比如傳統(tǒng)的刮擦式指紋傳感設(shè)備抗攻擊能力比較弱，但是新的電容式傳感器已經(jīng)能夠很好地監(jiān)測(cè)真皮層的紋路來(lái)獲取指紋，通過(guò)只復(fù)制了表面的指紋貼很難攻擊成功。比如通過(guò)多個(gè)攝像頭可以檢測(cè)人臉是否為三維立體，從而有效防止二維的照片和視頻攻擊，或者在識(shí)別用戶的過(guò)程中讓用戶隨機(jī)做一些動(dòng)作，提前準(zhǔn)備好的假體視頻很難應(yīng)付這種動(dòng)態(tài)檢測(cè)。

“攻防的過(guò)程可以說(shuō)是魔高一尺、道高一丈，沒有絕對(duì)的安全，但防攻擊手段的提升能拉高攻擊的門檻，當(dāng)攻擊成本高于收益，就意味著攻擊沒有了價(jià)值。”曹愷說(shuō)，不久前支付寶在其安全開放日發(fā)布了人臉等生物識(shí)別支付技術(shù)，“這些技術(shù)在實(shí)驗(yàn)室內(nèi)測(cè)中已經(jīng)得到了不錯(cuò)的結(jié)果。”

身體密碼被盜怎么辦

將人臉圖像數(shù)據(jù)與動(dòng)態(tài)參數(shù)綁定，如被竊只需掛失動(dòng)態(tài)參數(shù)

如果將人臉作為支付密碼，在支付過(guò)程中人臉數(shù)據(jù)被黑客截走，難道需要“掛失”現(xiàn)在的模樣，換一張臉才行嗎？這當(dāng)然只是個(gè)可怕的想象。在支付以及密碼數(shù)據(jù)接收的這一中間和終端環(huán)節(jié)中，專家通過(guò)對(duì)生物模板的脫敏和加密保護(hù)來(lái)實(shí)現(xiàn)用戶生物特征的保護(hù)。

“簡(jiǎn)單來(lái)說(shuō)，就是讓人臉或者其他生物特征變得可撤銷、可變更。”孫哲南介紹了一種業(yè)內(nèi)比較熱門的加密思路，“就像給生物特征穿上一件變化的外套，比如將人臉圖像數(shù)據(jù)與一個(gè)動(dòng)態(tài)參數(shù)綁定，如果被竊，只要掛失這個(gè)動(dòng)態(tài)參數(shù)，就等于掛失了你的生物特征，下次注冊(cè)會(huì)綁定新的參數(shù)。并且綁定的數(shù)據(jù)是不可逆的，即使在支付過(guò)程中被攔截，也不能還原成原始圖像。”

曹愷提供了目前另一種生物模板加密的研究方向，這種保護(hù)方式被稱為“模糊保管箱”。曹愷解釋，這種保護(hù)方式是把用戶的生物特征作為密碼來(lái)保護(hù)服務(wù)商提供的一組密鑰，用戶在支付時(shí)，使用自己的生物特征對(duì)這組預(yù)先分配的密鑰進(jìn)行解鎖，密鑰在完成解鎖后傳輸給服務(wù)商進(jìn)行身份驗(yàn)證，這樣一來(lái)，網(wǎng)上傳輸以及服務(wù)商保存的只是這組密鑰，即使被盜取了危害也不大。

針對(duì)采集設(shè)備、活體檢測(cè)、識(shí)別精度、通路加密、服務(wù)終端每一支付環(huán)節(jié)的不同攻擊，都有有效招數(shù)來(lái)狙擊風(fēng)險(xiǎn)，而每一個(gè)招數(shù)背后，都是一個(gè)深邃、極富挑戰(zhàn)的技術(shù)領(lǐng)域。同時(shí)，不僅是科技領(lǐng)域，支付安全的發(fā)展還依賴更多學(xué)科的支撐。“支付安全現(xiàn)在不僅是生物識(shí)別、密碼學(xué)、信息安全問題，還需要綜合考慮心理學(xué)、社會(huì)工程學(xué)、支付行為學(xué)等多方因素制定安全方案，支付安全已經(jīng)進(jìn)入了一個(gè)新時(shí)代。”曹愷說(shuō)，比如大額支付和手機(jī)話費(fèi)充值所采用的安全保護(hù)技術(shù)自然有所區(qū)別，一個(gè)更強(qiáng)調(diào)安全，一個(gè)更強(qiáng)調(diào)方便。

孫哲南則看好生物識(shí)別技術(shù)的應(yīng)用前景，他認(rèn)為，不僅僅用于支付，生物特征還將是智能時(shí)代的身份入口，人臉、虹膜等更多的生物特征將為智能設(shè)備、智能網(wǎng)絡(luò)、智能安防等提供自動(dòng)精準(zhǔn)的身份標(biāo)識(shí)，這既對(duì)生物識(shí)別技術(shù)提出重大挑戰(zhàn)，也蘊(yùn)含著巨大的市場(chǎng)。（記者 趙展慧）