IFAA联盟推动“指纹”普及

17612180781

　　2016年7月，IFAA成立一周年，拥有超60家联盟成员，支持22家手机品牌、100多款手机型号、用户数达6000多万。
　　2017年7月，IFAA成立两周年，拥有超110家联盟成员，支持36家手机品牌，200多款手机型号、覆盖10亿台设备。(IFAA        :
　　2018年9月，IFAA成立三周年，拥有188家联盟成员，支持36家手机品牌，380多款手机型号，覆盖超12亿台设备，指纹+人脸用户总数近3亿。
　　从数据上来看，在2017年11月，IFAA便已经基本完成对国内手机品牌指纹支付的覆盖。
　　IFAA副秘书长蚂蚁金服高级安全专家黄冕
　　“刚过12点，因为支付速度快，指纹支付占所有交易类型的比例是非常高的，随后交易量上去之后比例才有所下降。”IFAA副秘书长、蚂蚁金服高级安全专家黄冕博士回忆起亲身参与的“双十一”大战中用户的支付方式时如是说道。值得一提的是，2017年“双十一”有90%的交易在移动端完成，拥有支付速度快、交易安全等特性的指纹支付已经成为大多数用户常用的支付方式。
　　除了指纹支付的普及，IFAA还在不断完善自身标准，扩大兼容性的同时，提升了安全等级。
　　2016年4月，IFAA推出更强大的“本地免密标准2.0”版本，新标准同时支持指纹、虹膜等身份认证方式，还定义了多个安全级别，并加入测试认证相关标准和流程，使得生物识别技术在终端上的使用更加规范和全面。
　　2017年10月，IFAA与联盟成员华为联手试行本地免密标准2.1版本，该版本支持TEE+SE架构的解决方案，通过SecureElement硬件安全载体，进一步提升了系统和环境的安全性。有助于广大硬件厂商，解决硬件、操作系统及应用之间碎片化的问题，降低适配成本，使安全芯片的能力能快速为应用所用，从而为用户提供更加稳固的安全防御体系。值得称道的是，在试行期间IFAA本着负责的态度并未直接发布该标准，反而投入更多的精力在细节的调整上，直到今年6月，才正式对外发布该标准。
　　“IFAA标准从1.0到2.0，再到2.1，IFAA聚焦于解决具体问题，而且把具体问题解决的很好，这在整个产业联盟里面也算一个典范。”对于IFAA标准的不断升级，联盟成员单位——三星（中国）研究院标准总监吴越如是说。
　　IFAA本地免密标准2.1版本的发布，为IFAA标准赢得了更加广阔的金融应用空间，为什么这么说？因为政策有要求，市场有需求。
　　2016年12月，央行科技司司长李伟就曾公开表示，鼓励手机厂商综合运用TEE、SE等新技术，为支付安全提供硬件级的保护。
　　2017年8月，北京移动金融产业联盟发布了基于TEE+SE的《移动终端安全金融盾规范》。
　　2017年12月，央行发布《条码支付安全技术规范(试行)》和《条码支付受理终端技术规范(试行)》明确要求使用TEE、SE来保证受理终端的唯一标识无法被篡改。响应央行要求，中国支付清算协会也发布相关规范，以此推动TEE+SE的发展。
　　无论是央行监管文件还是权威联盟团体，都在支持TEE+SE，IFAA能够及时地将其标准支持TEE+SE，适应了监管要求和市场需求。
　　虽然普及了指纹支付，但随着人脸支付的崛起，IFAA迎来了新的机遇和挑战。