中国科学院院士郑建华：“指纹识别安全链条并不完整。”

近日，在2019国家网络安全宣传周期间举行的网络安全技术高峰论坛上，中国科学院院士郑建华谈到网络安全新形势下的密码研究问题时说，“指纹识别安全链条并不完整。”

郑建华称，每个人的生物特征不一样，终生不变，可作为天然的身份识别使用，现在用的也比较多。例如，大家都知道扫脸、指纹购物，指纹等还可以做各种的网络应用。

“现在大家扫了指纹，通过了以后，后面的每个数据包，各种交易、数据交互，实际上跟指纹没有直接的关系，整个安全链条是不完整的。”郑建华称。

“解决的办法是一定要把生物特征技术与经典密码结合在一起，把它进行有效的融合，它前面的认证和数据的保护，数据的完整性认证，最后的数字签名，逻辑上要绑定起来。”

郑建华称，“这也是一个挑战性问题，现在国内外的学者也比较关注，但是没有解决问题。”

郑建华还谈到了比较热门的面向大数据安全的密码系统。“大数据一定要在云的环境上进行的，大家的数据放在云上，在一个共用的平台上进行融合和加工，那怎么解决安全的问题？”

“特别是政府的数据，不使用就不能做到大数据深度应用，但如果使用的话怎么做到可控、可管、可用，这个是很难做的事情。这些是国际上都需要下大力气研究的问题。”郑建华称，密码研究要紧紧围绕国家网络安全需求，面向实际应用。