9月13日，互聯網金融身份認證聯盟（IFAA）在北京召開成立三週年大會，會上IFAA向華為、OPPO、高通、聯發科技、奧比中光頒發了“IFAA 3D安全人臉技術先鋒獎”，以表彰這些成員單位為安卓安全人臉技術落地所做出的突出貢獻。
如今，基於生物識別技術的支付場景越來越多地走進人們的日常生活，但其背後的歷程，卻鮮有人知：正是因為IFAA成員們的攜手努力，才使支付方式實現了從指紋到刷臉的升級，並在每一次支付中都做到“安全”與“便捷”兼得。
人臉支付到底有多難？
2015年3月，在漢諾威消費電子、信息及通信博覽會（CeBIT）的開幕式上，馬雲曾向德國總理默克爾展示了螞蟻金服的Smile to Pay掃臉技術，自此，人臉支付開始引發大眾關注。
但此後的2年間，人臉支付的落地仍然較為遲緩。直到2017年9月，支付寶在肯德基KPRO餐廳上線刷臉支付：不用手機，通過刷臉即可支付。同月，蘋果發佈iPhone X，支持Apple Pay人臉支付，人們開始熟悉這種“靠臉吃飯”的黑科技。然而，時隔9個月，直到2018年6月19日OPPO Find X發佈，整個安卓陣營才在IFAA的引領下，追平了與蘋果在這一功能上的差距。人們不禁問，要在安卓智能手機中實現人臉支付，真的有這麼難嗎？都難在什麼地方？
首先，硬件差距。iPhone X在紅外攝像頭的基礎上增加了點陣投影儀，形成了“3D結構光”技術；通過光點照在面部所呈現的大小和扭曲度，最終拼合成3D頭像用於身份驗證。這不僅解決了活體識別的問題，也規避了由於用戶髮型、佩飾變化而帶來的識別障礙。反觀安卓陣營：由於設備之間存在技術門檻，這就對廠商的解決方案提出了更高的要求，使得安卓手機全面落地刷臉遲遲難以推動。
其次，軟件算法差距。在軟硬件結合的工作模式下，iPhone X優秀的硬件配置，極大地支持了Face ID的算法提升。再加上芯片擁有專為存放用戶生物信息數據的仿生隔離區，在經驗學習中支持算法不斷改善。而安卓廠商，由於個體在產業發展中的話語權有限，依靠一家之力，投入高額研發成本，進行軟硬件開發，支持算法升級，難度較大。
第三，全鏈路的安全保障難題。從硬件、芯片、傳感器，到操作系統、應用層，整個生物識別過程涉及模塊眾多。蘋果從硬件的生產、到操作系統的研發都自成體系，再加上封閉的iOS，可以為人臉識別的安全加碼。反觀安卓，與生俱來的開放性，也意味著鏈路中的每個角色都難以把控全局，不同企業之間接口斷層，都可能成為被攻擊的漏洞。
總的來說，技術門檻高、研發成本高、全鏈路安全需要產業協調，這三大難題是橫在眾多安卓廠商與產業巨無霸蘋果之間的一道坎。而此時，作為聯盟機構，IFAA齊聚眾人之力，協調產業各方利益，幫助安卓陣營實現了人臉支付，追平與蘋果的產品差距，其功力可以想見。
IFAA到底做了什麼？
IFAA成立於2015年6月，由中國信息通信研究院、螞蟻金服、華為、三星、中興等單位聯合發起，成員角色覆蓋了設備廠商、芯片廠商、算法廠商、安全廠商、國家檢測機構、科研院校等，旨在採用更便捷、更安全的校驗方式實現對身份的認證，協同整個產業上下游創新。IFAA是一個天生的產業協調者和標準制定者。
2015年IFAA成立時的第一張合影
三年來，IFAA聯盟通過整合生物識別技術、安全終端與服務端，建立起了一個生物識別框架下的完整安全鏈路，成為在中國推動指紋、人臉等生物識別應用普及和發展的“絕對主力”。
在IFAA成立後推出 “本地免密標準1.0”的基礎上，2016年，IFAA聯盟發佈了“本地免密標準2.0”版本。在這一版本中，本地校驗所涉及的核心敏感數據，無論存儲和運行都在可信執行環境TEE中完成，有效保護了用戶生物特徵數據的安全。
原本碎片化問題嚴重的安卓生態，有了統一的標準，也大大加速了產業界指紋識別的接入時間。指紋識別的接入週期，已從2個月縮短到了目前的1周，手機廠商的適配成本也因此而大幅降低。
2017年9月，蘋果發佈iPhone X。此後僅一個月，IFAA就再次將本地免密標準提升到2.1版本，在可信執行環境TEE的基礎上增加了SE安全單元，在進一步提升移動終端運行環境安全的同時，大大增強了運算能力。
面對安卓陣營實現人臉支付的重重難題，IFAA的成員單位經過9個月攻堅，最終在OPPO Find X上首度實現了安卓安全人臉支付。IFAA又是如何做到的呢？
在IFAA三週年大會上，理事長馮春培就透露了IFAA所攻克的技術難題。
一、採用Secure Camera技術，讓攝像頭運行在安全OS中，確保攝像頭信息採集及傳輸安全。
二、通過安全深度計算芯片加持，使3D人臉識別的安全計算能力提升200%。
三、從零起步制定IFAA 3D活檢算法及評估體系，讓更多算法廠商的准入有據可循。
四、通過安全芯片與雲端加密搭建起的硬件級安全通道，保障全鏈路信息傳輸安全。
這還僅僅是技術層面的實現，由於安卓生態的碎片化，不同廠商、不同機型對技術的需求均有不同。IFAA還實行多樣方案並行、全硬件平臺支持的策略，3D結構光、雙目、TOF等相關技術都由相應的方案和標準跟進，OPPO Find X與華為Nova 3就分別採用了3D結構光和雙目兩個不同的方案。
OPPO研究院軟件中心負責人 陳巖 分享主題演講
在產業協調方面，獲得“IFAA 3D安全人臉技術先鋒獎”的華為、OPPO、高通、聯發科技、奧比中光都是項目的重要參與者，也正是在IFAA的協調之下，才有今天能夠與產業鏈上下游分享的巨大成果。
技術突破、產業協調、滿足碎片化需求，IFAA突破重重困境，最終實現了適用於安卓生態的安全人臉支付方案。
華為技術有限公司高級規劃經理高居甲發表獲獎感言
當然，IFAA的挑戰仍然在繼續。如何降低人臉支付的接入時間，進而降低手機廠商相應適配成本，是IFAA接下來要去攻克的難題。目前，IFAA已經發布了“3D安全人臉快速接入平臺”，標準建設工作也在持續加速，相信不久的未來，接入時間將會大大縮短。
IFAA將在IoT領域玩轉生物識別
從2015年成立到現在，經過三年發展，IFAA目前已經擁有188個聯盟成員，支持36個手機品牌，380多款手機型號，覆蓋超過12億臺設備，指紋+人臉識別的用戶總數近3億。在指紋支付方面，基本實現了國內手機品牌的全覆蓋。
此外，IFAA已經從開始的指紋支付升級到人臉支付，覆蓋領域也從金融支付向多元領域發展。其中，物聯網成為其重要發展方向。今年7月，IFAA就宣佈與共享住宿平臺小豬短租合作，為智能門鎖提供刷臉等身份認證方式，並以此為起點，著力實現安全認證下的“智慧入住”。智能門鎖是經典的物聯網場景，IFAA此舉意義非凡。
作為熱門的身份認證方式，人臉識別擁有廣闊的應用空間。就在8月15日，螞蟻金服宣佈刷臉支付正式商用，在未來一年內將向各種商業場景普及自助收銀+刷臉支付的解決方案，零售領域已經打響了刷臉支付的普及之戰。
而螞蟻金服，正是IFAA的發起單位之一。這也意味著，IFAA聯盟即將在眾多實力成員的共同推動下，在生物識別支付技術和應用場景上，獲取更大的發展空間。
正在興起的物聯網概念，擁有更加廣闊的人臉識別應用場景，智慧城市、智慧校園、智慧社區都已經開始逐步應用人臉識別。憑藉在指紋識別、人臉識別領域的成熟方案和標準，IFAA在IoT領域的發展值得期待。
從指紋到人臉，IFAA在不斷進步，不斷提升，那麼What’s the next？IFAA力推的下一項生物識別技術是什麼？馮春培在大會中就表示，“未來有無限的可能在等待我們，聯盟和大家一起在金融場景領域和更多領域裡面重新定義IFAA。”
值得一提的是，本次大會IFAA新一屆理事單位也正式亮相：其中除了中國信息通信研究院、螞蟻金服、三星、華為、阿里巴巴和中興之外，還新增了平安科技、得意音通和北京一砂。
平安科技陳建表示，“平安擁有非常豐富的金融場景和科技場景，IFAA聯盟裡新的技術和新的生態能夠在平安體系內落地；同時平安自身具備的技術創新與研發能力也能注入到聯盟當中。”平安科技的加入，將為IFAA提供更加豐富的場景，並提升聯盟技術實力。
得意音通成立於2002年，是清華大學知識產權入股的高科技企業，在聲紋識別領域擁有較強的技術實力，目前其聲紋交易次數已突破2億。在成為IFAA理事之後，得意音通將利用自身在聲紋領域的技術優勢，豐富IFAA的本地免密驗證、遠程身份驗證在線下場景中的技術進展和用戶體驗。同時，在聲紋相關標準的推動中，得意音通也將承擔重要的角色。
不僅僅是重新定義自身，IFAA在匯聚來自各方的更多力量後，更期望聯盟能夠整合整個產業鏈的力量去重新定義“生物識別”和“物聯網”：從指紋支付升級到人臉支付，從金融行業拓展到各個行業，從智能手機延伸到物聯網智能設備……未來有無限的可能在等待IFAA去開創。
閱讀更多 移動支付網 的文章
