互聯(lián)網(wǎng)金融的發(fā)展，帶給民眾便捷的支付、理財(cái)、融資體驗(yàn)同時(shí)，其安全性愈發(fā)受到大家的關(guān)注。安全就如同是互聯(lián)網(wǎng)金融發(fā)展的地基，只有完善的安全體系，才能護(hù)衛(wèi)互聯(lián)網(wǎng)金融健康成長。在10月15日“小微金服分享日”上，小微金服不僅詳細(xì)向外界闡述了旗下支付寶現(xiàn)有的安全體系、安全生態(tài)，更首次披露其正在研發(fā)的以生物識(shí)別為核心的前沿安全科技。

　　一秒支付牽動(dòng)整個(gè)安全生態(tài)聯(lián)動(dòng)

　　輕點(diǎn)鼠標(biāo)，就能完成一筆網(wǎng)購、一筆轉(zhuǎn)賬……，可在這短暫快捷的支付體驗(yàn)背后，你可知道，一個(gè)龐大的安全生態(tài)正聯(lián)動(dòng)運(yùn)作在保障著你的支付安全。

　　用戶的每筆支付都會(huì)途經(jīng)支付寶構(gòu)建的安全防護(hù)體系。當(dāng)然，構(gòu)建這一安全體系，并非支付寶單個(gè)機(jī)構(gòu)，而是整個(gè)安全生態(tài)都有參與，這其中，包括外部的安全廠商、電商網(wǎng)站乃至警方。每一筆支付，其實(shí)都是整個(gè)安全生態(tài)的聯(lián)動(dòng)。

　　首先，用戶的支付訂單會(huì)進(jìn)入用戶中心系統(tǒng)，在這里，所有的支付訂單都會(huì)經(jīng)系統(tǒng)進(jìn)行掃描，確保訂單來源的安全性。目前，支付寶與瀏覽器及反病毒廠商都建立了合作，對(duì)釣魚網(wǎng)站進(jìn)行智能識(shí)別、過濾，已經(jīng)攔截了上百萬個(gè)釣魚網(wǎng)站；用戶中心檢驗(yàn)完畢后，支付訂單會(huì)進(jìn)入安全控件系統(tǒng)，主要保障用戶的密碼安全；而下一站是登陸中心系統(tǒng)，每分鐘數(shù)以萬計(jì)的用戶要從這里登錄進(jìn)去，該系統(tǒng)主要保障整體登錄秩序，并排查可疑的登錄身份；隨后，還需要經(jīng)過安全產(chǎn)品校驗(yàn)，只有使用必要的安全產(chǎn)品，支付才能順利進(jìn)行；此后則要進(jìn)入金融決策系統(tǒng)，該系統(tǒng)與全球200多家銀行或金融機(jī)構(gòu)對(duì)接，以保障每筆支付的資金結(jié)算效率。類似每年雙十一短時(shí)間內(nèi)迸發(fā)的海量支付需求，都主要由該系統(tǒng)保障這些支付需求得到快速響應(yīng)；最后，支付請(qǐng)求會(huì)進(jìn)入到支付寶安全體系的“大腦”，智能實(shí)時(shí)算法系統(tǒng)(CTU)，該系統(tǒng)通過各種數(shù)據(jù)模型，深入分析用戶的行為習(xí)慣和歷史行為，以判斷每筆支付行為是否和賬戶主人匹配，進(jìn)行風(fēng)險(xiǎn)識(shí)別。

　　看似平常的一筆支付，在支付寶的安全體系中，途經(jīng)了如此多環(huán)節(jié)。但這些環(huán)節(jié)對(duì)于用戶而言，其實(shí)根本感知不到，因?yàn)樗鼈兊挠脮r(shí)也就只有一秒鐘。

　　未來安全：生物識(shí)別技術(shù)殺死數(shù)字密碼

　　此次分享日，小微金服首次對(duì)外界展示了正在研究的前沿安全技術(shù)，尤其是以生物識(shí)別技術(shù)為主的多項(xiàng)技術(shù)，包括分別是人臉、聲紋、指紋、掌紋、筆跡和鍵盤敲擊。通過這些技術(shù)的發(fā)展，可以與現(xiàn)有的數(shù)字密碼形成有效補(bǔ)充，甚至在部分場(chǎng)景和環(huán)節(jié)，其安全性遠(yuǎn)超數(shù)字密碼。這些技術(shù)在未來的應(yīng)用，不僅可以極大提升互聯(lián)網(wǎng)安全性，亦將安全體驗(yàn)帶入到生物識(shí)別時(shí)代。

　　人臉識(shí)別

　　傳統(tǒng)的人臉識(shí)別是基于臉部局部特征的描述而做出判斷?，F(xiàn)代技術(shù)則是直接將大量的人臉數(shù)據(jù)以裸像素的形式輸入到深度神經(jīng)網(wǎng)絡(luò)中，通過逐層學(xué)習(xí)，逐步得到能夠區(qū)分不同人的視覺特征，并將這種特征以權(quán)重的方式記憶在神經(jīng)元的連接中，以模擬人類大腦在進(jìn)行人臉識(shí)別任務(wù)中的工作方式。

　　聲紋識(shí)別

　　每個(gè)人發(fā)音講話，都是口舌、聲道、鼻腔、胸肺多重配合的結(jié)果，任何兩個(gè)人的聲紋圖譜都不相同。特定設(shè)備可采集聲音，轉(zhuǎn)化成數(shù)字信號(hào)，幾秒的語音就會(huì)產(chǎn)生龐大數(shù)據(jù)量，成為辨識(shí)依據(jù)。

　　掌紋識(shí)別

　　掌紋對(duì)比，不僅可以比對(duì)掌紋主線和褶皺的方向和位置信息，還可以計(jì)量掌紋圖像的重心、均值、方差等，得到一個(gè)特征字典。依靠特定設(shè)備采集掌紋，轉(zhuǎn)換成數(shù)字信號(hào)，瞬間產(chǎn)生龐大數(shù)據(jù)，可成為辨識(shí)依據(jù)。

　　指紋識(shí)別

　　指紋比對(duì)包括對(duì)總體特征，比如紋形、三角點(diǎn)、紋數(shù)的比對(duì)，還包括對(duì)局部特征點(diǎn)的比對(duì)，比如斷點(diǎn)、分叉點(diǎn)、轉(zhuǎn)折點(diǎn)等。長期實(shí)踐證明，只要比對(duì)的13個(gè)特征點(diǎn)重合，就可以認(rèn)為是同一個(gè)指紋。

　　筆跡識(shí)別

　　新型的筆跡識(shí)別早已超越靜態(tài)的筆跡圖形比對(duì)，而是包含了對(duì)動(dòng)態(tài)書寫過程的采樣與比對(duì)，包括筆畫書寫順序等，整個(gè)書寫過程被分拆成大量點(diǎn)序列數(shù)據(jù)，繼而通過特定算法進(jìn)行可靠概率評(píng)估。

　　擊鍵識(shí)別

　　通過在交易平臺(tái)部署控件，系統(tǒng)可以采集用戶按鍵持續(xù)時(shí)間、間隔時(shí)間、敲擊壓力、甚至是握手機(jī)姿勢(shì)等數(shù)據(jù)。通過數(shù)據(jù)模型，抽象出用戶鍵盤行為的基本模式，用于身份識(shí)別。

　　了解完這些前沿的安全科技之后，問題來了：未來網(wǎng)購，你準(zhǔn)備刷臉還是刷手呢？