文章来源：由「百度新聞」平台非商業用途取用"http://info.finance.hc360.com/2017/09/181454383301.shtml"

刷臉時代如何追求安全感：GP大會生物識別技術的前沿視角http:www.finance.hc360.com2017年09月18日14:54來源：中華網T|T9月12日，由GlobalPlatform主辦的第5屆“可信執行環境(TEE)研討會”在京舉行。作為一家非盈利性行業協會，GlobalPlatform擁有100多家會員單位，他們共同制定了可信執行環境（TEE）的技術規范。而這些被公認為國際標準的技術規范，消弭了行業間由于標準不一帶來的不確定性，支持穩定協作發展，奠定了數字服務和設備可被信賴的基石。可信執行環境，是身份識別系統中的重要環節。猶如蜀山上的結界，讓敏感數據的隔離和保護成為可能。基于TEE環境下建設的身份認證標準IFAA，也隨之走入大眾視野。物聯網時代到來，安全問題凸顯物聯網時代，手機一鍵控溫、出行記錄步數里程、購物指紋支付，早已不是什麼新鮮事；然而人們在享受便捷的同時，也打開了安全界的潘多拉魔盒，由此而來的隱私保護、財產安全、交易安全，甚至人身安全問題不容小覷。隨著海量設備接入網絡，物聯網節點數量激增，產業鏈冗長、行業標準缺失，廠商和用戶安全意識低下，由此產生的安全漏洞，在爆炸式地增長。試想，當你的窗簾自動開啟、監視鏡頭默默轉向了你，車輛導航不再受你控制……我們完全有理由相信，未來的犯罪分子，有能力借助網絡侵入你的生活，從而引發不可估量的損失。風險控制的本質是要判斷誰在什麼設備上干了什麼事；安全防御的起點，就是身份認證——如何證明李鬼不是李逵，成為保護用戶安全的第一道關卡。三代身份認證技術，鑒證李鬼非李逵本次大會上，IFAA理事長、螞蟻金服高級技術總監馮春培，IFAA秘書長、螞蟻金服技術總監楊文波聯袂出席，并在現場發表演講，就目前身份認證技術的發展做了精彩分享。身份認證技術的發展經歷了三個階段：基于賬戶的識別、基于硬件的識別、基于生物特征的識別。基于賬號的身份認證，面對撞庫、短信密碼等眾多攻擊，打擾率高。基于硬件的身份認證，安全性更高，但是攜帶不方便。毋庸置疑，基于生物特征的識別技術，極大地優化了用戶的使用體驗，成為市場發展的主力方向。盡管生物識別很便捷，但是生物識別所發生的載體如果不夠安全，將產生非常嚴重的安全的問題。畢竟更換密碼容易，更換指紋及其他生物特征不易。2015年蘋果剛推出指紋識別，安卓廠商都想搶跟節點，結果剛發布就導致用戶指紋被提取掛在網上，最終落得用戶和廠商雙輸的結果，此類案例在安全領域比比皆是。誠如楊文波所說“一個簡單的指紋識別從硬件、芯片、傳感器到操作系統，再到指紋的應用層、云端，實際上整個鏈路非常長，……以指紋芯片為例，每一家都有自己的接口和標準，上下層對接的時候碎片化很嚴重”，安全隱患就出自這里。行業發展呼喚標準，生態聯手共建安全基石隨著應用場景的增加、手機終端身份識別技術越來越多樣，行業內需要一套效率更高的生物識別的行業標準，來滿足不同機型與業務的差異化需求，大幅降低技術開發與適配的難度。基于這樣的行業背景，2015年6月IFAA應運而生，目標整合產業鏈上下游合作伙伴，包含應用廠商、OEM廠商、芯片廠商、安全解決方案廠商、算法廠商、國家檢測結構等，共同制定行業標準；從整個硬件層到操作系統，到應用層提出全鏈路的安全解決方案。這種發揮生態力量，實現標準統一，安全協作的模式，也是GP一直以來倡導的。隨著刷臉時代的到來，協同行業的力量，持續提升安全性，是IFAA及其他安全領域從業者的心愿。安全領域沒有對手，只有隊友。談到未來生物識別技術的發展，馮春培笑談，“當我們使用指紋識別時，農民手上的指紋磨得幾乎不起作用，當我們使用人臉的時候，你會發現在北京冬天要戴口罩，臉還不見得能刷過去，如果做虹膜，很多美女戴美瞳，也不見得能過去，每一種生物識別都有優點和缺點”。未來，生物識別將結合人臉、虹膜的優缺點，呈現多模化、多樣化的特點，用戶什麼都不做，也不用知道是人臉還是虹膜。截止2017年上半年，已有超過220種機型，5億臺設備支持IFAA標準，133家會員單位，以工作組等形式，廣泛推動技術合作。今年IFAA計劃協同100多家生態合作伙伴參與標準技術的革新發展，并進一步邁出國際化的腳步，特別是印度和東南亞地區。展望物聯網時代，只有建立萬物互聯的可信賴連接，信任在人與智能設備之間自由傳遞，才能讓人們安心享受智能互聯的美好生活！責任編輯：科邦

關鍵字標籤：指靜脈辨識