由IFAA（互聯網金融身份認證聯盟）主辦的“IFAA 物聯網可信連接研討會”（以下簡稱研討會）在京召開，來自主管部門、學術界、產業界的參會者，就如何打造聚焦物聯網時代的安全生態，進行了深入的探討。

2018年3月18日，Facebook被曝出超過5000萬用戶信息被濫用。2015年，浙江公司海康威視的智能攝像頭遭到入侵，用戶個人隱私被該攝像頭在公開網絡上現場直播。互聯網上，甚至已經出現了破解攝像頭的專業軟件和教程，一個完整的黑產鏈條雛形初現。

面對洶洶而來的IoT安全事故，與會的產學研人士達成了共識，必須構建一套融合產業鏈上下游力量的全方位的安全風控體系，合力狙擊虎視眈眈的黑客軍團。

“與智能手機行業不同，整個IoT領域相當碎片化、多元化。IoT行業有幾百家芯片廠商，在這上面可能有成千上萬的整機廠商，再往上有幾十萬上百萬的軟件開發者”，全球領先的半導體知識產權 （IP） 提供商ARM公司的資深市場經理王駿超說，“IoT的安全體系，需要芯片廠商、安全廠商、智能終端、服務商等，一塊來搭建。單獨一家企業的力量遠遠不夠。”

在IoT大爆發前夜，亟需類似IFAA這樣的聯盟組織，集合全產業鏈上下游企業的力量，共筑適配IoT時代的安全生態。

作為國內主流的身份識別技術行業標準組織，IFAA目前已經匯集了超過160家全產業鏈不同角色的會員單位，覆蓋設備廠商、芯片廠商、算法廠商、安全廠商、標準機構、檢測機構等等產業鏈上下游單位。通過技術合作與標準制定，IFAA對外輸出的“身份識別技術行業解決方案”，充分保障了從芯片層到硬件層、應用層等全鏈路的協議及傳輸安全，降低了行業開發及適配的成本，有助于支持硬件及應用廠商的快速發展，目前，已有超過36個品牌、230多款機型使用了IFAA提供的解決方案。

ARM于2016年1月加入了IFAA聯盟，王駿超表示，“我們非常關注服務商對底層安全架構的需求，加入IFAA之后，我們能夠更深入的了解服務商對IP的需求，我們知道該往哪個方向做，希望能跟產業鏈一起推廣安全架構，分擔安全責任。”

作為學術界代表，徐文淵介紹完語音攻擊的兩個案例后，給IFAA聯盟提出了建議，“希望在考慮制訂標準時，能把相關問題考慮進去。”

中國電子技術標準化研究院物聯網研究中心、物聯網標準與應用工業和信息化部重點實驗室主任王文峰，強調了構建物聯網技術與標準化的重要性。他作為指導部門的代表，點贊了IFAA聯盟的活力和價值，并對IFAA聯盟提出了建議，“搭建一個活躍的好聯盟很不容易。一個好的聯盟，第一應該始終堅持初心和使命，第二，應該以聯盟成員利益為先，第三，應該構建共贏的利益生態體系。”

據悉，IFAA聯盟正在調研成員企業的需求，籌備建立IoT工作組。