可信執(zhí)行環(huán)境，是身份識別系統(tǒng)中的重要環(huán)節(jié)。猶如蜀山上的結界，讓敏感數據的隔離和保護成為可能?；赥EE環(huán)境下建設的身份認證標準IFAA，也隨之走入大眾視野。

 

　　物聯(lián)網時代到來，安全問題凸顯

 

　　物聯(lián)網時代，手機一鍵控溫、出行記錄步數里程、購物指紋支付，早已不是什么新鮮事；然而人們在享受便捷的同時，也打開了安全界的潘多拉魔盒，由此而來的隱私保護、財產安全、交易安全，甚至人身安全問題不容小覷。

 

　　隨著海量設備接入網絡，物聯(lián)網節(jié)點數量激增，產業(yè)鏈冗長、行業(yè)標準缺失，廠商和用戶安全意識低下，由此產生的安全漏洞，在爆炸式地增長。試想，當你的窗簾自動開啟、監(jiān)視鏡頭默默轉向了你，車輛導航不再受你控制……我們完全有理由相信，未來的犯罪分子，有能力借助網絡侵入你的生活，從而引發(fā)不可估量的損失。

 

　　風險控制的本質是要判斷誰在什么設備上干了什么事；安全防御的起點，就是身份認證——如何證明李鬼不是李逵，成為保護用戶安全的第一道關卡。

 

 

　　本次大會上，IFAA理事長、螞蟻金服高級技術總監(jiān)馮春培，IFAA秘書長、螞蟻金服技術總監(jiān)楊文波聯(lián)袂出席，并在現場發(fā)表演講，就目前身份認證技術的發(fā)展做了精彩分享。

 

　　身份認證技術的發(fā)展經歷了三個階段：基于賬戶的識別、基于硬件的識別、基于生物特征的識別。基于賬號的身份認證，面對撞庫、短信密碼等眾多攻擊，打擾率高?；谟布纳矸菡J證，安全性更高，但是攜帶不方便。毋庸置疑，基于生物特征的識別技術，極大地優(yōu)化了用戶的使用體驗，成為市場發(fā)展的主力方向。盡管生物識別很便捷，但是生物識別所發(fā)生的載體如果不夠安全，將產生非常嚴重的安全的問題。畢竟更換密碼容易，更換指紋及其他生物特征不易。2015年蘋果剛推出指紋識別，安卓廠商都想搶跟節(jié)點，結果剛發(fā)布就導致用戶指紋被提取掛在網上，最終落得用戶和廠商雙輸的結果，此類案例在安全領域比比皆是。

 

　　誠如楊文波所說 “一個簡單的指紋識別從硬件、芯片、傳感器到操作系統(tǒng)，再到指紋的應用層、云端，實際上整個鏈路非常長，……以指紋芯片為例，每一家都有自己的接口和標準，上下層對接的時候碎片化很嚴重”，安全隱患就出自這里。

 

　　行業(yè)發(fā)展呼喚標準，生態(tài)聯(lián)手共建安全基石

 

　　隨著應用場景的增加、手機終端身份識別技術越來越多樣，行業(yè)內需要一套效率更高的生物識別的行業(yè)標準，來滿足不同機型與業(yè)務的差異化需求，大幅降低技術開發(fā)與適配的難度?；谶@樣的行業(yè)背景，2015年6月IFAA應運而生，目標整合產業(yè)鏈上下游合作伙伴，包含應用廠商、OEM廠商、芯片廠商、安全解決方案廠商、算法廠商、國家檢測結構等，共同制定行業(yè)標準；從整個硬件層到操作系統(tǒng)，到應用層提出全鏈路的安全解決方案。這種發(fā)揮生態(tài)力量，實現標準統(tǒng)一，安全協(xié)作的模式，也是GP一直以來倡導的。隨著刷臉時代的到來，協(xié)同行業(yè)的力量，持續(xù)提升安全性，是IFAA及其他安全領域從業(yè)者的心愿。安全領域沒有對手，只有隊友。

 

　　談到未來生物識別技術的發(fā)展，馮春培笑談，“當我們使用指紋識別時，農民手上的指紋磨得幾乎不起作用，當我們使用人臉的時候，你會發(fā)現在北京冬天要戴口罩，臉還不見得能刷過去，如果做虹膜，很多美女戴美瞳，也不見得能過去，每一種生物識別都有優(yōu)點和缺點”。未來，生物識別將結合人臉、虹膜的優(yōu)缺點，呈現多模化、多樣化的特點，用戶什么都不做，也不用知道是人臉還是虹膜。

 

　　截止2017年上半年，已有超過220種機型，5億臺設備支持IFAA標準，133家會員單位，以工作組等形式，廣泛推動技術合作。今年IFAA計劃協(xié)同100多家生態(tài)合作伙伴參與標準技術的革新發(fā)展，并進一步邁出國際化的腳步，特別是印度和東南亞地區(qū)。

 

　　展望物聯(lián)網時代，只有建立萬物互聯(lián)的可信賴連接，信任在人與智能設備之間自由傳遞，才能讓人們安心享受智能互聯(lián)的美好生活！