基于FIDO技术的物联网身份认证解决方案 安全运营 安全体系 安全架构信息安全 安全防御

可信的身份认证是确保物联网行业应用快速、健康发展的基础。然而当前物联网身份认证领域的标准尚不完善。为解决这一问题，互联网金融身份认证联盟（IFAA）基于互联网金融身份认证领域中的经验和积累，将相关技术拓展至物联网身份认证领域，并主要关注以用户为中心的身份认证场景，包括用户与物联网设备直接交互进行身份认证的场景，及用户通过物联网控制设备（如移动终端等）与其他物联网设备进行身份认证的场景。在本白皮书中，IFAA 侧重梳理了物联网身份认证面临的安全挑战与威胁，包括基于身份伪造的攻击、基于窃听的攻击、基于数据操控的攻击，服务可用性攻击等等。基于这些梳理和分析，IFAA 提出了物联网身份认证整体框架，包括物联网设备的可信身份认证和管理，以及对物联网用户的可信身份认证和管理，并具体分析了物联网身份认证的安全需求，为下一步的标准化工作奠定了基础。