去年,G20杭州峰会前夕,杭州公安发现,一个贵州的58岁老太太一个月内20多次去了杭州同一家网吧。因为,网吧只看身份证,至于人证是否合一,老板才不关心。
在上海的一场职位考试中,一位报名者为了确保自己中选,买下了500多个身份证信息。等到了考试那天,只有他一个人去考试……
如今,越来越多的场合需要查验身份证,但身份证在很多时候并不能代表“你是你”,考场的老师可以被收买,网吧的老板才不管你是谁,只要提供一个可查证的身份证即可。包括运营商和虚商,你拿个真身份证就能给你开户,并不在意你是谁的问题。而如今,国家要求防电信诈骗,开户需要实名,你再也不能随便在书报亭买一个电话号码了,这就需要运营商去做人证合一的验证。
此外,社保、快递、海淘等行业也对“人证合一”有着强烈的需求,证明身份证是真的的同时,还要证明使用证件的人是本人。而在这个验证的过程中,如果都按机场的挨个出示证件现场校验的方式来操作,一方面存在人力和效率问题,另一方面,在某些场合可能存在人证不合一而被“放过”的问题,而且,也会有隐私泄露的风险。
国民认证CEO柴海新
国民认证CEO柴海新向新芽NewSeed(ID:pelink)表示,实现人证合一不仅仅是符合政府监管的要求,更是通过新型的技术手段去帮助一些行业去做之前的技术做不到的事情。而国民认证的目标就是将安全、可信的云认证服务做的更好。
如何证明你是你?
国民认证由联想创投孵化,于2015年正式成立,其前身为联想身份认证事业部。早在2014年,事业部便开始进行FIDO(线上快速身份认证联盟)国际标准协议的本土化工作,以及多模式生物识别技术与统一身份认证产品的研发。
由国民认证自主研发的统一身份认证系统UAP,是基于FIDO标准,支持多种生物识别技术的身份认证系统,可以针对不同行业定制不同的身份认证解决方案。日前,民生银行宣布推出了手机银行的虹膜支付功能,其采用的便是国民认证的UAP系统。“它的后台无需再针对新增的生物识别技术的开发相应对接模块,这就是UAP技术的优势之处”,柴海新说道。
在国民认证的这套身份认证解决系统背后,直接对接的是权威数据源,通过权威数据源可查询到身份证上的照片,再加上FIDO技术,为国民认证做人证合一验证提供了保障。
FIDO是一套公开标准,谁都可以自己做。不同的是,FIDO于2012年发起,联想是其发起成员之一。“我们参与了FIDO制定的工作,比别人早几年入场”。
与前面提到的有隐私泄露隐患的人证合一查验方式不同,国民认证可以做到前台匿名、后台实名的身份认证。所谓的身份验证,对于查验者而言,他并没有必要知道你叫什么名字,你的出生日期和出生地。这件事情本身在很多场合是为了做到系统可追溯。
柴海新表示,国民认证的身份核验方案可通过指纹或人脸识别的方式形成一个二维码,快递员或监考老师只要拿扫码枪扫一扫,被查验者的身份直接进系统,而扫码枪会直接反馈身份证真假与否,是本人与否。
一个没有密码的世界
“国内有很多公司做金融界的认证生意也做得很好,但是我觉得,这不是我们来做认证这件事情的初衷。以前有人说,互联网上没人知道你是一条狗,那这里,认证就成了不可或缺的一环,是互联网基础设施的一部分”。这种认知促成了国民认证的转型。
在今年3月份以前,国民认证的解决方案还只针对金融行业。因为其UAP系统既满足银行、第三方支付对安全性和技术升级的需求,又支持多种生物识别技术。此后,国民认证有了更大的企图心,“用新型的技术手段去做实名验证,然后给别人提供云服务,云服务不仅体现在金融界。这是我们去做运营商、社保、网吧、快递、海淘行业实名认证的原因”。
以前,大家做认证,全都用密码。国民认证踏入了一种新的可能性中,即,一种全新的安全体系架构下没有密码的世界,并用云服务的形式去运行它。从主要做金融和第三方支付界解决方案的供应商,变成一个云认证服务的提供商。
在技术上,FIDO是国际上唯一的身份认证管理标准,而国内,支付宝的IFAA和微信的SOTER都只支持指纹识别,且专注在金融领域,而FIDO则是一套更普世的标准。
柴海新表示,国民认证的优势在于先发。“现在,我们借着还没有别的公司进来的先机,把其他行业趟一趟”。面对不同的行业,计费方式也不一样,但基本都采取按次计费,不过,国民认证将会为部分国计民生相关项目提供免费的基础认证服务,比如社保。
对此,柴海新解释,有一种方式让你能触及到常规的TOP 10APP手段不能触及到的客户群体,这肯定是有价值的。对那些需要云认证模式的场合和行业,国民认证列有一个长长的单子,但目前,他们要做的,是在前文提到的几个行业里先做到有一两个落地的标杆用户,再去扩展其它行业。
“变现需要在合适的时间,只要是真正有价值满足真实需求的服务,变现是个水到渠成的事情”。