FIDO（Fast Identity Online），即“线上快速身份认证”。是FIDO联盟制订的一系列包括FIDO UAF在内的国际标准，其宗旨为满足市场对网络身份认证的需求，通过制定新的认证标准减少对密码的过度依赖。制订FIDO相关标准的FIDO联盟是一个国际非商业标准化组织，其已拥有全球270多家成员单位，包括Intel、谷歌、微软、三星、阿里巴巴、华为等近乎囊括业界所有领先ICT厂商，同时高盛、大通、ING、VISA、万事达等知名金融机构也纷纷加入。FIDO协议为在线电子认证方面的首个开放性行业标准，采用生物特征识别，结合PKI密钥体系机制，实现了可靠的安全身份认证技术规范框架，可提高安全性、保护私隐、简化用户体验以及更加便于部署和管理。

中国金融认证中心（CFCA）作为金融领域最权威的第三方CA机构，所推出的CFCA FIDO+方案完美结合了FIDO技术和电子认证技术，用户可通过人脸、指纹等生物识别方式实现客户端的免密登录和交易。由于结合了数字证书，可以对用户的真实身份进行认证，在拥有便捷性的同时，实现了高安全性，并可保障司法取证，适合应用在手机银行、网银二维码登录及交易、保险证券、贷款理财、第三方支付等金融领域应用场景。

特色描述

1、国际标准国产化

首先，在国内落地实施需要符合监管部门要求、满足人行相关政策要求，CFCA FIDO+方案无缝结合FIDO技术和数字证书技术，实现了易用性和合规性的高度统一。其次，CFCA FIDO+解决方案融合SM2/3/4密码算法实现交易报文的签名，满足国密局关于推广国产密码算法的政策性要求，为FIDO标准在中国落地、实现国产化打下了坚实的基础。

2、自主可控、支持国密

CFCA FIDO+方案具备独立的源代码，拥有自主知识产权，并可自主完成项目实施和上线，没有技术壁垒和应用壁垒，完全做到自主可控，为市场竞争提供了广阔的延展空间。CFCA FIDO+方案结合国产密码模块，实现FIDO标准对国产密码算法sm2/3/4的支持，已获得国密局审批的国产密码型号资质，对国密算法的全球推广起到了促进作用。

3、FIDO技术标准与数字证书完美结合

CFCA FIDO+方案目前结合数字证书的模式分为FIDO+本地RA证书模式、FIDO+云证书模式和FIDO+SCAP证书模式，这种结合一方面拓展了数字证书的应用领域，另一方面实现了FIDO标准国产化的技术操作。

4、创新生物识别证书

传统数字证书的标准域中只有客户的身份信息，诸如姓名、身份证号等等，只认证自然人，没有绑定具体的生物识别信息。CFCA FIDO+方案创新生物识别证书模式，将生物识别信息加入到普通数字证书的扩展域，实现数字证书和固定生物信息的强绑定关系，不但识别自然人还绑定其生物特征，解决了主流认证协议无法紧密结合数字证书的问题以及移动制造商可能采用生物识别信息和密钥对儿一对一强绑定问题，增加了数字证书的应用领域，拓展了数字证书的使用方式。

认证/获奖

FIDO联盟UAF全部资质认证；

国密局商用密码产品资质；

公安三所检测报告及销售许可资质；

中国人民银行科技进步三等奖；

银监会课题三类成果奖；

中国金融科技与区块链创新峰会2017年度最佳金融科技创新奖；

软件著作权。

项目落地情况

已成功在国开行、光大银行、招商银行、渤海银行等30余家银行与金融机构实施部署，累计签发证书超百万张。