0
| 本文作者： nebula | 2024-05-25 16:58 |
5月25日下午，在“第七屆數(shù)字中國建設(shè)峰會——成果發(fā)布會”上，IIFAA互聯(lián)網(wǎng)可信認證聯(lián)盟對外發(fā)布了全國首個分布式認證領(lǐng)域的應(yīng)用技術(shù)規(guī)范《IIFAA分布式可信認證技術(shù)規(guī)范 第1部分：總體要求》。該規(guī)范的出現(xiàn)，為行業(yè)提供了一套標準化、合理化的分布式數(shù)字化可信認證解決方案和應(yīng)用準則，有助于解決隱私和信任等問題。
（圖：IIFAA互聯(lián)網(wǎng)可信認證聯(lián)盟技術(shù)總監(jiān)王永濤）
可信認證是構(gòu)建數(shù)字信任體系的基礎(chǔ)，在數(shù)字經(jīng)濟發(fā)展中至關(guān)重要。然而，如何建設(shè)一套可信的認證機制既能保護用戶隱私又能保護數(shù)據(jù)在跨機構(gòu)流通間的安全性，是行業(yè)面臨的一個嚴峻挑戰(zhàn)。為解決以上問題，IIFAA聯(lián)盟通過密碼學和終端安全技術(shù)構(gòu)建了IIFAA分布式可信認證技術(shù)體系，可實現(xiàn)保護用戶信息的分布式可信認證和授權(quán)管理，在國內(nèi)外頗受行業(yè)關(guān)注。
信息顯示，此次發(fā)布的IIFAA技術(shù)規(guī)范首次面向行業(yè)提出了分布式可信認證體系整體架構(gòu)，并定義了一套標準化的應(yīng)用準則，具體內(nèi)容包括分布式可信認證參考模型、技術(shù)架構(gòu)和功能、業(yè)務(wù)流程、安全要求和個人信息保護要求等等。通過該技術(shù)規(guī)范，廠商或者認證機構(gòu)即可高效完成IIFAA分布式可信認證體系的研發(fā)設(shè)計、部署應(yīng)用和測試認證等相關(guān)活動，并能廣泛應(yīng)用于數(shù)字金融、醫(yī)療、教育、物流等各個業(yè)務(wù)場景，為產(chǎn)業(yè)數(shù)字化提供可信認證基礎(chǔ)。
IIFAA聯(lián)盟技術(shù)總監(jiān)王永濤在發(fā)布會現(xiàn)場表示，IIFAA分布式可信認證是一套以用戶（端）為中心、軟硬件結(jié)合的分布式核驗方案。通過該認證體系，用戶擁有自己的數(shù)據(jù)/身份憑證資產(chǎn)的控制權(quán)與所有權(quán)，且信息僅加密存儲在自己手機終端設(shè)備安全區(qū)域內(nèi)。在需要出示憑證時，用戶可在自主授權(quán)條件下，選擇性最小披露個人信息，完成跨平臺的身份和資質(zhì)驗證。該認證可極大程度保護用戶隱私，減少數(shù)據(jù)披露過程中的風險，提升用戶數(shù)字化服務(wù)的體驗。
據(jù)介紹，該規(guī)范由螞蟻集團推動，聯(lián)合密碼科技國家工程研究中心、中國信息通信研究院、北京銀聯(lián)金卡科技有限公司、中移動金融科技有限公司、華為等IIFAA聯(lián)盟的20余家成員單位和合作伙伴共同起草完成，其中涵蓋密碼、安全、終端等多個領(lǐng)域的領(lǐng)軍企業(yè)和機構(gòu)。
據(jù)了解，IIFAA分布式可信認證技術(shù)規(guī)范和W3C的去中心化標識符（DIDs）和可驗證憑證標準相互協(xié)調(diào)，目的是構(gòu)建一個去中心化、尊重隱私和基于許可的數(shù)據(jù)共享生態(tài)系統(tǒng)。IIFAA聯(lián)盟的分布式認證工作組將在此項標準發(fā)布后繼續(xù)開展相應(yīng)技術(shù)的標準化工作，并基于市場需求擴展新功能模塊。
IIFAA互聯(lián)網(wǎng)可信認證聯(lián)盟是2015年由中國信通院、阿里巴巴、華為、中興、螞蟻集團、平安科技等機構(gòu)聯(lián)合發(fā)起，成員單位超過300家，致力于聯(lián)合行業(yè)推動可信認證技術(shù)的發(fā)展及行業(yè)應(yīng)用。相關(guān)技術(shù)規(guī)范已在全球超16億臺手機設(shè)備、43個手機品牌的900多款手機型號上得到應(yīng)用和支持。
雷峰網(wǎng)(公眾號：雷峰網(wǎng))
雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
