戶等需要用到銀行證書的諸多業(yè)務(wù)。

針對(duì)該需求，國(guó)民認(rèn)證推出核心產(chǎn)品“Phone as a Token” 即移動(dòng)金融盾，國(guó)民認(rèn)證基于手機(jī)標(biāo)配的FIDO協(xié)議，提供通用的手機(jī)證書解決方案，適用于移動(dòng)金融的各類場(chǎng)景如企業(yè)銀行和直銷銀行等移動(dòng)金融門戶的賬戶登錄，轉(zhuǎn)賬匯款、金融服務(wù)簽約等多項(xiàng)業(yè)務(wù)，可解決各種介質(zhì)盾使用不方便，成本高等問題，在提升客戶使用的便捷性的同時(shí)降本增效。據(jù)了解，移動(dòng)金融盾產(chǎn)品目前已在十多家銀行逐步推廣，五大行的相關(guān)業(yè)務(wù)有望在2~3年內(nèi)迅速起量。

在醫(yī)療領(lǐng)域，針對(duì)醫(yī)院電腦系統(tǒng)多終端多工作臺(tái)挑戰(zhàn)，國(guó)民認(rèn)證提供了基于強(qiáng)身份認(rèn)證的解決方案，并配備生物識(shí)別鼠標(biāo)和攝像頭，讓每位醫(yī)生和專家再也不用記錄繁雜的密碼，僅使用自己的生物特征就可以輕松在各工作臺(tái)站使用各業(yè)務(wù)系統(tǒng)。

后疫情時(shí)代靈活辦公需求興起，國(guó)民認(rèn)證針對(duì)該需求，早已開發(fā)出一套智慧辦公身份認(rèn)證云服務(wù)，通過生物特征識(shí)別+密碼技術(shù)的雙因素認(rèn)證方式保護(hù)秘鑰使用，提供企業(yè)級(jí)身份認(rèn)證管理及訪問控制，讓企業(yè)在保證安全的前提下可靈活辦公，充分釋放生產(chǎn)力。

身份認(rèn)證作為互聯(lián)網(wǎng)服務(wù)的基石，柴海新也帶領(lǐng)團(tuán)隊(duì)進(jìn)一步探索了諸如電子證照、NFT鏈上鏈下安全等創(chuàng)新場(chǎng)景，也投入大量精力來探索商業(yè)化落地，在“強(qiáng)身份認(rèn)證”這棵大樹上，為國(guó)民認(rèn)證尋找更多的創(chuàng)新機(jī)遇。

可以預(yù)見，在即將到來的“無密碼”世界，幾乎所有的商業(yè)場(chǎng)景都可以再做一遍。在“強(qiáng)身份認(rèn)證”的征途上，國(guó)民認(rèn)證作為國(guó)內(nèi)的引領(lǐng)者，也將牽手各行各業(yè)的合作伙伴共同建造“無密碼世界”的商業(yè)生態(tài)圈。