近年來(lái)，生物識(shí)別安全技術(shù)在國(guó)內(nèi)的發(fā)展突飛猛進(jìn)，各大安全廠商及硬件廠商紛紛在此領(lǐng)域發(fā)力。除了我們平時(shí)上下班打卡的門禁之外，生物識(shí)別技術(shù)還有更重要的事情要做，我國(guó)的機(jī)構(gòu)和企業(yè)試圖往更為深層次的領(lǐng)域進(jìn)發(fā)！2016年9月，經(jīng)FIDO聯(lián)盟組織委員會(huì)批準(zhǔn)，中國(guó)的一家信息安全機(jī)構(gòu)——中國(guó)金融認(rèn)證中心（CFCA）成功加入FIDO聯(lián)盟組織，成為該組織的新成員。
FIDO聯(lián)盟為于2012年7月成立的行業(yè)協(xié)會(huì)，其全稱為線上快速身份驗(yàn)證聯(lián)盟，其宗旨為滿足市場(chǎng)需求和應(yīng)付網(wǎng)上驗(yàn)證要求。FIDO聯(lián)盟的成員將協(xié)助界定市場(chǎng)需求，并為FIDO開放協(xié)議作出貢獻(xiàn)。該協(xié)議為在線與數(shù)碼驗(yàn)證方面的首個(gè)開放行業(yè)標(biāo)準(zhǔn)，可提高安全性、保護(hù)私隱及簡(jiǎn)化用戶體驗(yàn)。
目前，F(xiàn)IDO聯(lián)盟的成員有微軟、谷歌、聯(lián)想、三星、華為等國(guó)內(nèi)外知名企業(yè)，致力于研究在線快速身份認(rèn)證機(jī)制—FastIdentityOnline，F(xiàn)IDOUAF協(xié)議致力于消滅難于記憶的密碼口令，打造更簡(jiǎn)單、更強(qiáng)大、更安全的生物識(shí)別認(rèn)證模式。經(jīng)過(guò)兩年時(shí)間的研究與探索，2014年底，F(xiàn)IDO協(xié)議技術(shù)規(guī)范UAFV1.0版本正式發(fā)布，采用人體的生物特征識(shí)別，結(jié)合密鑰體系機(jī)制，實(shí)現(xiàn)了可靠的安全身份認(rèn)證技術(shù)規(guī)范框架，提供了標(biāo)準(zhǔn)的SDK應(yīng)用接口，支持多應(yīng)用場(chǎng)景，便于應(yīng)用集成，便于用戶操作。
加入FIDO聯(lián)盟組織，標(biāo)志著CFCA已經(jīng)成為生物識(shí)別安全認(rèn)證領(lǐng)域的一員，也表明國(guó)內(nèi)機(jī)構(gòu)在國(guó)際信息安全方面的努力得到更多國(guó)際組織的認(rèn)可。CFCA不僅可以在組織中得到應(yīng)有的最新技術(shù)信息，而且還可以結(jié)合自身運(yùn)營(yíng)多年的數(shù)字證書業(yè)務(wù)，在身份識(shí)別、合法合規(guī)、商密算法應(yīng)用、電子證據(jù)方面對(duì)FIDO技術(shù)進(jìn)行加強(qiáng)和創(chuàng)新，使得FIDO應(yīng)用更加完美。
據(jù)CFCA相關(guān)負(fù)責(zé)人表示，CFCA將通過(guò)與設(shè)備廠商充分交流，挖掘市場(chǎng)與技術(shù)的創(chuàng)新點(diǎn)，共同促進(jìn)移動(dòng)端安全認(rèn)證技術(shù)的發(fā)展，共建科技金融領(lǐng)域全新時(shí)代。
據(jù)了解，根據(jù)市場(chǎng)需求，CFCA新提出的CFCAFIDO＋方案是FIDO技術(shù)和電子認(rèn)證技術(shù)完美結(jié)合的體現(xiàn)。該方案使得用戶無(wú)需應(yīng)用大量的密碼口令，也能安全可靠地進(jìn)行登錄、轉(zhuǎn)賬等業(yè)務(wù)活動(dòng)。通過(guò)指紋、聲紋等生物特征進(jìn)行設(shè)備登錄授權(quán)和認(rèn)證，通過(guò)數(shù)字證書認(rèn)證用戶真實(shí)身份；用戶生物信息不出終端設(shè)備，保障了用戶信息的私密性；服務(wù)器端不存儲(chǔ)用戶的認(rèn)證因素，避免了原有密碼認(rèn)證體系脫庫(kù)和撞庫(kù)的風(fēng)險(xiǎn)；同時(shí)在業(yè)務(wù)過(guò)程中使用電子認(rèn)證技術(shù)完成簽名，為司法取證提供了有效的手段，防止用戶抵賴；為用戶下載數(shù)字證書，為多樣化業(yè)務(wù)（例如電子合同、數(shù)據(jù)服務(wù)等）的接入提供了安全認(rèn)證基礎(chǔ)。
