Authentication（身份认证）是验证用户、设备或程序身份真实性的技术与机制，涵盖密码、多因素认证、证书体系以及面向机器和 AI 智能体的新型授权方式，是网络安全与支付基础设施的核心环节。随着 AI 智能体开始代表用户执行操作，传统认证边界正在被重新定义。
身份认证近期进展
当前焦点与观察点
现阶段讨论最集中的问题是：认证的对象正在从"人"扩展到"代表人的智能体"。Visa 的支付试点表明，金融行业倾向于为智能体建立独立的信任与授权层级，而非简单复用用户凭证；这意味着委托授权、可撤销权限、操作审计等机制将成为新的标准组件。
第二个观察点是密码学层面的迁移。后量子签名算法逐步落地后，证书体系本身的结构创新（如 Merkle Tree Certificates 这类透明化方案）可能比单纯更换算法影响更深远，尤其对物联网和高并发场景。
值得保持关注但尚无定论的是标准归属：智能体认证最终由支付网络、操作系统还是开放协议主导，目前各方都在试探，短期内预计仍以厂商自有方案为主。