聯(lián)想云服務(wù)業(yè)務(wù)集團(tuán)總裁賀志強(qiáng)表示："此次與中國電信翼支付的合作是聯(lián)想FIDO身份認(rèn)證技術(shù)在安全在線支付領(lǐng)域的又一次里程碑性質(zhì)的合作。從攜手支付寶、京東錢包，到如今的翼支付，我們一直致力于通過持續(xù)開拓與上下游合作伙伴的廣泛合作，將聯(lián)想FIDO身份認(rèn)證技術(shù)的國際標(biāo)準(zhǔn)應(yīng)用到更廣泛的行業(yè)，從而推動整個在線支付體系的安全構(gòu)建，為廣大用戶提供安全與便捷兼并的支付體驗。"
移動互聯(lián)網(wǎng)與傳統(tǒng)行業(yè)的加速融合，各類與生活緊密關(guān)聯(lián)的應(yīng)用不斷推陳出新，吸引了眾多傳統(tǒng)行業(yè)用戶開始使用移動互聯(lián)網(wǎng)。據(jù)《第36次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，截至2015年上半年，我國手機(jī)支付用戶規(guī)模分別達(dá)到2.76億，是2013年的3倍。隨著移動支付成為用戶在線交易的主要支付方式，其安全性及便捷性問題日益凸顯。
傳統(tǒng)密碼支付方式存在著巨大安全漏洞，無論密碼多復(fù)雜，或者以指紋、面部特征等形式存在，只要通過網(wǎng)絡(luò)發(fā)送這些特征，就可能被截取或復(fù)制，而存儲了這些特征的服務(wù)器也存在被盜的風(fēng)險。而一次性口令雖然提高了安全性，但仍然不夠易用，比如用戶需判斷口令短消息是否真實可靠，或需隨時攜帶硬件才能使用特定服務(wù)(如銀行U盾或動態(tài)口令卡)。
FIDOl聯(lián)盟亞太區(qū)主席、聯(lián)想云服務(wù)集團(tuán)互聯(lián)網(wǎng)認(rèn)證業(yè)務(wù)總經(jīng)理柴海新表示："聯(lián)想很高興能夠和翼支付一起，將基于FIDO標(biāo)準(zhǔn)的身份認(rèn)證技術(shù)，應(yīng)用于支付場景，更好地服務(wù)于終端用戶;同時，也特別期望，能夠和國內(nèi)的上下游廠商一起，建立符合中國國情和政府規(guī)范的，國內(nèi)身份認(rèn)證標(biāo)準(zhǔn)。"
聯(lián)想FIDO身份認(rèn)證適配所有支持FIDO的智能終端設(shè)備，它將用戶的指紋、人臉和虹膜等生物特征存儲于智能終端設(shè)備的安全硬件中，對用戶身份的識別全部在安全硬件中(獨立隔離區(qū)域)完成。與傳統(tǒng)通過互聯(lián)網(wǎng)傳遞用戶特征數(shù)據(jù)不同，驗證通過后設(shè)備會使用私鑰對認(rèn)證信息進(jìn)行簽名并發(fā)送至登陸服務(wù)器，而登陸服務(wù)器則使用公鑰進(jìn)行驗簽從而完成身份認(rèn)證。通過這種新型身份認(rèn)證技術(shù)，用戶則不必再擔(dān)心商家服務(wù)器被攻破，導(dǎo)致密碼被竊取或泄露。
FIDO聯(lián)盟于2012年成立，由聯(lián)想、PayPal等6家高科技公司組成，致力于打造產(chǎn)業(yè)支持的、基于開放協(xié)議標(biāo)準(zhǔn)的在線認(rèn)證技術(shù)，并通過努力使這種技術(shù)也將如Wifi、GPS、USB一樣，成為一種國際認(rèn)可的行業(yè)標(biāo)準(zhǔn)，逐步取代用戶對傳統(tǒng)密碼的依賴。作為FIDO聯(lián)盟的發(fā)起者之一，聯(lián)想FIDO身份認(rèn)證技術(shù)已在多款智能硬件設(shè)備上得以應(yīng)用，包括Galaxy S5、Galaxy S6、Note 5等擁有指紋識別功能的所有三星智能終端機(jī)型、ZUK最新發(fā)布的Z1手機(jī)等。與此同時支付寶、京東錢包、翼支付等主流在線支付應(yīng)用也采用這一技術(shù)進(jìn)行在線身份驗證。借助此次合作勢頭，聯(lián)想FIDO身份認(rèn)證業(yè)務(wù)還將繼續(xù)積極拓展合作伙伴，致力通過世界級安全的在線身份認(rèn)證技術(shù)為中國用戶打造安全的支付環(huán)境。
移動互聯(lián)網(wǎng)與傳統(tǒng)行業(yè)的加速融合，各類與生活緊密關(guān)聯(lián)的應(yīng)用不斷推陳出新，吸引了眾多傳統(tǒng)行業(yè)用戶開始使用移動互聯(lián)網(wǎng)。據(jù)《第36次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告》顯示，截至2015年上半年，我國手機(jī)支付用戶規(guī)模分別達(dá)到2.76億，是2013年的3倍。隨著移動支付成為用戶在線交易的主要支付方式，其安全性及便捷性問題日益凸顯。
傳統(tǒng)密碼支付方式存在著巨大安全漏洞，無論密碼多復(fù)雜，或者以指紋、面部特征等形式存在，只要通過網(wǎng)絡(luò)發(fā)送這些特征，就可能被截取或復(fù)制，而存儲了這些特征的服務(wù)器也存在被盜的風(fēng)險。而一次性口令雖然提高了安全性，但仍然不夠易用，比如用戶需判斷口令短消息是否真實可靠，或需隨時攜帶硬件才能使用特定服務(wù)(如銀行U盾或動態(tài)口令卡)。
FIDOl聯(lián)盟亞太區(qū)主席、聯(lián)想云服務(wù)集團(tuán)互聯(lián)網(wǎng)認(rèn)證業(yè)務(wù)總經(jīng)理柴海新表示："聯(lián)想很高興能夠和翼支付一起，將基于FIDO標(biāo)準(zhǔn)的身份認(rèn)證技術(shù)，應(yīng)用于支付場景，更好地服務(wù)于終端用戶;同時，也特別期望，能夠和國內(nèi)的上下游廠商一起，建立符合中國國情和政府規(guī)范的，國內(nèi)身份認(rèn)證標(biāo)準(zhǔn)。"
聯(lián)想FIDO身份認(rèn)證適配所有支持FIDO的智能終端設(shè)備，它將用戶的指紋、人臉和虹膜等生物特征存儲于智能終端設(shè)備的安全硬件中，對用戶身份的識別全部在安全硬件中(獨立隔離區(qū)域)完成。與傳統(tǒng)通過互聯(lián)網(wǎng)傳遞用戶特征數(shù)據(jù)不同，驗證通過后設(shè)備會使用私鑰對認(rèn)證信息進(jìn)行簽名并發(fā)送至登陸服務(wù)器，而登陸服務(wù)器則使用公鑰進(jìn)行驗簽從而完成身份認(rèn)證。通過這種新型身份認(rèn)證技術(shù)，用戶則不必再擔(dān)心商家服務(wù)器被攻破，導(dǎo)致密碼被竊取或泄露。
FIDO聯(lián)盟于2012年成立，由聯(lián)想、PayPal等6家高科技公司組成，致力于打造產(chǎn)業(yè)支持的、基于開放協(xié)議標(biāo)準(zhǔn)的在線認(rèn)證技術(shù)，并通過努力使這種技術(shù)也將如Wifi、GPS、USB一樣，成為一種國際認(rèn)可的行業(yè)標(biāo)準(zhǔn)，逐步取代用戶對傳統(tǒng)密碼的依賴。作為FIDO聯(lián)盟的發(fā)起者之一，聯(lián)想FIDO身份認(rèn)證技術(shù)已在多款智能硬件設(shè)備上得以應(yīng)用，包括Galaxy S5、Galaxy S6、Note 5等擁有指紋識別功能的所有三星智能終端機(jī)型、ZUK最新發(fā)布的Z1手機(jī)等。與此同時支付寶、京東錢包、翼支付等主流在線支付應(yīng)用也采用這一技術(shù)進(jìn)行在線身份驗證。借助此次合作勢頭，聯(lián)想FIDO身份認(rèn)證業(yè)務(wù)還將繼續(xù)積極拓展合作伙伴，致力通過世界級安全的在線身份認(rèn)證技術(shù)為中國用戶打造安全的支付環(huán)境。
01月07日 18:14
