手机APP指纹认证服务正式上线

一、服务背景

用户认证体验差导致用户流失、生物识别技术接入成本高、风控能力不足导致企业营销资金被“羊毛党”薅走等问题,一直是广大互联网企业的痛点。由于没有苹果自上而下高度统一的产业链,安卓手机厂商即使推出指纹支付,也将面临标准不统一、应用接入难等问题,互联网身份认证的出现,解决了企业的燃眉之急,采用便捷、安全的校验方式实现对身份的认证。

20178月,北京移动金融产业联盟发布了基于TEE+SE的《移动终端安全金融盾规范》。

201712月,央行发布《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》明确要求使用TEESE来保证受理终端的唯一标识无法被篡改。响应央行要求,中国支付清算协会也发布相关规范,以此推动TEE+SE的发展。

二、互联网身份认证联盟

互联网金融身份认证联盟“Internet Finance Authentication Alliance”(英文简称“IFAA”),成立于2015年,由中国信息通信研究院、蚂蚁金服、华为、三星、阿里巴巴、中兴等单位联合发起。目前,IFAA联盟拥有超过200家成员单位,他们来自全球十几个国家,覆盖了应用厂商、移动终端厂商、芯片厂商、安全解决方案厂商、算法厂商、国家检测机构等在内的“全产业链角色”。IFAA联盟致力于围绕身份识别认证技术,推出“金融级、全链路、标准化”的行业安全解决方案,建立面向万物互联的可信连接。

201710月,IFAA与联盟成员华为联手试行本地免密标准2.1版本,该版本支持TEE+SE架构的解决方案,通过Secure Element硬件安全载体,进一步提升了系统和环境的安全性。有助于广大硬件厂商,解决硬件、操作系统及应用之间碎片化的问题,降低适配成本,使安全芯片的能力能快速为应用所用,从而为用户提供更加稳固的安全防御体系。

、解决方案

IFAA标准方案中,有一整套可信环境校验加密体系,即TEE技术,犹如在移动终端系统层建立了一个“保险箱”。在“保险箱”中进行验证,仅输出“是”或“否”的校验结果,充分保障了生物信息存储、校验的安全性。

其次,IFAA整合了产业链,推动了上下游的充分协作。它通过统一身份识别安全标准,提供了全链路的安全保障。面对开放复杂、碎片化严重的安卓系统,“全链路安全”的意义巨大,就像“红灯停绿灯行”的交通规则,是交通安全的基石。在身份识别行业里,全链路安全标准,不仅有效防范了传输过程中可能存在的安全风险,对于行业各方降低适配和接入成本也有很大帮助。

1、金融业

执行国家安全标准、合规监管

严格的安全标准无需牺牲便捷

缩短接入周期、提升服务效率

2、电商

为便捷体验做好安全护航

降低适配接入成本、提升服务效率

降低行业门槛、支持产业提效

3、移动办公

支持节能高效、保护安全隐私

增加技术方案、提升安全等级

降低技术成本、支持产业提效

4、电子政务

把握核心领域、符合风控标准

5、运营商

兼顾便捷与安全

执行国家安全标准、合规监管

6O2O

服务创新应用场景、完善隐私保护

模块化解决方案、加速商用转化

四、客户群

安全问题的解决,是一个永恒的话题,这不是一个项目或一个产品就能够解决的,需要联盟长时间的研究推动。在新技术出现的时候,通过联盟运作的方式,可以快速将新技术转化成生产力,从而推动产业发展。目前,已经有超过480款、超过14亿设备接入了IFAA方案,基本实现了国内手机品牌的全覆盖IFAA是目前中国覆盖设备最广、用户数量最多的安全生态联盟。

目前,IFAA联盟安全便捷的“指纹身份校验”和“人脸识别方案”已服务超过3亿用户。淘宝、支付宝、天猫、浦发信用卡、苏宁金融、苏宁易购、上海CA“移证通”、蚂蚁财富、飞猪、淘票票、南京银行等APP通过IFAA联盟“金融级安全”的核实身份方案,为移动互联网用户带来了切实的安全与便利。

随着IFAA联盟开放赋能,包括交通银行、平安银行、中国电信天翼、东方航空、蓝凌软件、小猪短租在内的众多知名企业旗下的APP已经与IFAA联盟展开技术接入工作。从银行金融、通讯运营,到交通航空、移动办公、租赁公寓……,越来越多的综合APP开发集成商选择与IFAA合作,一个涉及多元场景的“安全生态圈”正在蓬勃兴起。

五、服务方式

中诚信源作为服务商,将竭诚为您提供无微不至的相关服务,快速高效完成服务对接工作。

如有兴趣,敬请垂询!