在智能設(shè)備大行其道的移動互聯(lián)時代，記住密碼成了一件“難事”：登錄密碼、手機密碼、支付密碼……處處需要密碼。與此同時，為防范密碼脫庫撞庫的風(fēng)險，還要為不同網(wǎng)站和APP設(shè)置不同密碼。
隨著指紋、人臉、虹膜識別等生物特征識別技術(shù)日益成熟，使用生物識別技術(shù)替代密碼的應(yīng)用越來越多，移動身份認證技術(shù)的種類也趨于多樣化。這看似解決了上述難題，但由于移動設(shè)備碎片化嚴重、接口不統(tǒng)一，導(dǎo)致兼容多應(yīng)用困難等問題日益凸顯。
為打造一把網(wǎng)絡(luò)世界的新安全鑰匙，F(xiàn)IDO技術(shù)應(yīng)運而生。據(jù)了解，F(xiàn)IDO是以生物信息和私鑰不出本地設(shè)備為基礎(chǔ)，通過將認證手段與認證協(xié)議相分離，利用硬件設(shè)備內(nèi)嵌的安全能力和生物識別技術(shù)來識別判斷人體生物特征，結(jié)合密鑰體系機制，在極大保護用戶隱私的同時，為線上身份認證的安全可靠與便捷合規(guī)找到了一個平衡點。
從實踐上看，中國金融認證中心(CFCA)已將CA的電子簽名服務(wù)與FIDO技術(shù)相結(jié)合，形成了“FIDO+”方案，面向移動支付等應(yīng)用場景提供符合法律效力、安全便捷的數(shù)字簽名和身份認證服務(wù)，經(jīng)過幾年的探索，目前已經(jīng)在銀行業(yè)廣泛應(yīng)用。CFCA業(yè)務(wù)部助理總經(jīng)理張翼表示，“FIDO+”產(chǎn)品結(jié)合了FIDO技術(shù)和電子認證技術(shù)，解決了目前身份認證領(lǐng)域面臨的主要問題，其采用本地生物識別認證模式，支持TEE/SE級別的密鑰保護，用戶私鑰和生物信息等私密信息不能導(dǎo)出設(shè)備終端。
在出現(xiàn)安全認證需求時，CFCA FIDO+通過生物識別技術(shù)對用戶開展快速核身檢驗，并憑借數(shù)字證書的雙重檢驗更加快捷精準地完成對數(shù)據(jù)的鑒別。從用戶層面來看，一切都在一瞬間完成，免密支付一步到位。
雖然在手機銀行背后有強大的科技保證用戶資金安全，但張翼提醒，用戶在使用手機銀行過程中，為更好保障資金安全，要注意以下幾個方面：一是保護好自己的手機和密碼;二是從正規(guī)應(yīng)用商店下載程序，不安裝來源不明的應(yīng)用軟件;三是在交易過程中要注意確認轉(zhuǎn)賬交易信息是否正確。
安全可靠與便捷合規(guī)找到了一個平衡點。
從實踐上看，中國金融認證中心(CFCA)已將CA的電子簽名服務(wù)與FIDO技術(shù)相結(jié)合，形成了“FIDO+”方案，面向移動支付等應(yīng)用場景提供符合法律效力、安全便捷的數(shù)字簽名和身份認證服務(wù)，經(jīng)過幾年的探索，目前已經(jīng)在銀行業(yè)廣泛應(yīng)用。CFCA業(yè)務(wù)部助理總經(jīng)理張翼表示，“FIDO+”產(chǎn)品結(jié)合了FIDO技術(shù)和電子認證技術(shù)，解決了目前身份認證領(lǐng)域面臨的主要問題，其采用本地生物識別認證模式，支持TEE/SE級別的密鑰保護，用戶私鑰和生物信息等私密信息不能導(dǎo)出設(shè)備終端。
在出現(xiàn)安全認證需求時，CFCA FIDO+通過生物識別技術(shù)對用戶開展快速核身檢驗，并憑借數(shù)字證書的雙重檢驗更加快捷精準地完成對數(shù)據(jù)的鑒別。從用戶層面來看，一切都在一瞬間完成，免密支付一步到位。
雖然在手機銀行背后有強大的科技保證用戶資金安全，但張翼提醒，用戶在使用手機銀行過程中，為更好保障資金安全，要注意以下幾個方面：一是保護好自己的手機和密碼;二是從正規(guī)應(yīng)用商店下載程序，不安裝來源不明的應(yīng)用軟件;三是在交易過程中要注意確認轉(zhuǎn)賬交易信息是否正確。(記者錢箐旎)
