10月27日，欧洲研究和教育网络GéANT宣布启动EOSC4ALL项目：联合11个国家的19家机构，为欧洲开放科学云（EOSC）打造“节点即服务”，把认证与授权基础设施作为核心能力打包交付，让各国科研机构能以更低的门槛接入这一泛欧科研协作网络。

 

　　把身份认证做成开箱即用的服务，正是教科网二十余年演进的一个缩影。

 

　　身份认证正在成为教科网一项成体系的服务。过去二十多年间，各国教科网把它从一项技术配套做成了服务产品线；如今，这套信任网络支撑着科研协作授权、算力与数据访问、学术资格验证和高保障身份核验等更多场景，其价值早已超出“连得上网”本身。

 

 

　　全球高校无线网络漫游认证服务（eduroam）的构想最早来自荷兰教育科研网SURFnet。2003年，该项目在欧洲教育科研网组织TERENA框架下开展跨国试点，最初涉及荷兰、芬兰、葡萄牙、克罗地亚和英国的五家机构。师生到访伙伴学校，用自己的校园账号就能直接上网。此后二十多年，从解决高校WiFi漫游登录的eduroam，到把各国认证体系互联成网的eduGAIN，再到验证学术身份的InAcademia——每一步都在把信任沉淀成可交付的服务。身份服务也随之从单一认证能力，扩展为包含核验、授权、标准和采购在内的信任保障体系。

 

　　身份认证服务正是教科网的核心竞争力之一。网络链路可以重建，但机构之间二十年间积累起来的信任关系无法速成，这也是国家级教科网区别于商业网络运营商的关键所在。云服务时代，带宽趋向同质化，科研协作中越来越绕不开一个问题：凭什么相信屏幕对面的机构用户？教科网的中立位势（非营利、行业共建）恰好适合承担信任中介的角色，这源于高校共同体长期参与形成的跨机构信任关系、治理机制和服务规则。

 

　　这套信任体系具体怎么形成服务？欧洲和美国给出了两种不同的答案。

 

 

　　在欧洲，以GéANT为例，其身份服务已形成家族化布局。面向高校和科研团队，它提供身份协作平台eduTEAMS，并像云服务商一样分档交付；面向商业界，它运营学术身份核验服务InAcademia，帮助电商平台、软件厂商验证用户是否确有在校学生或教职工身份。目前，InAcademia的服务已覆盖39个国家、约2700所院校，2025年完成超过400万次身份资格验证。教育身份由此从机构内部的登录凭证，延伸为可对外提供的资格核验能力。

 

　　更能体现教科网战略价值的是MyAccessID。GéANT《2025年度报告》披露，该服务已为欧洲开放科学云（EOSC）提供身份认证与授权基础设施，并被选为欧洲高性能计算联合计划（EuroHPC）平台的身份服务，支撑科研人员跨机构访问高性能计算和人工智能设施。教科网连接远端算力，解决资源能否到达；身份与授权服务解决的，则是科研资源能否被可信、合规地使用。

 

　　而在美国，教科网运营者Internet2的鲜明特色是“社区共建”。科研资助机构对受控数据访问的身份保障要求逐步抬高，高校单独对接并不容易，Internet2便以会员联盟的身份出面，于2026年9月推出NET+ Persona，重点面向更高保障级别的个人身份核验。通过社区需求调查、竞争性遴选和统一协商采购条件，商业核验能力被转化为适合高校使用的联盟服务，高校接入后即可与自有身份系统打通，不必自建整套核验体系。与此同时，其社区持续投入新一代身份互联标准的研究，为未来跨国服务互认铺路。

 

　　两条线看似路径不同，逻辑却是一致的：一是分层，根据不同用户群体和安全保障需求，形成基础、专用和高保障相结合的服务体系；二是社区治理，服务由成员机构共建共享，由中立联盟而非单一商业公司主导。这构成了身份服务与普通云服务的明显区别，也是教科网相对于商业厂商的差异化优势所在。

 

 

　　路径不同，方向却在收束——欧美教科网都在拓展身份服务的应用场景和信任保障能力。科研资助机构对敏感数据访问的身份核验要求持续收紧，高保障身份核验正在成为部分科研数据访问场景的必要条件；与此同时，跨体系身份信任互联标准OpenID Federation 1.0已于2026年2月正式发布，为不同认证体系之间建立、传递和验证信任关系提供了更清晰的技术框架。

 

　　招生反欺诈、敏感科研数据访问有了更可靠的身份核验，而跨境科研协作也有了联邦认证、授权管理和跨机构信任机制共同支撑。身份服务由此从“保障登录顺畅”的基础设施，扩展为科研数据治理与学术诚信体系的组成部分。

 

 

　　这套演进逻辑，在国内同样成立。CARSI（中国教育和科研计算机网联邦认证与资源共享基础设施）已于2019年成为eduGAIN正式成员。官方资料显示，截至2025年底，已有1139所高校和科研院所加入，953所正式上线，使用人数超过1400万，汇聚约138家资源提供商的278款产品，覆盖学术资源、数字证书和会议服务等。

 

　　国内身份服务已不仅是“认证接入”，而是具备了大规模互联认证运营和资源共享的基础。下一步值得关注的，不只是认证规模的进一步扩大，更看能否依托现有基础，形成面向科研协作、算力与数据访问、高保障身份核验等场景的专业服务能力。

 

 

　　身份认证服务既有商业价值，更有作为行业公共基础设施的战略价值；其服务化进程的关键，不在于单项技术的先进程度，而在于是否形成了由行业共同体主导、可持续运营的服务机制。

 

　　教科网经营的不只是网络连接，更是高校共同体长期积累的信任；当这种信任沉淀为稳定的服务机制，便能转化为可持续提供的公共数字服务，不断为教育科研事业赋能。

 

　　本文根据GéANT、Internet2、CARSI公开信息综合整理，编辑：张紫微。