淺談移動認證安全（三）：智慧身份認證，離我們并不遙遠
隨著移動互聯(lián)網(wǎng)的快速發(fā)展，人們的日常生活越來越多的和“手機”綁定了起來，人，通過手機，訪問移動互聯(lián)網(wǎng)，已成為當今日常生活的典型場景。然而現(xiàn)實的移動互聯(lián)網(wǎng)世界中，身份安全問題頻頻發(fā)生，通過身份偽造，不法分子入侵到用戶正常的業(yè)務活動中，給用戶帶來各種經(jīng)濟損失。
【相關推薦】
據(jù)統(tǒng)計，網(wǎng)絡犯罪每年給全球帶來高達4450億美元的經(jīng)濟損失，日益復雜并向不同行業(yè)滲透，全球信息安全開支2014年710億美元，2015年達1000億美元。而我國網(wǎng)絡詐騙黑色產(chǎn)業(yè)鏈規(guī)模超過1100億元，從業(yè)人員160萬人，2015年網(wǎng)民因為垃圾信息、詐騙信息和個人信息泄露等原因，導致?lián)p失約 805 億元，七成左右的網(wǎng)民個人身份信息和個人網(wǎng)上活動信息均遭到泄露。
身份認證安全已成為安全市場的新引爆點。央視2016年4月份集中報道了《5分鐘網(wǎng)上買到上千銀行卡信息幾乎全部正確》、《起底“電信詐騙術”之“驗證碼”騙局》等節(jié)目，認證安全事件波及銀行、第三方支付、證券、P2P金融及互聯(lián)網(wǎng)公司，各種盜轉(zhuǎn)盜刷、身份欺詐、隱私盜取事件層出不窮，且呈現(xiàn)專業(yè)化、規(guī)?；⒔M織化。
人性決定，我們需要一套統(tǒng)一的身份認證方式，最好無須記憶，就能簡單方便的對外宣稱“我是誰”;而層出不窮的安全事件又時時刻刻提醒我們，密碼要復雜，難猜，多套，最好密碼保護問題、短信驗證碼、U盾、令牌等十八般武器都用上。
難道就不能有一種方式，統(tǒng)一、智能、免密、快速、安全的驗證身份?
Google已啟動名為Abacus的項目，在Android操作系統(tǒng)中，消除用戶名、密碼或驗證碼輸入的同時保證安全，其手段是靠累計的“Trust Score(信任分)”。這個分數(shù)要通過對各個因子的計算得出，其中包括了用戶的輸入模式、當前所在位置、速度和語音模式、臉部識別等等。它的目標在于解決人類不擅長記憶密碼而善于做自己的問題。因此，不需要詢問特定的密碼，Abacus會分析你輸入、說話的方式和手機傳感器能收集到的其它信號，計算你是手機擁有者本人的可能性。該項目有望于年底完成，并向開發(fā)者提供API。
區(qū)塊鏈(Blockchain)技術也正在被使用到數(shù)字身份領域。區(qū)塊鏈是比特幣的一個重要概念，本質(zhì)上是一個去中心化的數(shù)據(jù)庫，同時作為比特幣的底層技術。區(qū)塊鏈是一串使用密碼學方法相關聯(lián)產(chǎn)生的數(shù)據(jù)塊，而使用區(qū)塊鏈去中心化的驗證方式，可以免除密碼中心化存儲帶來的拖庫撞庫，身份偽造等風險。目前已有OneName、BitID、Bithandle幾家正在研究如何提供數(shù)字身份解決方案。
眾多行業(yè)內(nèi)安全公司也在著力研究這一領域：
為什么人類身份的識別，還停留在電腦機械的字符匹配方式，比對用戶名密碼?
能否用人腦思考的方式，比如我見過一個人，跟他聊過天，或成為朋友，下次再見到他，我還認識，并不需要核對暗號或口令。
北京芯盾時代科技有限公司是專注于國內(nèi)移動安全身份認證領域的高新技術企業(yè)。芯盾時代致力于開啟智慧身份認證新時代，對現(xiàn)有身份驗證方式進行革命性的創(chuàng)新，為金融、政府、互聯(lián)網(wǎng)及各行各業(yè)提供更加安全、免密、智能身份認證服務。
通過智慧大腦，你無需記住復雜的密碼，一切認證的負擔將交由后端完成。未來，芯盾將繼續(xù)采用大數(shù)據(jù)分析、機器學習、區(qū)塊鏈認證等技術，并結合移動硬件安全存儲設施SE，將人、設備、互聯(lián)網(wǎng)業(yè)務有效關聯(lián)，定制化的為客戶提供全方位的身份認證解決方案，真正做到一機通行，方便快捷，無需記憶密碼，并且告別告別拖庫撞庫、密碼泄露、盜轉(zhuǎn)盜刷、身份欺詐等各類安全風險。手機，則將成為你暢游互聯(lián)網(wǎng)的“數(shù)字通行證”。
