4月21日，2017创新中国春季峰会Demo China在北京国家会议中心举行，国民认证总经理柴海新发表了题为《统一身份认证管理，推动网络可信身份体系建设》的演讲。

　　犀利观点如下：

　　1、身份认证这件事情是为了确认互联网上你是谁，今天大部分的身份认证技术都是为了达到这个目标，那有没有可能，有一种全新的认证体系，完整且根本地解决身份认证的问题。

　　2、对安全体系做的任何改动，尤其最基础设施的改动，需要整个产业链的配合，这是一个产业联盟协同推进的事情。

　　3、行动不便的老人坐在轮椅上还得跑到柜台前，确认人还在，然后才能使用其他社会服务，这是不合理的。

　　以下为柴海新的演讲全文，由创业邦整理，已经本人确认。

　　建立全新认证体系

　　大家经常会遇到一个问题，如何在网上确认对方是谁。最简单的单点登录，身份鉴别只解决一件事情——确认你是服务方认同的那个人。密码跟随我们几十年，每个人都在用密码，过去几十年又发展出非常多其他身份鉴别办法，指纹认证、人脸识别技术都是做金融类交易，P2P交易中不可或缺的，确认身份的手段。

　　身份认证这件事情是为了确认互联网上你是谁，今天大部分的身份认证技术都是为了达到这个目标，但根据不同的风险等级、不同政策、法规的要求，大家都在用不同的身份认证技术。而国民认证在想一个更核心的问题，那有没有可能有一种全新的认证体系，完整且根本地解决身份认证的问题。

　　相信大家每年都会听到一两起，某大运营商、服务提供商被撞库的例子，手机已经变成我们生活的一部分，但是手机上各种木马各种协议每天都在发生。PC时代，大家认为最好的认证协议是U盾，但U盾插不到手机上。

　　两三年前，在银行开通手机网银时会发给你一个小小的key，一头插在电脑，一头插在音频口，但是现在音频口取消了。反过来说，当我们习惯享受一个服务的时候，你会以某种方式输入用户名和密码，密码加密传到后端，后端跟中央密码数据库比对，这是过去的服务，这样的体系有没有可能从根本上改变？

　　将FIDO带到中国

　　于是，2012年底，在美国发起了一个叫FIDO的联盟，从发起的6家公司，发展到今天，这个联盟今天已经达到263家企业，这么多企业都想从根本上解决身份认证的问题。

　　（P.S. FIDO联盟为于2012年7月成立的行业协会，其宗旨为满足市场需求和应付网上验证要求。FIDO联盟的成员将协助界定市场需求，并为FIDO开放协议作出贡献。该协议为在线与数码验证方面的首个开放行业标准，可提高安全性、保护私隐及简化用户体验。）

　　我们今天用密码来做身份认证的基础，包括指纹和人脸识别最终都是翻译到密码上，必然存在中央密码数据库被泄露和破密的风险。基于非常单纯的想法，我们能不能把以前一步认证的思路转变为两步，服务提供方对社会方做认证，社会方对用户做认证。

　　对安全体系做的任何改动，尤其最基础设施的改动，需要整个产业链的配合，atv，这是一个产业联盟协同推进的事情。

　　经过三四年的发展，FIDO的263家企业里，三分之二是大家耳熟能详的IT企业，也包括了中国的30多家企业。做任何安全类的体系架构必须从根做起，FIDO三分之一是应用方，这一百多家应用方基本是国内外金融界的巨头。

　　我们的公司叫国民认证，目前还是联想的一个全资子公司，我们创业有一年多的时间，因为联想是FIDO的发起者之一，也是董事会成员，所以我们的职责就是把好的技术（FIDO）带到国内来。

　　中国市场的复杂程度对新的认证技术有完全不同的要求，另外一方面，身份认证和国家的网络安全密切相关，身份认证的技术，也会受到多方面的监管。

　　大家想一想，网信办、工信部、央行等政府部门都在从不同的角度对新型身份认证技术提出不同的要求，这也是我创立国民认证的初衷。新型的身份认证技术被海内外的产业接受，这些技术如何更好的服务中国的市场，也是我们公司想要做的事情之一。

　　我们是国内唯一提供多模认证服务技术的公司，因为FIDO的关系，我们是在线身份认证的领导者。我们积极参与国家核心设备身份认证建设，相信会把这些统管起来让市场更加健康有序地发展。