生物識(shí)別與量子密鑰：銀行安全的未來(lái)
銀行業(yè)務(wù)依賴于保證存款安全，而黑客總能找到更高級(jí)的方法來(lái)染指客戶存款。但世界頂尖的研究機(jī)構(gòu)展現(xiàn)了銀行技術(shù)的未來(lái)，包括量子密鑰分發(fā)和生物識(shí)別技術(shù)。
英國(guó)反金融詐騙犯罪組織報(bào)告：2015年，騙子從支付卡、遠(yuǎn)程銀行和支票詐騙中盜取了7.55億英鎊，比2014年上升了26%。技術(shù)成本的下降，讓詐騙新手的入行門(mén)檻持續(xù)降低，新興技術(shù)也給了他們新的盜竊方法。然而，銀行業(yè)也正在開(kāi)發(fā)新的解決方案來(lái)應(yīng)對(duì)。下面，我們深入英國(guó)電信公司BT位于薩?？丝さ腁dastral公園研究中心，探秘未來(lái)的銀行安全解決方案。
量子密鑰分發(fā)
當(dāng)今實(shí)時(shí)銀行交易的密碼保護(hù)依賴于計(jì)算能力的數(shù)學(xué)方程式，因?yàn)檫@些密鑰要破解得花幾個(gè)世紀(jì)。當(dāng)前加密密鑰通常是間歇性修改的，因?yàn)轭l繁改換對(duì)牽涉其中的每個(gè)人都是個(gè)大麻煩。
然而，量子計(jì)算的興起，顛覆了傳統(tǒng)認(rèn)知。其強(qiáng)大的計(jì)算能力，意味著加密可在相對(duì)較短的時(shí)間內(nèi)被破解。未來(lái)安全團(tuán)隊(duì)的幫手就在眼前。BT和東芝聯(lián)合研發(fā)的量子密鑰分發(fā)，可以通過(guò)利用物理定律使數(shù)據(jù)加密幾乎不可破解的方式來(lái)緩解該威脅。
加密數(shù)據(jù)通過(guò)量子密鑰分發(fā)系統(tǒng)進(jìn)行傳輸(左圖)，并被監(jiān)聽(tīng)設(shè)備監(jiān)視(右圖)
加密信息以每秒上 10 Gb 的速度由單光子承載著從光纖中飛過(guò)。如果需要的話，密鑰可每毫秒檢查一次，這樣一來(lái)，量子計(jì)算機(jī)想要獲得有意義的數(shù)據(jù)量，可能就得破解上萬(wàn)億密鑰。
監(jiān)聽(tīng)設(shè)備會(huì)監(jiān)視分接器上任何溜進(jìn)傳輸造成中斷的跡象，這在到達(dá)時(shí)間上會(huì)反映出來(lái)。量子物理定律決定了，僅需觀察，就可改變量子世界中的任何東西。這就是量子分發(fā)為什么是密鑰傳輸理想方式的原因所在。想闖進(jìn)傳輸偷看數(shù)據(jù)的人，基本上只是在破壞數(shù)據(jù)而已。
任何數(shù)據(jù)泄露都能被當(dāng)場(chǎng)發(fā)現(xiàn)，然后交易立即被取消以避免災(zāi)難。由于可以高速交換數(shù)據(jù)，未被破壞的密鑰仍可從儲(chǔ)備目錄中取用，而新密鑰則被毫無(wú)中斷地自動(dòng)發(fā)送。
生物識(shí)別安全
BT的零售銀行分行模型的柜臺(tái)上，裝有富士通生物識(shí)別手掌讀取器，可從手掌接觸來(lái)驗(yàn)證客戶身份。
將手掌放到上面，該讀取器就會(huì)發(fā)出對(duì)血液中血紅蛋白反光敏感的紅外光線，掃描皮膚下的靜脈。傳感器會(huì)記錄下掃描者的模式，并與數(shù)據(jù)庫(kù)中的記錄進(jìn)行比對(duì)，然后再?zèng)Q定是否授權(quán)。
BT支持的兩種生物識(shí)別使用方式：富士通生物識(shí)別手掌讀取器(右)，Iproov面部識(shí)別掃描器
更進(jìn)一步的生物識(shí)別在該中心也有展示。一家名為Iproov的初創(chuàng)公司研發(fā)了該面部生物識(shí)別工具，可以通過(guò)智能手機(jī)攝像頭來(lái)驗(yàn)證身份。把臉?lè)诺街悄苁謾C(jī)屏幕的一個(gè)圈里，讓一系列彩光掃過(guò)面部細(xì)節(jié)。
類(lèi)似設(shè)備只分析一幅圖像，但這個(gè)工具就更進(jìn)一步，把一段視頻發(fā)送給服務(wù)器。企圖用照片來(lái)騙過(guò)識(shí)別是不起作用的，因?yàn)樗从巢怀隽Ⅲw面部的三維反光。做個(gè)一流水準(zhǔn)的半身像或許能欺騙該設(shè)備，但這半身像的品質(zhì)怕是世上少有人能做出。
這也許就是銀行安全的未來(lái)。
【本文是51CTO專(zhuān)欄作者“”李少鵬“”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
