清華博士踏上認證創(chuàng)業(yè)征途，“無密碼”愿景即將實現(xiàn)

無密碼時代正在奔涌而來。近期，蘋果、谷歌、微軟三大科技巨頭聯(lián)合FIDO聯(lián)盟共同宣布，未來一年將在其所有移動、桌面和瀏覽器平臺上打造無密碼登錄系統(tǒng)，人們將不再為忘記密碼、泄露密碼而煩惱，為互聯(lián)網世界全面無密碼化邁出堅實一步。

這一“無密碼”技術顛覆傳統(tǒng)密碼的背后，依靠的是一種更強大、更安全的“強身份認證”技術——FIDO（快速在線身份認證）協(xié)議，可以完美解決傳統(tǒng)靜/動態(tài)口令驗證方式帶來的信息安全等問題。

而在國內，聯(lián)想創(chuàng)投子公司國民認證經過七年的深耕，目前已經發(fā)展成為身份認證行業(yè)的領軍力量。其創(chuàng)始人柴海新，不僅擔當起中國FIDO聯(lián)盟布道者的角色，還在推動商業(yè)化落地方面小試牛刀：成功服務支付寶、京東、國家電網、民生銀行、工商銀行等客戶，并成為其身份認證解決方案頭部供應商，上線產品累計服務客戶達數(shù)億人次。

七年，從0~1，國民認證與產業(yè)鏈攜手打造了“強身份認證”的基石，未來將匯集更多力量加入，一同迎接“無密碼”世界的到來。

眼光：抓住互聯(lián)網基礎設施變革機遇

在外人看來，柴海新已經擁有一份“完美的職場樣本”：清華計算機系博士、中國信息學奧林匹克競賽隊教練、IBM語音識別科學家、聯(lián)想高管。這樣的人生軌跡發(fā)生變化，一定是遇到了足以觸動他興奮閾值的事情。這種時刻，柴海新遇到過兩次。

第一次是他從IBM決定加入聯(lián)想時。“在聯(lián)想，你的一項技術研究就可以快速影響上千萬用戶”，時任聯(lián)想CTO賀志強（現(xiàn)聯(lián)想集團高級副總裁、聯(lián)想創(chuàng)投集團總裁）的一句話，讓他在聯(lián)想一干就是十幾年。

期間，柴海新在筆記本事業(yè)部研究過電池防爆炸，在手機業(yè)務部做過安全防控，還參與過聯(lián)想的金融創(chuàng)新項目孵化……“科研”、“安全”、“認證”、“金融”，正是這些職業(yè)標簽的串聯(lián)，當他遇到FIDO聯(lián)盟（快速在線身份認證聯(lián)盟），就敏銳嗅到了“強身份認證”技術背后的商業(yè)機遇。

FIDO聯(lián)盟即線上快速身份驗證聯(lián)盟，是一家由PayPal、聯(lián)想等創(chuàng)始企業(yè)于2012年7月成立的非盈利性行業(yè)協(xié)會，目前成員已擴大至300余家，其中包括了ARM、蘋果、亞馬遜、阿里巴巴、華為、Netflix等知名企業(yè)，和各國政府的標準制定機構以及學術團體。

FIDO聯(lián)盟推動的FIDO 協(xié)議是一套“強身份認證”技術，相比于傳統(tǒng)的密碼身份驗證，“強身份認證”是更強大、更方便的身份驗證方法，也是一種可以取消密碼的技術。

雖然這項技術能帶來的商業(yè)價值巨大，但前期需要基礎設施的搭建，即FIDO協(xié)議覆蓋相關硬件（手機、PC）終端，而實現(xiàn)這種效果，需要的是整個產業(yè)鏈條的配合。但在當時，F(xiàn)IDO還是相當前沿的技術，不僅中國市場上的國產品牌手機還沒有一個支持FIDO聯(lián)盟，海外也只有三星note4一個型號的手機支持。

市場空白挑戰(zhàn)巨大同時也意味著巨大的藍海機遇，對創(chuàng)新嗅覺敏感的柴海新迅速意識到“強身份認證”發(fā)展?jié)摿Γ~出了人生中嶄新的一步。“這將是人生難得一遇的基礎設施變革的機會，因為強身份認證技術將成為完善互聯(lián)網基礎設施的重要組成部分。”

2015年，柴海新帶領一群密碼學、安全領域科研人員踏上了創(chuàng)業(yè)征途，國民認證正式從聯(lián)想獨立出來，柴海新同時擔任FIDO聯(lián)盟中國工作組聯(lián)合主席職務。

從0到1，打地基中探索商業(yè)化路徑

2015—2020年，柴海新將這段創(chuàng)業(yè)之路形容為“打地基”，一方面推動FIDO協(xié)議在產業(yè)鏈端的覆蓋，需要做時間的朋友，另一方面也要面臨作為創(chuàng)業(yè)公司的生存壓力。

如何在二者之間尋找平衡？在聯(lián)想10余年的職業(yè)“訓練”，讓他非常清楚地知道：既需要耐心“坐板凳”的能力，也需要勇敢嘗試商業(yè)化探索。二者相輔相成，反而成為了國民認證發(fā)展的催化劑。

一方面在行業(yè)內樹立話語權，積極參與國家信安標委、國家密碼局、人行金融標準委員會、中國互聯(lián)網金融協(xié)會等機構多項標準制定。

同時積極推動與華為、小米、聯(lián)想、中興、魅族、OPPO、vivo等主流終端廠商的合作，逐步完成指紋、3D人臉等認證能力支持。“過去5年我們領導了中國手機產業(yè)鏈往強驗證設備上轉型的過程。”柴海新介紹。

另一方面，國民認證將商業(yè)化探索的目標瞄準金融領域，特別是對安全認證有極高要求的銀行。銀行業(yè)的網絡金融建設重點也已經從PC端向移動端傾斜，傳統(tǒng)手機銀行采用的短信驗證碼或動態(tài)口令的認證方式，已無法滿足手機銀行日益增強的安全和用戶體驗需求。因此國民認證的“強身份認證”技術對銀行可謂“雪中送炭”，國內銀行幾年內紛紛上線強身份認證功能，也為國民認證這樣一個創(chuàng)業(yè)公司提供了成長的基石。

2020年，國民認證基本完成了FIDO協(xié)議在終端市場的覆蓋，100%覆蓋手機和PC，相應的操作系統(tǒng)windows、安卓、iOS、MacOS包括鴻蒙OS也都先后通過了FIDO的認證。這意味著，“強身份認證”的地基終于打好。“前五年把最難的活干完了”柴海新感慨。

經過五年的鋪墊，讓國民認證成為唯一一家同時在手機供應鏈終端、銀行產業(yè)端成功樹立起影響力的強身份認證企業(yè)。“國民認證是修路的，路的一頭是終端廠商，路的另一頭是幾百家銀行為首的所有的互聯(lián)網服務提供商。這條路，就是國民認證商業(yè)化的未來。”柴海新對于未來十分堅定。

很多商業(yè)場景都可以用“無密碼”再做一遍

身份認證是互聯(lián)網服務的第一道關口，無密化有望帶來互聯(lián)網基礎設施的全新機遇。過去5年，國民認證已經探索出了一套自己的商業(yè)化邏輯與打法，其核心是堅持做“強身份認證”的基礎設施，未來國民認證將在這個基礎上探尋更多的商業(yè)化場景實踐，讓“無密碼”的愿景能夠早一天實現(xiàn)。

金融領域是重要的試金石。傳統(tǒng)的銀行電子身份憑據—證書，已經成為銀行業(yè)在移動端探索創(chuàng)新業(yè)務的阻礙。在移動端，比如銀行在微信生態(tài)中的小程序，只能用來查詢，但做不了類似交易、開戶等需要用到銀行證書的諸多業(yè)務。

針對該需求，國民認證推出核心產品“Phone as a Token” 即移動金融盾，國民認證基于手機標配的FIDO協(xié)議，提供通用的手機證書解決方案，適用于移動金融的各類場景如企業(yè)銀行和直銷銀行等移動金融門戶的賬戶登錄，轉賬匯款、金融服務簽約等多項業(yè)務，可解決各種介質盾使用不方便，成本高等問題，在提升客戶使用的便捷性的同時降本增效。據了解，移動金融盾產品目前已在十多家銀行逐步推廣，五大行的相關業(yè)務有望在2~3年內迅速起量。

在醫(yī)療領域，針對醫(yī)院電腦系統(tǒng)多終端多工作臺挑戰(zhàn)，國民認證提供了基于強身份認證的解決方案，并配備生物識別鼠標和攝像頭，讓每位醫(yī)生和專家再也不用記錄繁雜的密碼，僅使用自己的生物特征就可以輕松在各工作臺站使用各業(yè)務系統(tǒng)。

后疫情時代靈活辦公需求興起，國民認證針對該需求，早已開發(fā)出一套智慧辦公身份認證云服務，通過生物特征識別+密碼技術的雙因素認證方式保護秘鑰使用，提供企業(yè)級身份認證管理及訪問控制，讓企業(yè)在保證安全的前提下可靈活辦公，充分釋放生產力。

身份認證作為互聯(lián)網服務的基石，柴海新也帶領團隊進一步探索了諸如電子證照、NFT鏈上鏈下安全等創(chuàng)新場景，也投入大量精力來探索商業(yè)化落地，在“強身份認證”這棵大樹上，為國民認證尋找更多的創(chuàng)新機遇。

可以預見，在即將到來的“無密碼”世界，幾乎所有的商業(yè)場景都可以再做一遍。在“強身份認證”的征途上，國民認證作為國內的引領者，也將牽手各行各業(yè)的合作伙伴共同建造“無密碼世界”的商業(yè)生態(tài)圈。