在移動(dòng)互聯(lián)網(wǎng)高速發(fā)展的當(dāng)下,智能移動(dòng)設(shè)備的使用率逐年增加,基于智能終端設(shè)備完成的操作越來(lái)越多。因而,智能手機(jī)除了基礎(chǔ)的功能之外,移動(dòng)支付成為智能終端設(shè)備的新業(yè)務(wù)增長(zhǎng)點(diǎn)。
雖然,當(dāng)前的“賬號(hào)+口令+短信驗(yàn)證碼”仍是最普遍的網(wǎng)絡(luò)身份驗(yàn)證方式,但是其安全性正遭遇越來(lái)越大的挑戰(zhàn),帳號(hào)密碼遺失、驗(yàn)證碼被盜用等多種安全問(wèn)題早已暴露。因而,具備更高防御能力、更強(qiáng)安全性和適應(yīng)性的在線快速身份認(rèn)證技術(shù)已然成為安全支付的核心,也即將成為“完全拋棄密碼”的終極武器。
早在2012年,Google、PayPal、聯(lián)想集團(tuán)等六家公司聯(lián)合組成了非盈利組織的FIDO聯(lián)盟(FastIDentityOnline),旨在推動(dòng)行業(yè)標(biāo)準(zhǔn)建設(shè)保證各廠商開(kāi)發(fā)的認(rèn)證技術(shù)之間互操作性。
隨著移動(dòng)支付市場(chǎng)的快速擴(kuò)張及FIDO聯(lián)盟在國(guó)際影響力的擴(kuò)大,越來(lái)越多的企業(yè)加入聯(lián)盟。截至2016年7月,已有252家公司與機(jī)構(gòu)加入FIDO聯(lián)盟,包括高通、三星、LG、華為、谷歌、雅虎、夏普等150多種設(shè)備產(chǎn)品已獲FIDO的官方認(rèn)證,涵蓋了從數(shù)碼設(shè)備到在線服務(wù)等多個(gè)領(lǐng)域。
在今年年初,F(xiàn)IDO也專(zhuān)門(mén)成立了中國(guó)工作組,這是目前FIDO聯(lián)盟唯一一個(gè)針對(duì)區(qū)域而成立的工作組。
作為聯(lián)想創(chuàng)投成功孵化的公司——國(guó)民認(rèn)證,是中國(guó)地區(qū)推行FIDO在線身份認(rèn)證技術(shù)和方案的領(lǐng)頭羊,來(lái)自國(guó)民認(rèn)證CEP兼FIDO中國(guó)工作主席柴海新博士則是推動(dòng)FIDO安全標(biāo)準(zhǔn)化需求在中國(guó)落地實(shí)施的“領(lǐng)軍人物”。
對(duì)此,筆者對(duì)話柴博士,探討FIDO聯(lián)盟的組織架構(gòu)和對(duì)中國(guó)移動(dòng)支付市場(chǎng)的發(fā)展情況。
據(jù)悉,目前FIDO聯(lián)盟中,董事會(huì)員有4家中國(guó)公司:阿里巴巴集團(tuán)、聯(lián)想集團(tuán)、飛天誠(chéng)信和臺(tái)灣神盾;贊助者會(huì)員有7家中國(guó)公司/機(jī)構(gòu):匯頂科技、華為終端有限公司、沃通電子認(rèn)證、握奇、天地融、中國(guó)信通院、中國(guó)電子標(biāo)準(zhǔn)化院;其中,中國(guó)電子標(biāo)準(zhǔn)化院以政府會(huì)員身份加入聯(lián)盟;參與者會(huì)員有24家中國(guó)公司。
由于網(wǎng)絡(luò)環(huán)境的安全隱患逐漸突顯,身份認(rèn)證不再只是用戶層面,國(guó)家層面也需要通過(guò)身份認(rèn)證構(gòu)建可信的網(wǎng)絡(luò)空間。據(jù)柴博士介紹,生物特征在不同國(guó)家有不同的監(jiān)管政策和要求,目前,在英國(guó)、美國(guó)、荷蘭等,政府力量的介入也是為了在線身份認(rèn)證市場(chǎng)標(biāo)準(zhǔn)進(jìn)一步得到規(guī)范。
眾所周知,由于身份認(rèn)證技術(shù)在不同行業(yè)的要求有所側(cè)重,但重要性卻是同等重要。目前,在中國(guó),網(wǎng)信辦的網(wǎng)絡(luò)實(shí)名、公安部收集公民指紋、央行在金融貸款領(lǐng)域的第三方支付、中國(guó)標(biāo)準(zhǔn)化院和中科院的網(wǎng)絡(luò)環(huán)境身份標(biāo)準(zhǔn)等構(gòu)建對(duì)中國(guó)互聯(lián)網(wǎng)身份認(rèn)證提出新的要求,而基于現(xiàn)有認(rèn)證技術(shù)的漏洞,在線身份認(rèn)證標(biāo)準(zhǔn)化體系的構(gòu)建迫在眉睫。
因而,對(duì)于在線快速身份驗(yàn)證在中國(guó)的推行,柴博士表示:“我們有責(zé)任把中國(guó)相應(yīng)的需求反饋到FIDO組織,推動(dòng)FIDO整個(gè)產(chǎn)業(yè)鏈在全球的健康有序發(fā)展,這也是今年初FIDO成立中國(guó)工作組的初衷。”
在移動(dòng)支付的時(shí)代,為了用戶可以更切實(shí)感受到使用移動(dòng)設(shè)備進(jìn)行身份認(rèn)證的便捷,縮小FIDO在中國(guó)推進(jìn)和國(guó)際層面的差距。其中,最具代表性的事件是,“2014年,支付寶是第一個(gè)FIDO的中國(guó)客戶,2015年是百度錢(qián)包,今年是百度錢(qián)包。這其中,隨著中國(guó)互聯(lián)網(wǎng)企業(yè)的創(chuàng)新和第三方支付的巨大需求,用戶對(duì)更高級(jí)和安全的支付手段非常期待,越來(lái)越多的中國(guó)企業(yè)已經(jīng)陸續(xù)加入FIDO聯(lián)盟。”
據(jù)柴博士透露,目前,國(guó)民認(rèn)證和螞蟻金服也達(dá)成在線身份鑒別合作,到2017年3月,Windows10也將會(huì)支持2.0的FIDO規(guī)范,這是FIDO聯(lián)盟在全球化普及的伊始。對(duì)于中國(guó)工作組來(lái)說(shuō),基于中國(guó)的監(jiān)管政策不同,在線身份認(rèn)證標(biāo)準(zhǔn)技術(shù)在中國(guó)的應(yīng)用實(shí)施還具有很大的市場(chǎng)空間。因而,為了滿足中國(guó)政府監(jiān)管要求,不影響市場(chǎng)盈利,中國(guó)企業(yè)參與到FIDO聯(lián)盟中來(lái),將助力移動(dòng)支付標(biāo)準(zhǔn)化的推進(jìn)。
由于移動(dòng)互聯(lián)網(wǎng)和生物識(shí)別技術(shù)的快速發(fā)展,使用生物特征進(jìn)行移動(dòng)支付已逐漸成為支付產(chǎn)業(yè)發(fā)展過(guò)程中勢(shì)不可擋的潮流,共同為用戶提供更優(yōu)質(zhì)的服務(wù),提升支付的安全和便捷,在線快速身份認(rèn)證安全標(biāo)準(zhǔn)化正是順應(yīng)了全球支付行業(yè)發(fā)展的趨勢(shì),將為移動(dòng)支付領(lǐng)域帶來(lái)新的發(fā)展契機(jī)。