一种新的身份认证体系出现

许冰

近日， IIFAA 互联网可信认证联盟，联合行业伙伴共同探索的以终端安全技术和密码技术为核心的新一代分布式可信认证体系，即用户可以在自主授权管理的情况下，选择性地披露最小化个人信息，完成跨平台的身份和资质认证。
IIFAA 互联网可信认证联盟成立于 2015 年，由中国信通院、华为、蚂蚁集团、三星、阿里巴巴、中兴 6 家单位联合发起，是国内重要的可信数字身份技术规范推出机构。2015 年至今，IIFAA 通过制定行业上下游认可的技术规范，帮助解决了安卓生态下开放性带来的认证规范不统一的问题以及物联网设备的身份认证标准问题，推动了指纹、人脸识别等生物识别技术在中国的普及。

而 “分布式可信认证体系” 是一种以用户为中心的软硬件一体信任框架，可以保证身份的真实性、安全性以及可流通性。各个不同机构在该框架下为用户颁发身份凭证，并加密存储在用户终端安全区域内。在用户终端的数字卡包中，未来不仅会包括法定身份、学历资质、能力情况还可能会包括登机牌、公园门票、会员卡、NFT 等数字凭证。

这套体系的价值在于，用户端能够集中式地掌控自己的各类身份属性信息，并且在需要的时候自主授权并且做到最小化披露原则。而企业，则能够实现只采集和核验必要信息，且无需存储任何数据以及调用机构数据接口，实现合规范围内使用用户身份认证信息。未来，当生态中越来越多的机构选择接入体系，多平台间的数据通道将进一步形成，在保障隐私之外，释放更大的潜在数据价值。



https://mp.weixin.qq.com/s/xKVFgESlklHlJ3HcbqpKWg