近日，互联网金融身份认证联盟IFAA宣布，经过半年多努力，已覆盖了国内前十大品牌安卓厂商的数千万台设备，即将升级推出更强大的本地免密2.0标准。

新标准同时支持指纹和虹膜等身份认证方式，还定义了多个安全级别，并加入测试认证相关标准和流程，使得生物识别技术在终端上使用更加规范和全面。

IFAA联盟成立于2015年6月，由设备厂商、芯片厂商、算法厂商、安全厂商、相关政府标准以及检测机构共同发起组建，以产业联盟运作的方式，旨在采用更简单、更准确的校验方式实现对身份的认证，协同整个产业上下游创新。

半年多来，IFAA不断发展壮大，至今已经有华为、三星、中兴、ARM、联发科技、NXP、阿里巴巴、豆荚、果核、FPC、新思、中科虹霸、思源、释码大华、蚂蚁金服、中国信息通信研究院等40多家机构成员。

相比于支付过程中密码认证的独立性，生物识别的认证则是一个系统性的工程，不是某一家公司能够独立完成的，需要整个生态及产业链的协同、努力。

举一个例子，在指纹认证的接入中，应用厂商苦恼于每款设备都要适配，成本太高；OEM厂商苦于没有统一的标准；算法和安全厂商则担心推进难度大，需求了解信息不对称。这也导致实际指纹认证推进缓慢，用户也无法享受指纹认证的好处。

IFAA成立的主要愿景则是呼应上述困局——打通应用场景、硬件设备、安全解决方案以及安全研究机构等传统上相对比较独立的行业，研究用户痛点，并共同创新和落地新型的安全认证手段，解决用户安全和体验的问题。

目前，IFAA已经成为中国主流的身份认证技术标准平台，获得了相关政府部门的支持——工信部的中国信息通信研究院早已加入，近期也和同样是工信部下属的泰尔实验室签订了战略合作协议。

作为首次由上下游几十家机构企业推出的本地免密2.0标准，该标准已实现国内安卓手机前十大品牌全覆盖，并通过支付宝的指纹支付商用落地并快速推广，覆盖设备1000多万台，产业链指纹验证集成效率也从最开始的平均3个月降到了现在的7天。

以支付宝为例，约有15%的用户享受到指纹支付的安全和体验，支付成功率相比传统的密码高出10%以上。

不仅是支付宝，芯片厂商也对IFAA给予了高度认可，联发科技无线通信事业部营销处资深产品总监谢耀晃表示：“我们很荣幸加入IFAA联盟，共同推动生物识别安全认证的发展。IFAA生物识别认证标准大幅减轻了芯片厂商支持的复杂度，并降低了设备厂商推出生物识别安全手机的开发成本，对整个生态链都具有极大的促进作用。”

北京豆荚科技有限公司的总裁张楚评价说，“IFAA对互联网金融生态的推动作用非常明显。作为TEE安全厂商，豆荚科技通过IFAA联盟订立的统一技术标准，明显降低了产品接入成本，提高了服务推广的效率，又能和各个产业方合作以增强系统安全性和客户体验。”

除指纹认证外，IFAA联盟里的硬件厂商今年将很快推出支持虹膜认证技术的手机。在不远的未来，指纹、虹膜、声纹等都将成为重要的身份认证手段，实现对密码的超越。

声明：本文来自IFAA，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。