六大生物识别亮相北京 安全与便捷如何权衡？

    生物特征识别技术是目前最为方便、安全的身份识别技术，它辨识的是人身的固有特征，不需要身外的其他标识物。随着近代科技的发展，这些新型的身份识别方式不断走入人们的日常生活，轻点鼠标，就能完成一笔支付，可你知道吗，这不过一眨眼的时间，背后有一个庞大的安全生态系统在联动运作，保障着你的支付安全。

    现场展示的支付宝风险数据监控大屏

    但是现在有人惊呼，看“脸”的世界真的来了。想象一下，美国大片里由人脸作为密码开启保险库大门的场景已经不再“高精尖”，出门逛超市、逛商场，你也只需要通过刷脸分分钟完成支付的一幕该是多么酷炫。

    10月15日，在北京举办的“小微金服分享日”上，阿里小微首次披露其正在研发的以生物识别为核心的前沿安全科技。从现场看到，此次展示的6项新技术分别为人脸、声纹、掌纹、指纹、笔迹和击键识别。据工作人员介绍，这些技术的发展将与现有的数字密码形成补充，甚至在部分场景和环节，其安全性远超数字密码。

    下面就带大家一起领略一下生物识别技术如何杀死数字密码吧。

    区别于传统六大新识别亮相

    “请输入6位有效密码，由数字、字母组合，并区分大小写……”为了保护网络安全，如今网站注册的密码环节已经越来越让人心累。不过，造福懒人的科技也在迭代更新中。此次分享日中，小微金服正在研究的以生物识别技为主的多项技术如人脸、声纹、掌纹、指纹、笔迹和击键识别正式亮相。

    小微金服集团大安全产品技术部资深总监曹恺表示，一个人的互联网账户与此人的身份越来越重叠，并且，这种重叠将逐渐发展为一体化，因此人的生物特征或许会成为更好的标识。他同时表示，所有的技术应用都必须基于用户体验，具体选择哪项技术将会考虑与应用场景的结合。

    “传统的人脸识别是基于脸部局部特征的描述而做出判断，这种方式已经out了。”据现场工作人员介绍，不同于传统技术，现代技术是直接将大量的人脸数据以裸像素的形式输入到深度神经网络中，通过逐层学习，逐步得到能够区分不同人的视觉特征，并将这种特征以权重的方式记忆在神经元的连接中，以模拟人类大脑在进行人脸识别任务中的工作方式。

    声纹识别则根据每个人发音说话时口舌、声道、鼻腔、胸肺的多重配合，使用特定设备采集声音，并将其转化成数字信号，从而成为辨识依据。

    掌纹对比，不仅可以比对掌纹主线和褶皱的方向和位置信息，还可以计量掌纹图像的重心、均值、方差等，得到一个特征字典。依靠特定设备采集掌纹，转换成数字信号，瞬间产生庞大数据，可成为辨识依据。

    “指纹识别是比较成熟的一项技术了，”工作人员表示，这项技术比对包括对总体特征，如纹形、三角点、纹数的比对，还包括对局部特征点的比对，比如断点、分叉点、转折点等。长期实践证明，只要比对的13个特征点重合，就可以认为是同一个指纹。“现在已经与华为合作推指纹支付了。”

    不同于前四项，笔迹与击键识别是基于后天行为，即我们在日常行为中多次操作所形成的习惯。据悉，新型的笔迹识别已超越静态的笔迹图形比对，而是包含了对动态书写过程的采样与比对，包括笔画书写顺序等，整个书写过程被分拆成大量点序列数据，继而通过特定算法进行可靠概率评估。

    击键识别则通过在交易平台部署控件，系统可以采集用户按键持续时间、间隔时间、敲击压力、甚至是握手机姿势等数据。通过数据模型，抽象出用户键盘行为的基本模式，用于身份识别。

    安全问题成老生常谈

    了解完这些前沿的安全科技之后，那么问题来了，微博网友琢磨先生发帖询问，万一我睡着了，媳妇拿我的支付宝钱包对着我的脸来回刷可怎办？

    但凡是涉及生物特征识别，不可避免的将出现与隐私相关的问题。不过，在FACE创始人印奇看来，安全是相对的。“包括你做搜索的时候，数据很多都是被记录的。如果安全能被正确的使用，并且用来提高服务，我觉得隐私和安全最终会得到一个很好的平衡。”

    此外，他认为，从大的发展趋势看，现在的互联网还处在分享的早期，分享的只是照片、地点等，而未来的互联网使用者可能愿意分享更多的隐私数据，包括金融数据、医疗数据等。

    曹恺则从另一角度阐释了生物识别技术的安全“隐患”。“我们希望用它取代密码，获得比密码更好的体验。不是说有了人脸识别其它技术就不需要了，其实我们后台有一套风控体系，这些可以在另外一种程度上给用户提供双保险。”