当电子身份进入AI时代后，该如何保证信息安全？

荔枝在线阅读：未来身份认证的新领域

随着移动互联网的飞速发展，我们的生活已经离不开网络，但这也带来了身份泄漏的风险。在清华《人工智能与信息安全》前沿论坛上，国家信息中心专家李新友发表演讲，了现有的身份认证方式及其面临的挑战。

传统的身份认证方式，如锁和身份证，已经无法满足现代社会的需求。目前，数字身份认证主要包括四种方式：动态令牌口令、USB Key智能卡强身份认证、生物识别（包括声纹识别和虹膜识别），以及基于风控的动态调整认证措施。

这些认证方式也存在一些问题。低等级认证方式容易被破解，操作复杂且难以识别；高等级认证则对软硬件、标准接口等要求较高，用户体验较差。面对这些挑战，实现新的认证方案并非易事。新的软件和硬件、基础设施、用户习惯的培育都是必要的，但不同认证方案之间的互操作性却十分困难。

对此，李新友提出了新的追求方向：简单易用、安全适应应用、柔性部署、低成本、互认。并预测了未来身份认证的新趋势：

1. 风控主导的多因素多层次认证。这包括微信桌面版和手机确认访问、基于用户行为模型、终端安全感知、威胁情报分析的智能行为分析身份认证系统。

2. 在线生物识别。融合声纹识别、虹膜识别等技术，设计统一、可扩展的体系，为任何应用、设备、认证方式提供身份认证机制。

3. 第三方身份认证服务平台。将用户、认证方式与应用分离，支持多种认证终端和不同的安全级别，保护用户隐私，防止信息泄露和追踪。

4. 组合认证。例如，“动态令牌+声纹识别”的方式，用户获得硬件令牌或手机令牌后，进行数字串和声纹双重识别，为应用场景系统提供反馈。

在这个身份认证日益重要的时代，我们期待这些新技术能够更快地发展并应用于实际生活中，为我们的网络安全保驾护航。未来，随着人工智能技术的深入发展，相信我们的身份认证方式将变得更加简单、安全、高效，为我们的生活带来更多的便利。