移动支付巨头纷纷布局生物特征识别 支付安全再升级

本篇文章1377字，读完约3分钟

4月27日，网络空机房可信身份管理技术研讨会暨“共建可信空机房基石和建筑标准”签约仪式在北京成功举行。中央网络办公室、国家密码管理局、中国科学院谭铁牛院士、中国银联执行副总裁柴洪峰院士、fido联盟总干事布雷特·麦克道尔、蚂蚁金服、甜橙金融、JD.com钱包、腾讯等政府部门领导、行业专家和企业代表出席了会议。

会议围绕进一步推进空网络可信身份系统建设、统一互联网用户身份认证管理、安全标准化要求、国际国内身份认证管理实践等议题展开了热烈讨论。

生物识别成为互联网身份认证的市场趋势

近年来，随着移动互联网的蓬勃发展，智能移动设备的普及率越来越高，越来越多的操作是基于移动终端完成的，移动终端的泛应用也使得用户的账号和密码增加。据统计，中国每个互联网用户平均拥有25个账户和6.5个密码，每天需要登录8次左右。如果账户密码简单，就容易出现安全隐患；如果密码太复杂，很容易忘记密码。

传统密码在一定程度上影响了用户的体验和感知，生物特征识别技术已经成为密码输入的一种替代品。

生物特征识别技术在身份验证方面具有简单、快速的特点。同时，利用它来识别身份将大大提高安全性和准确性。目前，业界普遍认为，传统的密码认证方式正在向生物特征认证转变，生物特征认证将成为未来互联网企业认证市场的主流。

在过去的一年里，生物识别技术在中国的商业化取得了巨大的进展。在硬件方面，手机和具有指纹识别功能的智能硬件在市场上越来越受欢迎。在软件方面，国内认证水平较高的支付应用，如支付宝、微信支付、永支付等也推出了指纹支付功能。

移动支付巨头帮助空建立可信网络

近年来，生物特征识别技术因其独特性和易用性在互联网金融领域得到了迅速的应用。以甜橙金融为例，2014年，甜橙金融在北京正式成立了支付媒体实验室，积极探索语音识别、指纹识别、声纹识别、人脸识别、虹膜识别、安全存储等生物识别技术。去年，永安支付应用和甜橙金融应用上的所有支付场景都实现了全过程指纹认证。

据报道，在生物特征安全识别技术方面，甜橙金融已经改进了其应用，并完成了sdk认证，以提高客户端和服务器的生物特征识别技术的性能。用户可以通过在甜橙金融客户端用指纹注册用户来生成用于注册相应消息的本地密钥和公共密钥。当登录到服务器时，设备使用公钥来验证和完成身份验证。在支付时，用私钥对认证信息进行签名，并将其发送到登录服务器。通过双因素身份验证技术，用户不必担心密码被破解和窃取，因为服务器是坏的。

此外，甜橙金融在人脸识别领域也进行了积极的探索，并取得了一些成果。甜橙金融高级总监赵连焕认为，在互联网金融领域，人脸识别将成为继指纹识别之后的另一种主要认证方法。“如今，在进行大额交易或注册用户时，有必要识别活体，并在后端留下对比照片。人脸生物识别技术将缓解传统人工审计中近70%的压力。

同时，赵连欢表示，目前，甜橙金融正在积极探索，希望通过输入侧面、侧面、顶视图等多种角度的人脸，解决角度、光线等问题造成的人脸误识率，降低用户因信息泄露而窃取传统身份证的风险。

除了通过不断的技术创新解决可信网络认证标准的问题外，赵连环还认为，推动可信网络认证标准的发展，构建可信网络，需要产业链上下游企业的共同努力。未来，甜橙金融将积极与行业合作伙伴合作，参与网络安全相关技术标准的制定，为中国打造网络信任空.搭建标准的基石