‘开云真人(中国)官方网站，开云(中国)Kaiyun·官方网站’蚂蚁金服实现“中国突破”，牵头制定ISO生物识别认证国际标准

如今，在中国用户显然，指纹识别、刷脸，甚至声纹、虹膜等先进设备的辨识证书方式，早已仍然是那么令人精彩的“白科技”了——“生物识别证书”在中国已构建了普遍的应用于普及。这种全球领先的应用于规模优势，也使得中国在该领域的标准化探寻，沦为了ISO国际标准制订的主要参照。日前，在挪威大约维克开会的“ISO／IECJTC1SC27（信息安全分技术委员会）工作组会议”上，23国代表投票反对由来自中国的互联网企业“蚂蚁金服”联合推展的ISO／IEC27553《移动设备生物特征辨识身份认证安全性拒绝》，无国家赞成。

这是中国TOP互联网企业在生物识别证书领域首次联合制订ISO国际标准，同时也空缺了在该领域国际标准的空白。由“蚂蚁金服”联合推展的这一ISO国际标准，牵涉到了大众熟知的指纹和人脸识别等身份认证技术——因广泛应用在如手机等终端的指定权限和移动支付领域，而在过去几年的市场应用于中很快普及。中国可观的移动用户群体为涉及技术在中国市场的较慢发展获取了得天独厚的环境优势。这项标准一旦制订已完成，将沦为行业内通行的国际标准，深刻影响全球涉及技术的发展和应用于：还包括推展产业有序高效运营、增进产业内各类角色的合作等，特别是在是将提高全球生物特征辨识及身份认证的安全性水平。

空缺国际标准空白国际标准化组织（InternationalOrganizationforStandardization）全称ISO，是全球性的非政府的组织，通过增进标准化发展，服务于商品和服务的国际互相交换。在一定意义上，它是全球科学技术合作与博弈论的最低舞台。我们今天的生活早就必不可少ISO标准，通过它制订的国际标准就像一根指挥棒，指挥官着全球涉及产业有序和高效运作。然而，针对移动设备上生物特征辨识和身份认证的安全性，到目前为止国内外还没统一标准。

由蚂蚁金服联合制订的这项国际标准，将不会给全球生物识别证书产业带给多重大力的影响：首先，该标准的制订将规范生物特征辨识及身份认证产业的发展。通过国际标准的制订，可以更进一步增进还包括中国在内各国涉及标准的制订和完备，不利于具体产业中所牵涉到到的涉及角色的产品定位、安全性拒绝和产品管理制度资质等，是保证生物特征辨识及身份认证产业安全性、有序运营的最重要手段。其次，该标准的制订将在新的水平上增进产业内分工合作。

产业发展的规律告诉他我们，制订合理、统一的标准，不利于增进产业生态链的对外开放合作。生物特征辨识身份认证领域奠定国际标准，不仅可以减少产业发展边际成本，还能更有更加多企业大大重新加入，构成相反对系统的良性发展机制；同时，通过产业链内各角色的合作有序，构成覆盖面积生物特征辨识和身份认证产业内全链条的整体技术安全性解决方案，并最后提高整个产业及产品、服务的用户体验和安全性水平。更加最重要的是，该标准的制订将提高中国生物特征辨识身份认证产业的影响力。

通过参予这项国际标准的制订，中国的行业企业可以充分考虑并提早布局，希望在更加辽阔的范围内使用甚至推展国内的技术、算法、解决方案等，从而提高涉及产业“回头过来”的能力。“均衡的艺术”：基于技术？还是扎根安全性？为了在全球范围内构建普遍的兼容，任何一条ISO标准的制订都要经历苛刻的流程——从可行性立项时，就必需通过各国代表投票表示同意；之后才能分配ISO标准编号并之后标准的先前研制进程。

《移动设备生物特征辨识身份认证安全性拒绝》在立项之初，并非一帆风顺；事实上，甚至遭到到了极大的阻力。主要的赞成意见来自“SC37”——ISO中专心于生物特征辨识标准建设的分技术委会。由于议案必要关涉生物识别，SC37的专家指出，它理所应当在SC37下立项，而不是立项于SC27之下。

后者是ISO中注目信息安全的分技术委员会。没有人能转变游戏规则。ISO下的每个分委会都有来自有所不同国家的代表，如果SC37的专家赞成，他们就有能力通过各自国内的协同，直接影响本国转入SC27分委会的成员的投票。

那么，来自中国的议案，将无法前进。蚂蚁金服之所以大力推展这项标准立项在SC27，即“信息安全”的主题下进行，主要原因在于研制该标准的想法——探讨在“确保广大用户在移动设备上的安全性体验”这个目标，而符合“安全性”这个表达意见到底是通过指纹还是人脸，抑或其他生物识别技术，只不过都只是手段问题。

正是源自对移动支付的金融级安全性的执着，在蚂蚁金服体系内，对用户安全性的理解优先级低于任何一项明确技术。这也是蚂蚁金服指出该标准的制订必须落地在SC27之下的原因。

“安全性”早已沦为今天蚂蚁金服整体“BASIC”战略布局的组成部分，它们分别是区块链（Blockchain）、人工智能（AI）、安全性（Security）、物联网（IoT）和云计算（Computing）——由此已不难看出标准立项于SC27之下对于蚂蚁金服的重要性。这里充满著了古希腊戏剧式的“贤”与“贤”的对立冲突。从SC37分委会视角抵达，明确提出赞成意见某种程度合情合理——由于同时关涉生物识别和证书安全性，该项标准本身就呈现出着独特的跨领域特征。

考虑到每个分委会都期望有更为圆润的课题内容和更加辽阔的业务边界，SC37中经常出现赞成声音并不足为奇。换而言之，这种对标准立项逻辑归属于的争夺战，也于是以印证了ISO下的分委会对该标准全方位价值的充份推崇。好消息是，对立并非不能调和。

只不过，问题是全新的，蚂蚁金服必须探寻新的解决问题方式。好比“隔壁”的SC37，SC27内部各国专家也不全部反对蚂蚁金服。其间原因纷繁复杂，有学术的，也有技术的；一些国家代表考虑到国内产业也已跟上，这些利益某种程度必须在这项标准的前进中获得均衡。标准的制订本就是一种均衡的艺术。

这次，蚂蚁金服要做到的，是沦为那位艺术家。23国反对，无人赞成把时间线纳返回2017年4月，蚂蚁金服在ISO／IECJTC1SC27新西兰汉密尔顿会议上月积极开展该项标准的研究课题项目。按照SC27的工作流程规定，研究课题项目必须最少半年的研究期。

这半年是艺术家徜徉魅力的舞台。一对一的交流旋即在SC27的专家中进行。蚂蚁金服尝试去理解每一条有所不同的意见，分析意见背后的原因，并找寻均衡之道。

“对于每一个问题和挑战，我们最后都寻找了‘既……又……’的解决方案。”参予了这项标准立项交流的蚂蚁金服高级标准化专家孙曦说道。孙曦在标准立项博士论文现场在这之后，蚂蚁金服把交流经验读取了SC37——去研判有所不同意见背后的意愿，并最后再行去为每一种意愿寻找均衡的解决方案。2017年10月至2018年4月间，在充分考虑其他国家专家建议的基础上，为了更加能成功达成协议在SC27立项的共识，蚂蚁金服主动地对标准研究课题的范围展开了倒数调整。

这些希望，让课题显得更为偏向信息安全部分。2018年7月，SC37的全球年会在深圳举行。这是集中于与各国专家深度交流的大好机会。

蚂蚁金服索性主动出击，向SC37申请人了一场演说。演说后，有备而来的蚂蚁金服集中于问了所有SC37专家的关键问题。SC37的专家们再一有机会全面地理解项目的定位和内容，以及该标准可以放到SC27之下前进的原因。

交流的“艺术价值”是极大的，它完全助长了全部批评，并最后促成SC37号召了此前蚂蚁金服极具对外开放和创意的建议：委派了一位SC37的专家作为副编辑参予到该项标准的制订中去。最后，在ISO／IECJTC1SC27（信息安全分技术委员会）工作组会议涉及投票表决中，共23个国家投票反对，没国家赞成。美国、英国、法国、日本、韩国和芬兰等国代表，还同时在投票表决单中回应，不愿派遣专家参予该项标准的制订——中国“标准”自此确实南北全球市场，构建了在该领域的首次突破。

本文来源：开云真人(中国)官方网站，开云(中国)Kaiyun·官方网站-www.bjsjly.com