由IFAA（互聯(lián)網(wǎng)金融身份認(rèn)證聯(lián)盟）主辦的“IFAA 物聯(lián)網(wǎng)可信連接研討會(huì)”（以下簡稱研討會(huì)）在京召開，來自主管部門、學(xué)術(shù)界、產(chǎn)業(yè)界的參會(huì)者，就如何打造聚焦物聯(lián)網(wǎng)時(shí)代的安全生態(tài)，進(jìn)行了深入的探討。

2018年3月18日，F(xiàn)acebook被曝出超過5000萬用戶信息被濫用。2015年，浙江公司海康威視的智能攝像頭遭到入侵，用戶個(gè)人隱私被該攝像頭在公開網(wǎng)絡(luò)上現(xiàn)場直播?；ヂ?lián)網(wǎng)上，甚至已經(jīng)出現(xiàn)了破解攝像頭的專業(yè)軟件和教程，一個(gè)完整的黑產(chǎn)鏈條雛形初現(xiàn)。

面對(duì)洶洶而來的IoT安全事故，與會(huì)的產(chǎn)學(xué)研人士達(dá)成了共識(shí)，必須構(gòu)建一套融合產(chǎn)業(yè)鏈上下游力量的全方位的安全風(fēng)控體系，合力狙擊虎視眈眈的黑客軍團(tuán)。

“與智能手機(jī)行業(yè)不同，整個(gè)IoT領(lǐng)域相當(dāng)碎片化、多元化。IoT行業(yè)有幾百家芯片廠商，在這上面可能有成千上萬的整機(jī)廠商，再往上有幾十萬上百萬的軟件開發(fā)者”，全球領(lǐng)先的半導(dǎo)體知識(shí)產(chǎn)權(quán) （IP） 提供商ARM公司的資深市場經(jīng)理王駿超說，“IoT的安全體系，需要芯片廠商、安全廠商、智能終端、服務(wù)商等，一塊來搭建。單獨(dú)一家企業(yè)的力量遠(yuǎn)遠(yuǎn)不夠。”

在IoT大爆發(fā)前夜，亟需類似IFAA這樣的聯(lián)盟組織，集合全產(chǎn)業(yè)鏈上下游企業(yè)的力量，共筑適配IoT時(shí)代的安全生態(tài)。

作為國內(nèi)主流的身份識(shí)別技術(shù)行業(yè)標(biāo)準(zhǔn)組織，IFAA目前已經(jīng)匯集了超過160家全產(chǎn)業(yè)鏈不同角色的會(huì)員單位，覆蓋設(shè)備廠商、芯片廠商、算法廠商、安全廠商、標(biāo)準(zhǔn)機(jī)構(gòu)、檢測機(jī)構(gòu)等等產(chǎn)業(yè)鏈上下游單位。通過技術(shù)合作與標(biāo)準(zhǔn)制定，IFAA對(duì)外輸出的“身份識(shí)別技術(shù)行業(yè)解決方案”，充分保障了從芯片層到硬件層、應(yīng)用層等全鏈路的協(xié)議及傳輸安全，降低了行業(yè)開發(fā)及適配的成本，有助于支持硬件及應(yīng)用廠商的快速發(fā)展，目前，已有超過36個(gè)品牌、230多款機(jī)型使用了IFAA提供的解決方案。

ARM于2016年1月加入了IFAA聯(lián)盟，王駿超表示，“我們非常關(guān)注服務(wù)商對(duì)底層安全架構(gòu)的需求，加入IFAA之后，我們能夠更深入的了解服務(wù)商對(duì)IP的需求，我們知道該往哪個(gè)方向做，希望能跟產(chǎn)業(yè)鏈一起推廣安全架構(gòu)，分擔(dān)安全責(zé)任。”

作為學(xué)術(shù)界代表，徐文淵介紹完語音攻擊的兩個(gè)案例后，給IFAA聯(lián)盟提出了建議，“希望在考慮制訂標(biāo)準(zhǔn)時(shí)，能把相關(guān)問題考慮進(jìn)去。”

中國電子技術(shù)標(biāo)準(zhǔn)化研究院物聯(lián)網(wǎng)研究中心、物聯(lián)網(wǎng)標(biāo)準(zhǔn)與應(yīng)用工業(yè)和信息化部重點(diǎn)實(shí)驗(yàn)室主任王文峰，強(qiáng)調(diào)了構(gòu)建物聯(lián)網(wǎng)技術(shù)與標(biāo)準(zhǔn)化的重要性。他作為指導(dǎo)部門的代表，點(diǎn)贊了IFAA聯(lián)盟的活力和價(jià)值，并對(duì)IFAA聯(lián)盟提出了建議，“搭建一個(gè)活躍的好聯(lián)盟很不容易。一個(gè)好的聯(lián)盟，第一應(yīng)該始終堅(jiān)持初心和使命，第二，應(yīng)該以聯(lián)盟成員利益為先，第三，應(yīng)該構(gòu)建共贏的利益生態(tài)體系。”

據(jù)悉，IFAA聯(lián)盟正在調(diào)研成員企業(yè)的需求，籌備建立IoT工作組。