參與國家可信網(wǎng)絡(luò)建設(shè)，IFAA發(fā)力身份識別技術(shù)行業(yè)標準

10月iPhoneX的發(fā)布，讓世人再次將目光聚焦在生物識別技術(shù)的前沿應(yīng)用上。從指紋到人臉，蘋果又一次刷新了用戶對身份識別技術(shù)發(fā)展的認知和體驗。盡管首批用戶中，吐槽聲不絕于耳，但接近無感的解鎖體驗，仍引發(fā)了眾多嘗鮮者的追捧。

照既往的經(jīng)驗看來，安卓手機廠商的大舉跟進，應(yīng)該為時不遠，但面對開放復(fù)雜的開源環(huán)境，安卓系統(tǒng)生態(tài)鏈中的各方，是否已經(jīng)準備好了踏入新時代的浪潮，還是未知之?dāng)?shù)。

而水面之下，以生物特征識別為代表的身份識別技術(shù)，作為國家“可信網(wǎng)絡(luò)建設(shè)”的門戶及重要環(huán)節(jié)之一，早已春江水暖，引發(fā)了國家監(jiān)管及行業(yè)先行者的激烈討論。

一

12月14日，在中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、國家密碼管理局的指導(dǎo)下，由中國電子信息產(chǎn)業(yè)發(fā)展研究院主辦、中國電子信息產(chǎn)業(yè)發(fā)展研究院網(wǎng)絡(luò)空間研究所承辦的“中國網(wǎng)絡(luò)可信身份戰(zhàn)略研討會”在京召開。身份識別技術(shù)的研發(fā)及應(yīng)用，成為大會的重要討論議題之一。

列席本次峰會的嘉賓，不僅有兩院院士陳左寧、沈昌祥、方濱興、王小云、鄭建華這樣舉足輕重的科學(xué)家，還幾乎囊括了阿里、螞蟻、華為、騰訊等中國互聯(lián)網(wǎng)界的頭牌公司。

公安一所、中科院信息工程研究所、中國信息安全研究院、上海CA（上海市數(shù)字證書認證有限公司）、中國移動、IFAA聯(lián)盟（互聯(lián)網(wǎng)金融身份認證聯(lián)盟）等多家、與可信網(wǎng)絡(luò)建設(shè)應(yīng)用相關(guān)的、身份識別認證行業(yè)內(nèi)的重要單位和組織，也悉數(shù)到場。

中央網(wǎng)信辦、工信部、國家密碼局、國務(wù)院辦公廳電子政務(wù)辦公室等多個重要部門領(lǐng)導(dǎo)，親自到場助陣。

如此豪華的陣容，充分彰顯了國家對于貫徹《網(wǎng)絡(luò)安全法》第24條“可信網(wǎng)絡(luò)建設(shè)應(yīng)用”的高度重視。

此次峰會，圍繞政策、技術(shù)、應(yīng)用和互聯(lián)互通等四個議程展開，也成為了包括監(jiān)管部門、硬件廠商、算法廠商、應(yīng)用廠商、技術(shù)發(fā)展組織等產(chǎn)業(yè)鏈各個環(huán)節(jié)、不同角色“同臺對策”的重要場合。多家組織和企業(yè)紛紛現(xiàn)場展示了近年來，包括身份識別認證技術(shù)在內(nèi)的“可信網(wǎng)絡(luò)建設(shè)應(yīng)用”的優(yōu)秀成果。

參觀中，中央網(wǎng)信辦副主任楊小偉，在聽完IFAA聯(lián)盟（互聯(lián)網(wǎng)金融身份認證聯(lián)盟）理事長馮春培的介紹后，對其表示了充分的肯定；并指出，在可信網(wǎng)絡(luò)建設(shè)應(yīng)用的過程中，重視中國自主技術(shù)研發(fā)、重視借助市場化力量發(fā)展，并且積極推動技術(shù)標準的普惠性，對行業(yè)發(fā)展有著重要意義。

（圖為中央網(wǎng)信辦副主任楊小偉在IFAA展位參觀）

對于這個普通人眼中或許默默無聞，但行業(yè)內(nèi)早已聲名鵲起的組織來說，這番評價無疑是中肯的，同時也側(cè)面揭示了國家監(jiān)管部門對于加速行業(yè)發(fā)展、樹立行業(yè)榜樣的期許和決心。

那么，IFAA聯(lián)盟究竟是一個什么樣的組織？對于身份識別技術(shù)、乃至可信網(wǎng)絡(luò)建設(shè)究竟有什么重要意義？

二

開端需要追溯到2015年6月。

安卓系統(tǒng)中普遍存在標準不統(tǒng)一、接口差異、碎片化嚴重的問題。生物信息（如指紋、人臉等）在存儲和傳輸中存在較大的安全風(fēng)險，給方興未艾的生物識別技術(shù)，帶來了重大的安全隱患。

為了改變產(chǎn)業(yè)鏈發(fā)展現(xiàn)狀，中國信通院、華為、中興、阿里、螞蟻、三星等行業(yè)監(jiān)管單位及科技明星企業(yè)聯(lián)手，成立互聯(lián)網(wǎng)金融身份認證聯(lián)盟（IFAA）。

聯(lián)盟推出了達到金融級的、身份識別認證行業(yè)的解決方案，強調(diào)“全鏈路安全”——通過推動產(chǎn)業(yè)協(xié)作，把產(chǎn)業(yè)鏈的各方拉到一起共同開發(fā)，打破了各層面各自為戰(zhàn)的局面；將用戶的生物特征置于更封閉、更安全的TEE或SE環(huán)境下，從存儲到傳輸、到比對，都極大地降低了被黑客篡改的風(fēng)險。

從2015年至今，IFAA聯(lián)盟已經(jīng)推出了多個版本的“本地免密”標準，從身份識別角度切入，響應(yīng)國家“可信網(wǎng)絡(luò)建設(shè)應(yīng)用”號召，成為身份識別認證行業(yè)中，國內(nèi)自主研發(fā)技術(shù)最早、也是最典型的代表。

三

為了真正從行業(yè)視角看待“全鏈路安全”問題，IFAA聯(lián)盟中團結(jié)了超過150家、包括行業(yè)監(jiān)管單位、硬件廠商、芯片廠商、算法廠商、應(yīng)用廠商等在內(nèi)的、產(chǎn)業(yè)鏈中的各類角色會員。

通過推動產(chǎn)業(yè)鏈各方共同參與工作組會議，聚焦項目合作研發(fā)落地，聯(lián)盟從源頭上促成各方實現(xiàn)協(xié)作統(tǒng)一。不同角色的廠商都能更迅速地了解和順應(yīng)行業(yè)新動向，或成為新項目的發(fā)起者，極大地降低了技術(shù)協(xié)作的難度。

面對居高不下的產(chǎn)品適配成本，IFAA聯(lián)盟積極推廣行業(yè)標準，為依據(jù)標準展開研發(fā)制造的廠商，減省了產(chǎn)品上線前冗長繁雜的適配過程，在降低時間、人力、財力成本的同時，掃清行業(yè)發(fā)展障礙，促進行業(yè)繁榮發(fā)展。

同時，積極拓展創(chuàng)新應(yīng)用場景，挖掘傳統(tǒng)行業(yè)中存在的身份識別技術(shù)需求，支持國家“互聯(lián)網(wǎng)+”政策，在降低生物識別技術(shù)接入成本的同時，助力傳統(tǒng)行業(yè)升級。

以指紋識別為例，IFAA聯(lián)盟推出的“本地免密標準”2.0版，將指紋接入的時間由2個月下降為2周，極大地降低了設(shè)備及應(yīng)用接入的時間成本。目前已有超過30個品牌230多種機型接入，覆蓋Android設(shè)備超過6.88億臺，并全面兼容iOS系統(tǒng)，成為國內(nèi)市場占有率最高的身份識別認證標準。

同時，由于該標準達到了金融級的安全要求，對銀行、證券等傳統(tǒng)金融機構(gòu)由帳密識別向生物識別的升級，起到了極佳的安全保障。目前全面支持浦發(fā)、蘇寧以及阿里巴巴經(jīng)濟體旗下的各大主流應(yīng)用，在賬戶管理、身份核實等方面發(fā)揮著積極作用。未來，IFAA聯(lián)盟還將發(fā)掘證券、租賃等多種不同的行業(yè)、不同場景的應(yīng)用需求，進一步拓展身份識別技術(shù)運用領(lǐng)域的同時，為傳統(tǒng)行業(yè)的快速升級發(fā)揮疊加效應(yīng)。

（圖為網(wǎng)安局局長趙良澤在IFAA展位參觀）

四

在成長壯大中，IFAA聯(lián)盟走出了一條技術(shù)自主自強的發(fā)展道路。

通過團結(jié)國內(nèi)主流的互聯(lián)網(wǎng)企業(yè)、研發(fā)力量，抱團協(xié)作，探索生物識別技術(shù)的創(chuàng)新發(fā)展機遇；響應(yīng)習(xí)近平主席關(guān)于科技自主、科技強國的指導(dǎo)思想，設(shè)立科研基金，推動產(chǎn)學(xué)研結(jié)合，在借力高校技術(shù)資源發(fā)展的同時，提升科研成果商用的轉(zhuǎn)化速度；積極參與海外交流和推廣，與海外高校及科研機構(gòu)建立聯(lián)系，為全球高精尖人才招募，鋪設(shè)坦途；廣泛參與國際技術(shù)合作，在國際舞臺上，展示中國的科研技術(shù)實力。

聯(lián)盟的發(fā)展，不僅彰顯了多家借助市場力量成長起來的科技企業(yè)的能量和潛力，也顯示著中國科技業(yè)巨頭們對行業(yè)、對國家突出的社會責(zé)任感。

中國網(wǎng)絡(luò)安全技術(shù)的發(fā)展，未來可期。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。