在當(dāng)今數(shù)字化時代，數(shù)據(jù)安全和身份認(rèn)證成為了重要的議題。為了解決傳統(tǒng)身份認(rèn)證系統(tǒng)中存在的安全漏洞和單點故障的問題,IIFAA(International Integrated Federated Authentication Alliance)新一代分布式認(rèn)證體系應(yīng)運而生。這一創(chuàng)新技術(shù)的出現(xiàn)，將密碼技術(shù)與其他技術(shù)的融合，為可信身份認(rèn)證領(lǐng)域帶來了革命性的突破。
我國高度重視數(shù)字身份認(rèn)證建設(shè)，早在2006年便將基于數(shù)字身份的“網(wǎng)絡(luò)信任體系”納入《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要》。國家密碼管理部門相關(guān)負(fù)責(zé)人在外灘大會上指出，IIFAA聯(lián)合產(chǎn)業(yè)單位一起探索新一代可信數(shù)字身份認(rèn)證體系，統(tǒng)籌考慮信任源建設(shè)和管理，推動密碼技術(shù)和分布式網(wǎng)絡(luò)技術(shù)、終端安全技術(shù)融合創(chuàng)新，是可信身份認(rèn)證體系的有益探索，并希望繼續(xù)加強密碼應(yīng)用創(chuàng)新與規(guī)范管理，積極賦能網(wǎng)絡(luò)信任體系與能力建設(shè)。
在2023 Inclusion·外灘大會舉行的《Web3時代的數(shù)字身份認(rèn)證體系》論壇上，IIFAA互聯(lián)網(wǎng)可信認(rèn)證聯(lián)盟宣布升級，將聯(lián)合行業(yè)共建以密碼技術(shù)和終端安全技術(shù)為核心的“IIFAA分布式可信認(rèn)證體系”。該體系在保護用戶數(shù)據(jù)隱私的前提下，可實現(xiàn)身份信息的跨平臺互認(rèn)、用戶自主可控、憑證可溯源等諸多創(chuàng)新，并為機構(gòu)提供更便捷、高效的用戶身份接入和核驗方式，降低接入成本。
這是一項以用戶（端）為中心、軟硬件結(jié)合認(rèn)證的分布式認(rèn)證體系。在該體系支撐下，用戶擁有自己數(shù)字身份和數(shù)字資產(chǎn)的所有權(quán)和使用權(quán)，且在自主授權(quán)條件下，以加密形式，選擇性最小化披露個人信息，完成跨平臺的身份和資質(zhì)認(rèn)證。憑證頒發(fā)方也不需要把用戶數(shù)據(jù)給到任何平臺，而將身份核驗憑證發(fā)給用戶本人，并加密存儲在用戶終端設(shè)備安全區(qū)域內(nèi)；憑證應(yīng)用方則通過用戶出示的核驗憑證直接驗證，無需對接不同的頒發(fā)方，降低接入成本。
在數(shù)字化浪潮下，越來越多工作和交互被搬到線上虛擬空間，數(shù)字身份作為用戶在網(wǎng)絡(luò)虛擬空間的唯一標(biāo)識，其安全性和可信度變得尤為重要。然而，傳統(tǒng)的身份認(rèn)證方式存在著身份盜用、信息偽造、個人隱私泄露、跨平臺身份無法互通等問題，嚴(yán)重削弱人們對身份認(rèn)證的信任感，進而阻礙了科技創(chuàng)新與數(shù)字化轉(zhuǎn)型的步伐。
IIFAA的新一代分布式認(rèn)證體系是可信身份認(rèn)證領(lǐng)域的一次有益探索。通過融合密碼技術(shù)和其他前沿技術(shù)，它為用戶提供了更加安全、可靠和便捷的身份驗證方式。無論是保護個人隱私，還是提升企業(yè)安全，分布式認(rèn)證體系都將發(fā)揮重要作用：
IIFAA新一代分布式認(rèn)證體系基于先進的密碼技術(shù)和區(qū)塊鏈技術(shù)，通過分布式的身份驗證和授權(quán)機制，確保用戶身份的安全性和可信度。與傳統(tǒng)的中心化認(rèn)證系統(tǒng)相比，IIFAA采用了去中心化的架構(gòu)，將身份驗證過程分布到多個節(jié)點上，避免了單點故障和數(shù)據(jù)泄露的風(fēng)險。同時，基于區(qū)塊鏈技術(shù)的不可篡改性，保證了身份認(rèn)證數(shù)據(jù)的真實性和完整性。
IIFAA的分布式認(rèn)證體系不僅僅提供了更高的安全性，還具備了更高的可擴展性和靈活性。由于其去中心化的架構(gòu)，可以輕松應(yīng)對用戶數(shù)量龐大的場景，并支持跨平臺和跨組織的身份認(rèn)證。無論是在金融機構(gòu)、電子商務(wù)平臺還是政府部門，IIFAA都能提供高效、可信的身份認(rèn)證服務(wù)。
除了密碼技術(shù)和區(qū)塊鏈技術(shù)的融合，IIFAA還與生物識別技術(shù)、物聯(lián)網(wǎng)和人工智能等前沿技術(shù)相結(jié)合，進一步提升了可信身份認(rèn)證的安全性和便利性。通過結(jié)合多種身份驗證手段，如指紋識別、人臉識別和聲紋識別等，IIFAA確保了高準(zhǔn)確度的身份驗證，有效防止了冒名頂替和身份盜竊的風(fēng)險。
IIFAA新一代分布式認(rèn)證體系的推廣和應(yīng)用將為各行各業(yè)帶來巨大的變革。無論是在金融領(lǐng)域進行安全的在線交易，還是在醫(yī)療行業(yè)保障患者數(shù)據(jù)的隱私，IIFAA都能提供可信的身份認(rèn)證解決方案。它將推動數(shù)字化社會的發(fā)展，促進信息安全和個人隱私的保護，為用戶提供更安全、便捷的身份認(rèn)證體驗。
IIFAA的分布式認(rèn)證體系還具備良好的可擴展性和兼容性。它可以與現(xiàn)有的認(rèn)證系統(tǒng)和標(biāo)準(zhǔn)進行無縫集成，為現(xiàn)有的業(yè)務(wù)和應(yīng)用提供平滑過渡。同時，該體系還支持多種身份驗證方式，滿足不同場景和需求的個性化要求。
IIFAA的分布式認(rèn)證體系為數(shù)字信息的安全流轉(zhuǎn)提供保障，具有用戶數(shù)據(jù)可信、用戶隱私保護的主要特征。其中主要有三大技術(shù)創(chuàng)新。一是憑證分級技術(shù)，將用戶不同類型的身份憑證和屬性憑證分級，并通過選擇性授權(quán)、零知識披露、密碼學(xué)等技術(shù)，幫助用戶在保護隱私的條件下，用最小必要原則完成身份驗證。二是基于端安全的關(guān)鍵資產(chǎn)守護能力，將用戶特征、模型、密鑰等關(guān)鍵資產(chǎn)存儲在終端安全區(qū)域內(nèi)，確保不被未經(jīng)授權(quán)的第三方訪問和竊取。三是通過區(qū)塊鏈、分布式公鑰基礎(chǔ)設(shè)施，用戶所有的身份信息都會經(jīng)過私鑰簽名上鏈，實現(xiàn)跨鏈身份互認(rèn)，數(shù)據(jù)可追溯、可存證。
IIFAA致力于聯(lián)合行業(yè)，推動可信認(rèn)證技術(shù)發(fā)展及行業(yè)應(yīng)用，制定行業(yè)技術(shù)規(guī)范，共同打造可信認(rèn)證生態(tài)。IIFAA分布式可信認(rèn)證體系可廣泛應(yīng)用于數(shù)字金融、醫(yī)療、教育、物流等各個業(yè)務(wù)場景，為產(chǎn)業(yè)數(shù)字化提供可信認(rèn)證基礎(chǔ)。對于特殊或弱勢群體，亦可通過這套認(rèn)證體系獲得便捷的數(shù)字化服務(wù)，如結(jié)合無障礙核身技術(shù)，可支持視障用戶實現(xiàn)多平臺的身份關(guān)聯(lián)核驗，在家即可體驗優(yōu)酷等平臺的無障礙影院。
IIFAA互聯(lián)網(wǎng)可信認(rèn)證聯(lián)盟由中國信通院、華為、螞蟻集團、三星、阿里巴巴、中興6家單位聯(lián)合發(fā)起，成員單位超過300家，覆蓋業(yè)內(nèi)領(lǐng)先的應(yīng)用廠商、移動終端廠商、IoT廠商、芯片廠商、安全解決方案廠商、人工智能廠商、國家檢測機構(gòu)等“全產(chǎn)業(yè)鏈角色”。IIFAA的技術(shù)規(guī)范已在超過16億臺手機設(shè)備、43個手機品牌和900多款手機型號上得到接入，在物聯(lián)網(wǎng)領(lǐng)域超過350萬臺的IoT設(shè)備上得到應(yīng)用。
總而言之，IIFAA的新一代分布式認(rèn)證體系是可信身份認(rèn)證領(lǐng)域的一次有益探索。通過融合密碼技術(shù)和其他前沿技術(shù)，它為用戶提供了更加安全、可靠和便捷的身份驗證方式。無論是保護個人隱私，還是提升企業(yè)安全，分布式認(rèn)證體系都將發(fā)揮重要作用，為數(shù)字化社會的發(fā)展注入新的活力。讓我們共同期待這一創(chuàng)新體系的廣泛應(yīng)用和推廣！