智能身份认证管理时代来临

本刊记者 姜红徳 中国信息化杂志

据Ganter发布的《2016-2017全球网络安全最新趋势解读》显示，信息安全在移动互联网、大数据、平台化中均迅速增长。移动办公、远程协作在给我们带来信息便利的同时,也带来了全新的挑战。在这样的背景下，面向企业内部管理、移动支付的身份认证管理在全球掀起了新一轮热潮。

最近,国内安全企业芯盾时代凭借“智能身份认证”一举获得中国互联网安全大会(ISC)创新总冠军以及2017年IT创新中国互联网领军企业奖。芯盾时代创始人兼CEO郭晓鹏也被作为行业资深专家受邀CCTV独家专访,并被媒体评为2016年度最佳新锐人物。

综观近两年来在各种场合抛头露脸的安全企业,有在RSA的创新沙盒活动折桂的UnifyID，也有凭借单点登录完全靠订阅付费为营收的云服务公司Okta,还有芯盾时代这样的国内企业，它们都在提醒大家,身份认证管理正成为安全行业的热门领域。 “未来安全技术的趋势必然是以行为感知为特点，最终实现取消密码的终极目的。”在接受《中国信息化》杂志采访的时候，芯盾时代创始人兼CTO 孙悦这样说。

身份认证处于移动互联网的风口
在北京中关村附近的一栋写字楼里，孙悦接受了记者的采访。2015年移动互联网风起云涌，郭晓鹏、孙悦等人联合创办了北京芯盾时代科技有限公司，专注于移动身份认证的产品和解决方案。郭晓鹏曾在国内某知名安全企业担任市场、销售副总裁，而孙悦曾长期担任中国移动通信研究院安全产品部总经理，主管产品和技术工作，在移动安全、认证安全、技术团队建设等方面有丰富的从业经验。

创业至今, 芯盾时代聚集了来自清华、中科院、北邮、山大、绿盟、中国移动、华为、百度、360等知名高校和企业的资深专家和顶尖人才。团队总人数80多人，80%是在信息安全领域经验丰富的顶 级专家。

为什么选择身份认证管理领域进行创业?据孙悦介绍，移动互联网时代，无论是游戏社交，还是购物支付，离开针对每个人的业务个性化，几乎难以生存发展。在这种个性化的趋势下，每个人的身份识别和认证就变得非常重要，并成为一个最基础的安全问题。“我们知道，安全往往跟随着信息技术的发展。虽然业内人士已经意识到这个问题，但并没有比较成熟的产品来解决这个问题。这就是我们之所以成立芯盾时代的切入点。”

孙悦介绍，身份认证技术从最早的口令认证到动态口令、令牌、手机短信、图像验证码等技术，主流的手段可分为口令、短信和硬件，在一定程度上解决了身份认证问题。但随着云计算、物联网等信息技术的发展，这些传统技术已经逐渐跟不上用户的实际需求。

目前芯盾时代采用的是一种集合生物智能、设备智能和行为智能为一体的技术来为客户提供身份认证安全保障。具体来说，就是把个人生物特征识别技术、物联网及智能家居、大数据和深度学习等技术融合来一起,为个人身份认证管理提供可靠的工具。

孙悦表示，这三类智能结合在一起，形成智能身份凭证，并保存到设备中，以保证用户的唯一性。同时，行为、设备和生物三大类技术中蕴含的2000多个特征，是实现事前发现、动态可调的保证，也就意味着达到了灵活与安全的平衡。

2016年芯盾时代获得数千万元规模A轮融资，今年B轮融资完成，规模也接近1亿元人民币。孙悦表示，这些资金将会运用到研发和销售领域，解决更多的客户需求，并在安全技术上继续保持领跑的地位。

技术和应用的结合
身份认证是信息技术发展的前提，也是企业信息化建设中的关键领域。从企业CIO的角度来看，身份认证管理的作用很影响越来越大。

譬如在很多企业的商业智能建设和使用过程中,使用数据分析和机器学习等技术，进行用户行为分析，可以发现身份安全及管理相关问题。同样，在一些基础设施与数据中心、云计算应用上，跨平台间认证是提供业务平台间数据共享的基础，而企业应用更多使用云服务，就需要IDaaS，需要身份云服务化的支撑。随着移动办公、BYOD等趋势逐渐普及，移动身份认证成为急需解决的根本问题。

芯盾时代在国内最早提出智能身份认证,同时也是在产品和解决方案上是最早落地的企业之一。据孙悦介绍,芯盾时代拥有5大类产品，分别在政府、金融、教育、医疗、制造业、互联网等各大行业应用,辐射近一亿手机终端用户。

比如，芯盾针对金融行业打造的多维联合认证产品，通过设备、身份、协议等生成唯一的数字身份凭证，主要解决交易欺诈和身份欺诈问题。芯盾时代长期领跑金融行业的认证和交易安全领域，市场占有率近80%。

目前芯盾提供的行为认证技术产品可以做到用户完全无感知的情况下来判断用户身份,无需输入口令等需要用户主动验证的操作。但是这种技术的难点一是数据积累,二是算法模型。虽然各种传感器技术已经比较成熟，但是要实现精准识别仍需要积累。

在孙悦看来,行为识别技术仍是智能身份识别领域的重要发展趋势，对一家安全企业来说，更重要的是将技术和产品落实结合起来，同时也要把产品和当前的应用场景结合起来。他说:“任何一项技术，或者说任何一个产品都需要考虑现实应用场景，甚至是与之关联的上下产业链是否支持。太超前就没有办法落到实处，是不科学的，至少不是商业科学。”