雷鋒網(wǎng)AI金融評(píng)論報(bào)道，隨著金融科技迅猛的發(fā)展，日益凸顯的金融風(fēng)險(xiǎn)和安全隱患也對(duì)金融監(jiān)管提出了越來(lái)越高的新要求。金融科技在推動(dòng)引發(fā)著金融領(lǐng)域的創(chuàng)新變革的同時(shí)，也正促進(jìn)著關(guān)于監(jiān)管本身，其監(jiān)管科技（Regtech）的不斷升級(jí)。

近日，“中英金融監(jiān)管科技高峰論壇”在深圳舉辦。其中，在《對(duì)身份認(rèn)證的攻擊與防范辦法》為主題的演講中，來(lái)自牛津大學(xué)計(jì)算機(jī)科學(xué)系的教授Ivan Martinovic詳細(xì)介紹了其正主導(dǎo)研究的生物行為特征識(shí)別技術(shù)，在身份識(shí)別和保障金融信息安全中的作用。

關(guān)于金融科技中的生物計(jì)量認(rèn)證，據(jù)介紹，生物計(jì)量認(rèn)證技術(shù)中的生物信息類(lèi)別有面部、指紋、眼球運(yùn)動(dòng)、心跳活動(dòng)等。相較傳統(tǒng)方式而言，生物信息具有永不丟失、無(wú)法轉(zhuǎn)移、無(wú)認(rèn)知負(fù)荷、強(qiáng)制審計(jì)（enforces accountability）的優(yōu)點(diǎn)。

但是，Martinovic 教授強(qiáng)調(diào)，生物識(shí)別信息可以被觀測(cè)和收集，現(xiàn)階段的生物識(shí)別認(rèn)證存在著安全隱患。一般會(huì)采用不同的參數(shù)來(lái)進(jìn)行人臉識(shí)別，例如強(qiáng)度和活體檢測(cè)。但事實(shí)上，活體檢測(cè)技術(shù)不是非常完善。而目前學(xué)術(shù)界針對(duì)生物識(shí)別信息漏洞的研究方向之一，便是生物行為特征識(shí)別。

他表示，在當(dāng)今階段的生物識(shí)別技術(shù)存在著安全漏洞，而這也是他目前努力解決分方向。通過(guò)視頻和PPT，Martinovic 教授展示了如何使用3D打印面具破解人臉識(shí)別系統(tǒng)，從而為我們防范金融信息領(lǐng)域和識(shí)別系統(tǒng)的安全隱患敲響了警鐘。

“針對(duì)這些基于獨(dú)特的人體生物信息認(rèn)證系統(tǒng)的攻擊威脅進(jìn)行防范研究，是十分有必要且具有研究?jī)r(jià)值的?！币钊眨卒h網(wǎng)就生物行為特征識(shí)別技術(shù)和現(xiàn)階段的生物識(shí)別技術(shù)運(yùn)用現(xiàn)狀對(duì)Martinovic 教授進(jìn)行了采訪(fǎng)。在對(duì)話(huà)中，Martinovic 教授表示，在當(dāng)前金融科技高速發(fā)展推動(dòng)監(jiān)管科技不斷向前的大背景下，“生物行為特征識(shí)別，在未來(lái)的學(xué)術(shù)化和產(chǎn)業(yè)化道路上，都具有廣闊的發(fā)展前景?！?/p>

以下為采訪(fǎng)內(nèi)容整理，雷鋒網(wǎng)作了不改變?cè)獾木庉嫞?/em>

生物行為特征識(shí)別：永存性與無(wú)認(rèn)知負(fù)荷

雷鋒網(wǎng)：關(guān)于“生物行為特征識(shí)別”（Behavioral Biometrics）這一技術(shù)，關(guān)于這一概念您可以再給我們介紹多點(diǎn)知識(shí)嗎？這項(xiàng)技術(shù)最大的意義在哪？

Ivan Martinovic：生物行為特征識(shí)別，作為一條識(shí)別不同個(gè)體的重要途徑，就通常而言，我們通過(guò)設(shè)置密碼來(lái)保守秘密，而這個(gè)密鑰機(jī)制對(duì)于人來(lái)說(shuō)，存在著容易遺忘和錯(cuò)記的問(wèn)題，而生物行為信息不同于那些復(fù)雜冗長(zhǎng)的密碼串，不需要人去強(qiáng)制記憶，沒(méi)有認(rèn)知負(fù)荷。現(xiàn)在，生物行為特征識(shí)別越來(lái)越受歡迎，原因在于它是一項(xiàng)關(guān)乎“你是誰(shuí)”的技術(shù)，不需要個(gè)體去記憶密碼，它所需要的信息每時(shí)每刻都存在于每個(gè)人身上。舉個(gè)例子，比如現(xiàn)在智能手機(jī)上越來(lái)越風(fēng)靡的指紋識(shí)別技術(shù)，讓身份識(shí)別變得更加便捷和方便。

可被捕捉采集的安全漏洞

Ivan Martinovic：但與此同時(shí)，安全問(wèn)題也逐漸凸顯出來(lái)——指紋是能夠被捕捉、被采集的，其他的生物信息也是如此，是能夠被觀察到的。別有用心的人會(huì)觀察你，收集你的生物統(tǒng)計(jì)數(shù)據(jù)，從而偽裝成你騙過(guò)識(shí)別系統(tǒng)。針對(duì)這些面對(duì)獨(dú)特的人體生物信息認(rèn)證系統(tǒng)的攻擊威脅進(jìn)行防范研究，是十分有必要且具有研究?jī)r(jià)值的。

比如，基于眼動(dòng)信號(hào)（eye movement）的眼紋識(shí)別技術(shù)是當(dāng)下非常熱門(mén)的話(huà)題。關(guān)于眼動(dòng)信號(hào)的錄入和識(shí)別非?？欤愕难劬ο蛭业氖种高@邊一瞥再望回來(lái)（邊說(shuō)邊打了一個(gè)響指），就在這一瞬間通過(guò)掃描這樣一個(gè)眼球動(dòng)作，你的眼紋就能被記錄下來(lái)。所以收集生物行為特征信息可以非?？焖傺附?。

其次，該項(xiàng)技術(shù)還具有不受時(shí)間地點(diǎn)限制的優(yōu)勢(shì)。無(wú)論何時(shí)何地，識(shí)別系統(tǒng)要求個(gè)體提供生物信息進(jìn)行識(shí)別，每個(gè)人都能實(shí)時(shí)提供專(zhuān)屬于自己的生物信息從而滿(mǎn)足識(shí)別要求。打個(gè)比方，識(shí)別系統(tǒng)要求對(duì)個(gè)體進(jìn)行面部識(shí)別，這樣它就會(huì)對(duì)你的臉拍張照片，這樣一個(gè)步驟就能完成識(shí)別。這樣的臉部識(shí)別技術(shù)目前已經(jīng)廣泛應(yīng)用到Iphone X和其他智能手機(jī)上，使得破解智能手機(jī)的難度大大提高了。

雷鋒網(wǎng)：您剛才提到，捕捉行為生物信息是生物計(jì)量認(rèn)證技術(shù)其中必不可少的一環(huán)。在實(shí)現(xiàn)“捕捉”技術(shù)上有什么難度嗎？需要克服哪些困難？

Ivan Martinovic：在研究中，無(wú)論何時(shí)，當(dāng)你需要對(duì)生物行為進(jìn)行模擬，你必須確認(rèn)，如何對(duì)這些行為做出“改變”,“模仿”和“改變”是完全不同性質(zhì)的。

智能手機(jī)里的生物識(shí)別：學(xué)術(shù)和產(chǎn)業(yè)前景廣闊

雷鋒網(wǎng)：目前，您的生物行為特征識(shí)別技術(shù)研究還應(yīng)用到哪些領(lǐng)域呢？

Ivan Martinovic：其中一個(gè)應(yīng)用最為廣泛的就是在智能手機(jī)上識(shí)別不同個(gè)體?，F(xiàn)在的智能手機(jī)上裝載了許多傳感器，比如在屏幕上你就可以通過(guò)手勢(shì)下達(dá)許多指令給它，這使得我們?cè)谶@基礎(chǔ)上開(kāi)發(fā)出許多優(yōu)質(zhì)的模型來(lái)完成生物識(shí)別。

雷鋒網(wǎng)：在今后和信中歐金融科技研究院進(jìn)行項(xiàng)目研究時(shí)，您在生物識(shí)別領(lǐng)域的研究在區(qū)塊鏈、智能合約等領(lǐng)域上有什么交叉互補(bǔ)的地方嗎？

Ivan Martinovic：Bill Roscoe教授專(zhuān)注區(qū)塊鏈的研究、Jim Davis教授負(fù)責(zé)大數(shù)據(jù)項(xiàng)目，我在生物行為認(rèn)證上有研究計(jì)劃，這些研究項(xiàng)目都是中歐研究院在未來(lái)著重研究的方向，我相信未來(lái)都能開(kāi)拓學(xué)術(shù)上、產(chǎn)業(yè)化上的廣闊前景。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。