文 | 本刊記者 姜紅徳

智能身份認(rèn)證管理時(shí)代已經(jīng)來(lái)臨

文 | 本刊記者 姜紅徳

據(jù)Ganter發(fā)布的《2016-2017全球網(wǎng)絡(luò)安全最新趨勢(shì)解讀》顯示，信息安全在移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)、平臺(tái)化中均迅速增長(zhǎng)。移動(dòng)辦公、遠(yuǎn)程協(xié)作在給我們帶來(lái)信息便利的同時(shí)，也帶來(lái)了全新的挑戰(zhàn)。在這樣的背景下，面向企業(yè)內(nèi)部管理、移動(dòng)支付的身份認(rèn)證管理在全球掀起了新一輪熱潮。

最近，國(guó)內(nèi)安全企業(yè)芯盾時(shí)代憑借“智能身份認(rèn)證”一舉獲得中國(guó)互聯(lián)網(wǎng)安全大會(huì)（ISC）創(chuàng)新總冠軍以及2017年IT創(chuàng)新中國(guó)互聯(lián)網(wǎng)領(lǐng)軍企業(yè)獎(jiǎng)。芯盾時(shí)代創(chuàng)始人兼CEO郭曉鵬也被作為行業(yè)資深專家受邀CCTV獨(dú)家專訪，并被媒體評(píng)為2016年度最佳新銳人物。

綜觀近兩年來(lái)在各種場(chǎng)合拋頭露臉的安全企業(yè)，有在RSA的創(chuàng)新沙盒活動(dòng)折桂的UnifyID ，也有憑借單點(diǎn)登錄完全靠訂閱付費(fèi)為營(yíng)收的云服務(wù)公司Okta，還有芯盾時(shí)代這樣的國(guó)內(nèi)企業(yè)，它們都在提醒大家，身份認(rèn)證管理正成為安全行業(yè)的熱門(mén)領(lǐng)域。 “未來(lái)安全技術(shù)的趨勢(shì)必然是以行為感知為特點(diǎn)，最終實(shí)現(xiàn)取消密碼的終極目的?！痹诮邮堋吨袊?guó)信息化》雜志采訪的時(shí)候，芯盾時(shí)代創(chuàng)始人兼CTO 孫悅這樣說(shuō)。

身份認(rèn)證處于移動(dòng)互聯(lián)網(wǎng)的風(fēng)口

在北京中關(guān)村附近的一棟寫(xiě)字樓里，孫悅接受了記者的采訪。2015年移動(dòng)互聯(lián)網(wǎng)風(fēng)起云涌，郭曉鵬、孫悅等人聯(lián)合創(chuàng)辦了北京芯盾時(shí)代科技有限公司，專注于移動(dòng)身份認(rèn)證的產(chǎn)品和解決方案。郭曉鵬曾在國(guó)內(nèi)某知名安全企業(yè)擔(dān)任市場(chǎng)、銷(xiāo)售副總裁，而孫悅曾長(zhǎng)期擔(dān)任中國(guó)移動(dòng)通信研究院安全產(chǎn)品部總經(jīng)理，主管產(chǎn)品和技術(shù)工作，在移動(dòng)安全、認(rèn)證安全、技術(shù)團(tuán)隊(duì)建設(shè)等方面有豐富的從業(yè)經(jīng)驗(yàn)。

創(chuàng)業(yè)至今， 芯盾時(shí)代聚集了來(lái)自清華、中科院、北郵、山大、綠盟、中國(guó)移動(dòng)、華為、百度、360等知名高校和企業(yè)的資深專家和頂尖人才。團(tuán)隊(duì)總?cè)藬?shù)80多人，80%是在信息安全領(lǐng)域經(jīng)驗(yàn)豐富的頂級(jí)專家。

為什么選擇身份認(rèn)證管理領(lǐng)域進(jìn)行創(chuàng)業(yè)？據(jù)孫悅介紹，移動(dòng)互聯(lián)網(wǎng)時(shí)代，無(wú)論是游戲社交，還是購(gòu)物支付，離開(kāi)針對(duì)每個(gè)人的業(yè)務(wù)個(gè)性化，幾乎難以生存發(fā)展。在這種個(gè)性化的趨勢(shì)下，每個(gè)人的身份識(shí)別和認(rèn)證就變得非常重要，并成為一個(gè)最基礎(chǔ)的安全問(wèn)題?！拔覀冎?，安全往往跟隨著信息技術(shù)的發(fā)展。雖然業(yè)內(nèi)人士已經(jīng)意識(shí)到這個(gè)問(wèn)題，但并沒(méi)有比較成熟的產(chǎn)品來(lái)解決這個(gè)問(wèn)題。這就是我們之所以成立芯盾時(shí)代的切入點(diǎn)?！?/p>

孫悅介紹，身份認(rèn)證技術(shù)從最早的口令認(rèn)證到動(dòng)態(tài)口令、令牌、手機(jī)短信、圖像驗(yàn)證碼等技術(shù)，主流的手段可分為口令、短信和硬件，在一定程度上解決了身份認(rèn)證問(wèn)題。但隨著云計(jì)算、物聯(lián)網(wǎng)等信息技術(shù)的發(fā)展，這些傳統(tǒng)技術(shù)已經(jīng)逐漸跟不上用戶的實(shí)際需求。

目前芯盾時(shí)代采用的是一種集合生物智能、設(shè)備智能和行為智能為一體的技術(shù)來(lái)為客戶提供身份認(rèn)證安全保障。具體來(lái)說(shuō)，就是把個(gè)人生物特征識(shí)別技術(shù)、物聯(lián)網(wǎng)及智能家居、大數(shù)據(jù)和深度學(xué)習(xí)等技術(shù)融合來(lái)一起，為個(gè)人身份認(rèn)證管理提供可靠的工具。

孫悅表示，這三類智能結(jié)合在一起，形成智能身份憑證，并保存到設(shè)備中，以保證用戶的唯一性。同時(shí)，行為、設(shè)備和生物三大類技術(shù)中蘊(yùn)含的2000多個(gè)特征，是實(shí)現(xiàn)事前發(fā)現(xiàn)、動(dòng)態(tài)可調(diào)的保證，也就意味著達(dá)到了靈活與安全的平衡。

2016年芯盾時(shí)代獲得數(shù)千萬(wàn)元規(guī)模A輪融資，今年B輪融資完成，規(guī)模也接近 1億元人民幣。孫悅表示，這些資金將會(huì)運(yùn)用到研發(fā)和銷(xiāo)售領(lǐng)域，解決更多的客戶需求，并在安全技術(shù)上繼續(xù)保持領(lǐng)跑的地位。

技術(shù)和應(yīng)用的結(jié)合

身份認(rèn)證是信息技術(shù)發(fā)展的前提，也是企業(yè)信息化建設(shè)中的關(guān)鍵領(lǐng)域。從企業(yè)CIO的角度來(lái)看，身份認(rèn)證管理的作用很影響越來(lái)越大。

譬如在很多企業(yè)的商業(yè)智能建設(shè)和使用過(guò)程中，使用數(shù)據(jù)分析和機(jī)器學(xué)習(xí)等技術(shù)，進(jìn)行用戶行為分析，可以發(fā)現(xiàn)身份安全及管理相關(guān)問(wèn)題。同樣，在一些基礎(chǔ)設(shè)施與數(shù)據(jù)中心、云計(jì)算應(yīng)用上，跨平臺(tái)間認(rèn)證是提供業(yè)務(wù)平臺(tái)間數(shù)據(jù)共享的基礎(chǔ)，而企業(yè)應(yīng)用更多使用云服務(wù)，就需要IDaaS，需要身份云服務(wù)化的支撐。隨著移動(dòng)辦公、BYOD等趨勢(shì)逐漸普及，移動(dòng)身份認(rèn)證成為急需解決的根本問(wèn)題。

芯盾時(shí)代在國(guó)內(nèi)最早提出智能身份認(rèn)證，同時(shí)也是在產(chǎn)品和解決方案上是最早落地的企業(yè)之一。據(jù)孫悅介紹，芯盾時(shí)代擁有5大類產(chǎn)品，分別在政府、金融、教育、醫(yī)療、制造業(yè)、互聯(lián)網(wǎng)等各大行業(yè)應(yīng)用，輻射近一億手機(jī)終端用戶。

比如，芯盾針對(duì)金融行業(yè)打造的多維聯(lián)合認(rèn)證產(chǎn)品，通過(guò)設(shè)備、身份、協(xié)議等生成唯一的數(shù)字身份憑證，主要解決交易欺詐和身份欺詐問(wèn)題。芯盾時(shí)代長(zhǎng)期領(lǐng)跑金融行業(yè)的認(rèn)證和交易安全領(lǐng)域，市場(chǎng)占有率近80%。

目前芯盾提供的行為認(rèn)證技術(shù)產(chǎn)品可以做到用戶完全無(wú)感知的情況下來(lái)判斷用戶身份，無(wú)需輸入口令等需要用戶主動(dòng)驗(yàn)證的操作。但是這種技術(shù)的難點(diǎn)一是數(shù)據(jù)積累，二是算法模型。雖然各種傳感器技術(shù)已經(jīng)比較成熟，但是要實(shí)現(xiàn)精準(zhǔn)識(shí)別仍需要積累。

在孫悅看來(lái)，行為識(shí)別技術(shù)仍是智能身份識(shí)別領(lǐng)域的重要發(fā)展趨勢(shì)，對(duì)一家安全企業(yè)來(lái)說(shuō)，更重要的是將技術(shù)和產(chǎn)品落實(shí)結(jié)合起來(lái)，同時(shí)也要把產(chǎn)品和當(dāng)前的應(yīng)用場(chǎng)景結(jié)合起來(lái)。他說(shuō)：“任何一項(xiàng)技術(shù)，或者說(shuō)任何一個(gè)產(chǎn)品都需要考慮現(xiàn)實(shí)應(yīng)用場(chǎng)景，甚至是與之關(guān)聯(lián)的上下產(chǎn)業(yè)鏈?zhǔn)欠裰С?。太超前就沒(méi)有辦法落到實(shí)處，是不科學(xué)的，至少不是商業(yè)科學(xué)?！?/p>