1月11日，IFAA聯盟在京舉辦“智啟未來——IFAA 2018 會員大會”，中國通信研究院、螞蟻金服、華為、高通、安天、科匠等100多家中國科技界的頂級研究機構和大咖企業(yè)悉數到場。IFAA聯盟正式發(fā)布了看點頗多的2018年度規(guī)劃的同時，聯盟本地免密、測試認證、終端安全工作組分享了身份識別領域的先進研究成果和應用案例淺析。

　　FaceID成焦點，安卓設備人臉識別技術即將上線

　　在IFAA 2018 會員大會上，運用FaceID進行支付和解鎖的演示案例，成為全場討論的焦點。IFAA理事長馮春培先生在分享中指出，以支付寶應用為例，目前在基于IFAA協議的FaceID支付應用試點中，iOS系統的FaceID支付開通用戶數已破100萬，首次驗證通過率達94%以上，整體核驗通過率則超96%。

　　與蘋果不同，安卓系統生態(tài)鏈中的各方，面對著開放復雜的開源環(huán)境和居高不下的產品適配成本。想要安全地上線“人臉識別”，無疑需要一個更強大更統一的身份識別行業(yè)標準。

　　“推出基于安卓設備的人臉支付解決方案、形成相關行業(yè)標準，有賴于IFAA聯盟內部——硬件廠商、芯片廠商、算法廠商、應用廠商、行業(yè)監(jiān)管單位等產業(yè)鏈上不同角色的會員，通力合作，這也是2018年聯盟本地免密工作組的重要目標”，工作組組長、來自華為標準部的常新苗在分享中如是說。

　　建設標準化安全基礎設施，終端安全刻不容緩

　　在日常的衣食住行中，許多用戶并不在意個人信息保護。但不同渠道信息的泄露，可能導致黑產分子有能力繪制一個完整統一的用戶畫像，從而構建某種形式的攻擊。這種攻擊雖然針對的用戶面不廣，但深度和價值度非常高。

　　聯盟終端安全工作組組長、安天移動COO&聯合創(chuàng)始人馬志遠，在分享工作組2018年規(guī)劃時不斷強調：重視終端安全，首先要意識到——信息泄露的源頭并不只有手機。而對于終端廠商來說，修復漏洞需要針對應用適配完成測試，耗時耗力耗資源，成本巨大。同時，對新版本穩(wěn)定性的擔心，也讓很多廠商不愿意頻繁修復漏洞。

　　2018年，工作組希望能從技術、標準、服務三個角度切入。通過建設漏洞的評估修復體系、加強運行防護，對接大數據感知聯動能力，幫助廠商低成本地做好安全保障。最終，在終端形成標準化安全基礎設施，建立不同層次的安全技術標準，并推動產業(yè)鏈協同合作。

　　啟動合作伙伴搜尋計劃，持續(xù)拓展身份識別新場景

　　會上聯盟會員達成共識，2018年將面對金融、電商、運營商、移動辦公、電子政務、O2O六大核心場景，全面拓展身份識別技術的合作及服務場景。目前中國電信天翼賬號、美的金融、浙江CA、數安時代、餓了么、藍凌軟件在內的多家通訊運營商、銀行金融機構、省市級數字認證中心、移動辦公系統開發(fā)商、綜合APP開發(fā)集成商已經加入IFAA聯盟并正在進行技術接入工作。

　　作為IFAA聯盟的ISV之一，上?？平承畔⒖萍加邢薰靖笨偛眯斓捲诜窒碇斜硎?，IFAA最核心的價值，在于能夠識別你是個人;聯盟提供的身份識別解決方案，能夠在不同場景中，支持科匠為旗下客戶提供更加完善的服務。旗下的垂直O(jiān)2O平臺“匠心到家”將接入IFAA服務，為信息安全保障加碼。

　　2018年，IFAA將進一步擴大協作范圍，全面啟動合作伙伴搜尋計劃，進一步著眼于應用場景的拓展，推進保險、證券、航旅、租賃等更多場景的本地免密標準建設。

　　立足技術，建立萬物互聯

　　截止2017年12月，聯盟會員數已突破150家，主導、牽頭和參與了15項標準建立，覆蓋身份認證框架、生物特征識別技術和測試認證規(guī)范等方面。其中，牽頭《信息技術 生物特征識別移動設備生物特征》等國家標準5項，參與國家重點專項1項，推動國際標準2項。

　　通過推進會員間協作的工作組會議，聯盟推出了多個版本的本地免密標準，成為目前國內市場主流的身份識別技術標準。該標準已成功接入36個品牌230余種機型，覆蓋設備超過11.8億。浦發(fā)銀行信用卡、蘇寧金融、蘇寧易購、上海數字認證中心移證通、支付寶，螞蟻財富、淘寶、飛豬、天貓、淘票票等十余款APP應用已接入IFAA聯盟提供的指紋身份校驗功能，指紋支付的高峰占比突破56%。

　　以建立萬物互聯的可信連接為愿景，IFAA在立足國內市場的同時，積極拓展海外影響力，為會員企業(yè)謀求身份識別技術的行業(yè)創(chuàng)新發(fā)展機遇;2017年，IFAA亮相國際計算機安全領域四大學術會議之一的ACM CCS、FIGI會議、世界網絡安全大會等十余次大型會議。2018年還將持續(xù)尋求國際合作，為會員拓展海外發(fā)展之路。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。