网络安全形势严峻，生物识别技术开始发力

10月25日，2016蚂蚁金服新金融安全论坛正式召开。论坛聚焦于目前的网络金融安全环境，着重针对目前盛行电信诈骗进行了一定分析阐述，结合前沿生物识别技术，包括虹膜、指纹和眼纹识别，多位从业者分享了见解与行业趋势。另外，蚂蚁金服与上海交通大学正式宣布，共同成立“互联网金融安全技术”联合创新中心，未来将在网络金融的安全技术研究、新技术领域学术成果的产业化、专业人才培养等5个领域开展合作。

网络安全形势严峻

中国互联网协会发布的报告显示，近一年来网民因个人信息泄露、诈骗信息等导致的总体损失约805亿元。不仅如此，根据调查，不法份子“钓一条鱼”的成本是8300元，被骗个人账户的平均资金超过2.5万，诈骗短信愈加猖獗。可以说，我国的网络安全形势面临严峻挑战，存在系统复杂、防护滞后、相关法律法规、信用体系仍待完善等问题，而黑灰产业则呈现趋利化、集团化、跨境化的趋势。要应对这一新的形势，安全领域的各种力量，政府、企业、学界应该协同作战，形成合力。

生物识别技术发力

面对电信诈骗等威胁，更准确便捷的身份验证成为网络金融安全的重要保障。我们知道，传统的身份认证手段是密码：账号密码匹配，就能进行操作。这种方式虽然历史悠久，但安全性堪忧，一旦口令泄露，或者被撞库扫号时，就会存在身份被冒用的情况。手机短信验证码的安全性比密码高，验证码是动态的，不容易泄露。但也有隐患，如果手机中了木马，验证码也会泄露。

随着技术的演进，生物识别技术逐渐走入了我们的视野。这种利用生理特征、行为特征进行个人身份的鉴定，具有高安全性、极低误识率。生物特征包括指纹、声纹、虹膜、人脸识别等；行为特征包括键盘按键行为、鼠标移动轨迹、笔迹、指压等。多家厂商致力于生物识别技术的研发，目前在手机端，指纹识别已经普及，也逐渐搭载了虹膜识别系统。

未来实现“眼神支付”

以虹膜为例，虹膜具有独一无二的纹理结构，可以唯一标识个体身份，且可进行非接触采集，对用户干扰小，因此近年来逐渐从行业应用扩展到消费应用进入金融生活，“眼神支付”将在不久的将来实现。而指纹识别作为目前最为普及的移动端识别方式，性能在未来也会提升。以迈瑞威公司为例，其正在研究超声波+电容式的指纹识别方案，以提升在湿手、皮肤磨损状况下的识别成功率。

蚂蚁金服联合多方保障安全

为了更加和谐的网络安全环境，蚂蚁金服已经联合了多家终端厂商、生物识别技术厂商以及服务提供厂商成立了互联网金融身份认证联盟（IFAA），成立2年多来，建立的身份认证体系已覆盖7000万用户，累计人脸识别5亿次。不仅如此，蚂蚁金服也与上海交通大学共同成立“互联网金融安全技术”联合创新中心，在网络金融的安全技术研究、新技术领域学术成果的产业化、专业人才培养等5个领域开展合作，为安全的网络环境做进一步规划。