IFAA、FIDO、SOTER暗戰千億互聯網身份認證市場 誰主沉浮？

輕觸屏幕，衣食住行一鍵解決。隨著互聯網滲透到生活的方方面面，如何安全準確識別人的身份，已經成為互聯網最基礎而核心的問題。

今年7月12日，由螞蟻金服牽頭成立的互聯網金融身份認證聯盟在IFAA 2017年度大會上，宣布開放互聯網金融身份認證能力，兩三年內賦能1000家中小企業。

下面，筆者就用一張圖，來帶你看懂國內三大主流身份認證平台的布局和優勢：

IFAA聯盟早在2015年9月就推出了終端自助接入平台，面向手機操作系統、晶元服務商等終端開發者，通過IFAA平台自助接入指紋認證能力。 其目前在國內已覆蓋了幾乎所有主流手機廠商的220多款機型，單款手機接入指紋識別功能的時間可以從幾個月下降到1-2周。

IFAA在標準推動過程中，遇到的是中立性的問題，IFAA前兩年主要還是在支付寶、淘寶、天貓等阿里系各大應用上使用，並未大規模推廣給外部應用。背靠阿里雖然帶來了用戶優勢，但是非阿里系企業對此有一定的顧慮。不過目前IFAA正在嘗試獨立運營，作為獨立的第三方為其他企業提供標準支持。

在今年7月舉辦的IFAA 2017大會上， 推出了「中小企業身份認證加速器計劃」，全面開放互聯網金融身份認證能力，為中小創新企業提供金融級身份認證安全保障。同時與一砂信息、上海CA中心形成戰略合作夥伴關係，共同推廣IFAA標準，賦能給全行業，目前已經應用在浦發、蘇寧易購、上海CA等金融、政務類各類APP上。

而由騰訊發起的SOTER標準，主要應用於微信 Android 客戶端，為微信生態體系內提供身份認證標準，龐大活躍的微信用戶體系，是SOTER最主要的優勢。但同時，也有合作夥伴認為SOTER是個相對封閉的企業標準。三大標準中，SOTER協議是最簡單的，但是由於SOTER同Android系統緊密耦合在一起，因此其對手機系統的改造要求卻是最大的，以至於在其推廣前期，有些手機廠商因為集成難度太高被迫放棄了SOTER服務。為了解決這個問題，SOTER最近對其部分代碼進行了開源。

而隨著人臉、虹膜等新型生物識別技術的興起， SOTER標準要基於安卓系統的更新才能應用，除指紋以外的多種身份認證技術的擴展性也會存在問題。筆者以為，技術標準的開放共建是行業大勢所趨。類似IFAA、FIDO聯盟以工作組的形式，推動產業鏈多方進行技術標準的討論，共同參與標準的制定，會讓技術的標準更公立、推廣也更廣泛。

FIDO聯盟最初是由PayPal、NokNok Labs、Google等多家科技巨頭聯合創立。在國際上發展非常迅速，截至2017年已經有350家企業、組織和政府機構參與，優勢之一是國際標準，得到了歐美企業的青睞，但是劣勢也同樣來自於此，在國家越來越強調網路安全、自主知識產權的大背景下，中國身份認證應用企業是否會接受FIDO這一「洋」標準，還存在不確定性。

根據筆者的了解，阿里巴巴在FIDO成立之初就成為了其Board Level的成員，在2014年支付寶還曾非常短暫的選用過FIDO聯盟標準開展身份認證業務，但也是因為和國內的市場環境不適應等原因，很快在2015年放棄了FIDO聯盟標準，而轉向了IFAA聯盟標準。從技術角度來說，FIDO的核心思想是標準協議完全是基於國外去中心化的理想主義理念構建，理論上只要大家都遵守標準來構建產品，所有FIDO設備都可以實現互聯互通。但是筆者得知，FIDO在國內的推廣廠商有好幾家，這些廠商之間的協調工作還需要加強，國內拓展的一些設備也似乎無法和FIDO其他成員互聯互通，這種現實可能也不是FIDO聯盟期望看到的。

中國在移動互聯網時代基本是領先於其他國家的，如何把中國的這些標準和能力賦能到其他的國家去，幫助他們少走彎路，解決其他國家面臨的網路身份認證安全和便捷的問題。隨著阿里整體的國際化戰略，IFAA未來要走向國際化是必然的趨勢，讓我們拭目以待。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！