可信的身份认证是确保物联网行业应用快速、健康发展的基础。然而当前物联网身份认证领域的标准尚不完善。为解决这一问题,互联网金融身份认证联盟(IFAA)基于互联网金融身份认证领域中的经验和积累,将相关技术拓展至物联网身份认证领域,并主要关注以用户为中心的身份认证场景,包括用户与物联网设备直接交互进行身份认证的场景,及用户通过物联网控制设备(如移动终端等)与其他物联网设备进行身份认证的场景。在本白皮书中,IFAA 侧重梳理了物联网身份认证面临的安全挑战与威胁,包括基于身份伪造的攻击、基于窃听的攻击、基于数据操控的攻击,服务可用性攻击等等。基于这些梳理和分析,IFAA 提出了物联网身份认证整体框架,包