imswan的专栏

可信的身份认证是确保物联网行业应用快速、健康发展的基础。然而当前物联网身份认证领域的标准尚不完善。为解决这一问题，互联网金融身份认证联盟（IFAA）基于互联网金融身份认证领域中的经验和积累，将相关技术拓展至物联网身份认证领域，并主要关注以用户为中心的身份认证场景，包括用户与物联网设备直接交互进行身份认证的场景，及用户通过物联网控制设备（如移动终端等）与其他物联网设备进行身份认证的场景。在本白皮书中，IFAA 侧重梳理了物联网身份认证面临的安全挑战与威胁，包括基于身份伪造的攻击、基于窃听的攻击、基于数据操控的攻击，服务可用性攻击等等。基于这些梳理和分析，IFAA 提出了物联网身份认证整体框架，包括物联网设备的可信身份认证和管理，以及对物联网用户的可信身份认证和管理，并具体分析了物联网身份认证的安全需求，为下一步的标准化工作奠定了基础。

由中国智能网联汽车产业创新联盟提出的《智能网联汽车车载端信息安全技术要求》CSAE标准已按规定程序完成制定，现于2018年6月19日首次批准发布。该项标准自发布之日起生效。该标准的编制与征求意见工作共历时两年，汇集了高校、科研单位、传统车厂、新能源汽车企业、供应商、以及信息安全企业等多方力量，最终形成被行业广为认可的标准，填补了智能网联汽车领域信息安全标准的空白，将为规范行业发展提供有力支撑。