备：确保正确的人使用正确的设备获取正确的数据：华为隐私安全的"三位一体"

"现在的手机要识别你，一般是密码、指纹或面部信息，但这些单维度认证还是有一些局限性，比如有时候带上口罩就识别不出了。而我们正在开发多设备协同认证，把人脸信息、指纹，甚至心跳数据、呼吸特征、动作特征等等都记下来，成为设备验证机主的验证资源池，在进行更高安全级别认证时候，可采用多种因素融合的方式进行认证" 5月19日，在深圳召开的华为第17届全球分析师大会上，华为消费者BG软件部总裁王成录这样描述"跨设备多认证因子协同认证"，是华为全场景分布式安全中的黑科技之一。

"确保正确的人用正确的设备获取正确的数据"是华为分布式隐私安全始终坚持的原则。那么怎样做到这一点，在分析师大会上，王成录用生动的例子做了说明。

正确的人：保证使用者是设备的主人

如何让设备识别正确的使用者？王成录表示，无论现在的指纹识别还是面部识别，都是单维度验证。而分布式系统将采用多维度验证，建立包括人脸、指纹、心跳、呼吸、动作等多种特征的个人的验证资源池。多维度信息的校验，可靠性和便利性一定比单维度好很多。

王成录打了一个比喻：用电子银行转账，转账额度超过十万不仅需要取款密码还需要要一个token码，10万以下仅取款密码就可以了，这是我们现实生活中多因子协同认证的一个例子。。设备认证也是如此，资源池将根据业务场景的安全等级要求提供最佳的安全认证策略，高安全级别的设备和应用需要更多维度的信息来验证。这样无论处理多敏感的数据，都会得到相应级别的安全保护。