上周，比尔·盖茨在RSA2006大会上宣布Windows Vista将引入InfoCard技术，取代用户ID和密码成为验证网络使用者身份的新途径。遭遇Passport失败的微软这次能否成功？当然，在InfoCard普及之前，微软得找来网站使用它，银行和信用卡公司也得支持，最重要的是，得让消费者买帐。

近日，CNET网站采访了微软身份专家Kim Cameron，探讨了InfoCard技术以及如何使之获得成功。

如何吸引足够多的用户来使用这项新技术呢？

Cameron：网站并不需要换掉既有的验证机制，也无需对整个网站进行特别修改，使用InfoCard只会影响一小部分，其他部分还是维持原状，因此所需的投资很小，而且以后要吸收新客户也很容易。

现在问题来了，微软有能力吸引一群适当的伙伴吗？这的确很有难度，我以前没碰过难度这么高的，不过如果真的做成了，效益却非常庞大。接下来的问题则是，业界会想跟进吗？这个问题微软无法自行解决，任何人都无法自行解决。

如果我是Windows Vista的用户，我怎么取得InfoCard？

Cameron：你可自己建立一个，比如向你的银行申请，银行就会给你一个InfoCard帐号，第一次登陆时需要使用银行给你的密码，以后就不用了，只需经过一些认证过程即可。

你先前提到这是挂在浏览器里面的，那么是仅限IE浏览器吗？

Cameron：并非挂在浏览器，而是已经整合在里面了，而且这属于底层的平台服务。Mozilla也可使用，这是关键所在，不然可能难以达到我们所希望的普及率。

那苹果是否也与InfoCard兼容呢？

Cameron：这种技术是基于许多公司都已经采用的标准，也就是网络服务(WS)，完全都是由标准组成的，包括WS-Trust、WS-Security、WS-Security Policy。

微软曾表示InfoCard也可通过IE7在Windows XP系统中使用，那Windows XP用户如何取得所需的源代码呢？

Cameron：在WinFX中。

因此是属于客户端软件下载？

Cameron：没错，我们希望可以做得很简单。

比如说我的公司电脑和家用电脑都有InfoCard存在，这会有安全风险吗？因为如果你需要传输InfoCard，应该有人可以想办法进行偷窃吧？

Cameron：不会，因为InfoCard本身不包含身份识别信息，它其实是一种视觉化的东西，一种联系身份供应商的方式。你无法偷到InfoCard，就算偷到了，它也不会泄漏任何东西给你。

若有个人信息存在放其他人的服务器中呢？

Cameron：以信用卡公司来说好了。我每次需要用到信用卡时，就会跟发卡公司取得联系，它会给我一组仅能使用一次的信用卡号，因此不会泄漏任何真正的卡号。

InfoCard内建在Windows Vista中，但你觉得何时才是真正可使用的时机？

Cameron：我现在不方便透露哪些人会跟我们合作，但等Windows Vista发布的时候，我们就会公布。