生物識別技術應用于金融支付刷臉你敢嗎

人民日報 2014-12-16 10:49:13

身體密碼如果被盜取復制或者需要更換時怎么辦，“身體支付”相對于傳統支付是否更安全？

假臉騙得了計算機嗎

通過多攝像頭和動作檢測等手段，可抵御攻擊，但沒有絕對的安全

不久前，德國的一個實驗室證明可以用假指紋解鎖蘋果公司的iPhone6手機，從而獲得包括支付在內的各種應用通行證。類似經驗恐怕普通人也曾有過，買一個指紋貼，復制上別人指紋貼在自己手指上，就能幫遲到的同事“作弊”代打卡了。

同樣，如果利用你的頭像照片或是視頻，是否也能騙過機器“登堂入室”？這些都是生物識別系統前端采集環節最常見的攻擊。孫哲南認為，目前還沒有比較低成本、高可靠的指紋和人臉防偽手段，因此安全風險較高。但這并不意味著技術上沒有辦法，如果提高技術成本，有效的防攻擊手段并不少。

比如傳統的刮擦式指紋傳感設備抗攻擊能力比較弱，但是新的電容式傳感器已經能夠很好地監測真皮層的紋路來獲取指紋，通過只復制了表面的指紋貼很難攻擊成功。比如通過多個攝像頭可以檢測人臉是否為三維立體，從而有效防止二維的照片和視頻攻擊，或者在識別用戶的過程中讓用戶隨機做一些動作，提前準備好的假體視頻很難應付這種動態檢測。

“攻防的過程可以說是魔高一尺、道高一丈，沒有絕對的安全，但防攻擊手段的提升能拉高攻擊的門檻，當攻擊成本高于收益，就意味著攻擊沒有了價值。”曹愷說，不久前支付寶在其安全開放日發布了人臉等生物識別支付技術，“這些技術在實驗室內測中已經得到了不錯的結果。”