互联网金融身份认证联盟“Internet Finance Authentication Alliance”(英文简称“IFAA”),成立于2015年,由中国信息通信研究院、蚂蚁集团华为、中兴、三星电子、阿里巴巴等单位联合发起。IFAA联盟拥有超过200家成员单位,他们来自全球十几个国家,覆盖了应用厂商、移动终端厂商、芯片厂商、安全解决方案厂商、算法厂商、国家检测机构等在内的“全产业链角色”。IFAA联盟致力于围绕身份识别认证技术,推出“金融级、全链路、标准化”的行业安全解决方案,建立面向万物互联的可信连接。

组织价值

截至2018年10月,已经有超过480款手机机型、超过14亿设备接入了IFAA方案。

1、“金融级安全”的身份认证解决方案

淘宝、支付宝、天猫、浦发信用卡、苏宁消费金融有限公司苏宁易购上海市C A“移证通”   、蚂蚁财富、飞猪、淘票票、南京银行等APP通过IFAA联盟“金融级安全”的核实身份方案,为移动互联网用户带来了切实的安全与便利。

2、赋能多元应用场景的“安全生态圈”

随着IFAA联盟开放赋能,包括交通银行、平安银行中国电信集团天翼、东方航空、深圳市蓝凌软件股份有限公司小猪   在内的众多知名企业旗下的APP已经与IFAA联盟展开技术接入工作。从银行金融、通讯运营,到交通航空、移动办公、租赁公寓,各类APP开发集成商选择与IFAA合作,一个涉及多元场景的“安全生态圈”正在形成。

3、联合产业界各方,探索物联网身份认证的应用场景

IFAA联盟正联合国内外更多的金融机构、通信公司、软硬件厂商、标准组织、政府部门、科研院所和检测机构,围绕物联网等创新场景,发展更多元的移动设备、智能设备生物识别技术,打造“立足安全、面向未来、软硬结合”的IFAA安全生态圈。

发展目标

IFAA联盟着力完成以下四大目标:

1. 联合产业链上下游合作伙伴,探索生物识别、IoT等网络可信身份技术,拓展创新应用场景,助力国家网络可信体系建设、构建可信网络空间。

2. 积极推进生态协作,制定联盟标准,并同步推动行业安全标准的规范,降低行业内适配成本和协作门槛。

3. 推出全链路安全解决方案,创新并落地用户体验更优的安全认证方式,为互联网、物联网服务保驾护航。

4. 不断创新,通过产学研结合,推动移动智能设备的身份识别技术的研发,提升科研成果商用的转化速度。

发展历程

2015年6月,互联网金融身份认证联盟 IFAA 宣布成立。

2015年7月,IFAA 1.0标准发布。

2015年9月,IFAA召开第一次全体成员大会。

2015年10月,IFAA本地免密工作组第一次会议。

2016年2月,IFAA 2.0标准发布。

2016年8月,支持IFAA协议终端设备达到10亿。

2016年10月,IFAA联盟标准被ITU国际电信联盟吸收成为国际标准的一部分。

2016年11月,IFAA与GlobalPlatform正式签署合作备忘录。

2017年1月,开通IFAA指纹支付的用户数超过1亿。

2017年4月,IFAA启动IFAA本地免密2.1标准制定。

2017年9月,恩智浦半导体支持IFAA本地免密2.1标准。

2017年10月,IFAA联合中国计算机学会夏培肃奖(中国计算机学会)发布身份认证领域科研基金。

2018年1月,IFAA发布年度规划,向“新技术、新场景、新标准”进发。

2018年2月,CCF-IFAA科研基金评选结果揭晓,评选出8位获评学者。

2018年3月,IFAA助力“指纹、人脸、虹膜”三项国标立项。

2018年4月,IFAA指纹识别接入“蓝凌”,打造金融级安全的智慧办公。

2018年5月,IFAA本地免密标准2.1问世,全面支持SE安全单元。

2018年6月,IFAA“3D安全人脸方案”全球首发,安卓机也能“人脸支付”。

2018年7月,刷脸就行,IFAA联手“小猪”开启“智慧入住”新场景。

2018年8月,IFAA发布“3D安全人脸快速接入平台”,为厂商提供“订制化”服务;   IFAA与ISO建立联络关系,以实现标准互通和共建。

2018年9月,2018IFAA大会在北京召开,大会发布《物联网身份认证白皮书》;与IEEE签署合作谅解备忘录展开合作;IFAA授权中国泰尔实验室为测试实验室,并发布相关测试标准。

2018年10月,IFAA指纹+人脸识别用户总数突破3亿,覆盖设备超过14亿台,联盟成员超过200家。

2018年11月,交通银行上线IFAA指纹认证。

2018年12月,平安银行APP上线IFAA指纹支付。

组织架构

全体成员大会:

IFAA全体成员大会是联盟的最高权力与决策机构,由联盟成员指派代表参加,每年召开不少于一次。

理事会:

理事会为联盟日常决策机构,由理事成员分别指派一名代表组成。

秘书处:

联盟日常办事机构,实行理事会领导下的秘书长负责制。秘书处下设成员服务部、法律事务部、市场推广部、对外合作部,负责各专项工作。

专家咨询委员会:

专家咨询委员会由互联网金融身份认证领域或者其他相关专业领域内具有影响力的专家、学者、政府机关代表组成,成员由理事会提名和聘任,不参与联盟决策。

理事成员

中国信息通信研究院

浙江蚂蚁小微金融服务集团股份有限公司

华为技术有限公司

中兴通讯股份有限公司

北京三星通信技术研究有限公司

阿里巴巴(中国)网络技术有限公司

平安科技(深圳)有限公司

北京得意音通技术有限责任公司

北京一砂信息技术有限公司

品牌形象

互联网金融身份认证联盟“Internet Finance Authentication Alliance”(英文简称“IFAA”)的形象标识。

前沿技术

2018年6月,IFAA全球首发了面向整个安卓生态的“IFAA Face ID(本地3D安全人脸识别方案)”——仅用9个月时间就打破了苹果Face ID在该技术领域的独家领先。IFAA Face ID实行多样方案并行、全硬件平台支持的策略,3D结构光、双目、TOF等相关技术都由相应的方案和标准跟进,OPPO Find X、华为nova 3、华为Mate 20等机型都通过IFAA Face ID实现了对“支付宝人脸支付”的支持,同时也打开了在安卓机型上落地“金融级安全”人脸识别功能的广阔空间。

IFAA FaceID所攻克的技术难题:

1.采用Secure Camera技术,让摄像头运行在安全OS中,确保摄像头信息采集及传输安全。

2.通过安全深度计算芯片加持,使3D人脸识别的安全计算能力提升200%。

3.从零起步制定IFAA 3D活检算法及评估体系,让更多算法厂商的准入有据可循。

4.通过安全芯片与云端加密搭建起的硬件级安全通道,保障全链路信息传输安全。

联盟标准

IFAA本地免密技术规范(T/IFAA 0002—2018)

IFAA物联网身份认证白皮书

参考资料