截止2017年上半年，中國的移動端日支付量已經(jīng)接近300億筆，如何保護以手機為主的移動設備的安全，成為人們關注的焦點。作為移動支付的安全前提，身份識別認證技術(shù)的發(fā)展，尤為引人注目。

　　l 兩強攜手  IFAA聯(lián)盟試水2.1版“本地免密標準”

　　近日，同為互聯(lián)網(wǎng)金融身份認證聯(lián)盟(IFAA)理事單位的華為與螞蟻金服，發(fā)布了一項關于生物識別認證技術(shù)的合作。作為聯(lián)盟中的骨干研發(fā)力量，華為與螞蟻借助安全芯片與支付寶數(shù)字證書的結(jié)合，攜手跑通了從底層硬件、芯片、傳感器、到操作系統(tǒng)、應用層、云端的身份識別認證全鏈路安全保障通道。

　　針對合作過程中遇到的問題和挑戰(zhàn)的梳理、應對，在IFAA聯(lián)盟2.0版身份識別認證“本地免密標準”的基礎上，螞蟻和華為攜手，依托安全芯片等新技術(shù)的發(fā)展，升級了部分核心關鍵技術(shù)方案，有效提升了應用和系統(tǒng)的安全性，為IFAA聯(lián)盟標準的迭代做出了重要貢獻。該技術(shù)方案的升級，對于IFAA聯(lián)盟內(nèi)部制定2.1版“本地免密標準”起到了關鍵作用。據(jù)悉，IFAA聯(lián)盟2.1版“本地免密標準”計劃將在年內(nèi)正式對外發(fā)布。

　　目前，IFAA聯(lián)盟推出的全鏈路標準化行業(yè)身份認證解決方案，已經(jīng)覆蓋了中國市場上36個品牌、230款機型，超過10億臺設備。通過倡導會員之間持續(xù)的產(chǎn)業(yè)協(xié)作，IFAA不斷刷新、引領著身份識別認證的行業(yè)標準。

　　l 造福行業(yè)  2.1版“本地免密標準”值得期待

　　除了能夠有助于進一步提升移動支付的安全性，2.1版“本地免密標準”的推出，還有望擴大用戶的使用場景，提升用戶的體驗。無論是未來酒店的電子門禁，還是互聯(lián)網(wǎng)醫(yī)院的診療卡，智慧城市里的乘車憑證;多卡出行的日子，很快將成為過去。

　　同時，由于2.1版“本地免密標準”支持TEE+SE架構(gòu)的解決方案，通過Secure Element硬件安全載體，進一步提升了系統(tǒng)和環(huán)境的安全性。它的發(fā)布，將有助于廣大的硬件廠商，彌合硬件、操作系統(tǒng)及應用之間碎片化的問題，降低適配成本，使安全芯片的能力能快速為應用所用，從而為用戶提供更加穩(wěn)固的安全防御體系。

　　10月，華為正式發(fā)布了搭載最新安全芯片技術(shù)的mate10手機。作為2.1版“本地免密標準”試水的重要案例，mate10所搭載的安全芯片，在保證性能和存儲空間的基礎上，力求從數(shù)據(jù)的源端，實現(xiàn)物理攻擊防御，進一步提升移動支付環(huán)境的安全。據(jù)悉，該安全芯片技術(shù)目前已經(jīng)正式支持接入了多家金融級別的移動支付應用，其中包括了銀行系統(tǒng)的相關應用及支付寶。

　　預計在不久的將來，隨著硬軟件安全防御技術(shù)的不斷推陳出新，在IFAA聯(lián)盟開放創(chuàng)新的原則下，將有越來越多的企業(yè)參與到身份識別認證解決方案的研發(fā)合作中，造福全行業(yè)的同時，通過營造不斷加高的安全護欄，最終造福用戶。手握安全的砝碼，追逐用戶體驗的不斷優(yōu)化，依賴于全行業(yè)共同的協(xié)作和努力。