攜程漏洞門(mén)、虛擬信用卡和線下二維碼支付被叫停，席卷全球的“HeartBleed”……接二連三的網(wǎng)絡(luò)安全風(fēng)波可謂一波未平一波又起，鬧得用戶們冷汗直冒心慌慌。事關(guān)大眾的錢(qián)包，“安全認(rèn)證手段的更新?lián)Q代”的一舉一動(dòng)理所當(dāng)然地就會(huì)牽動(dòng)著大眾們的神經(jīng)。

支付安全問(wèn)題毫無(wú)疑問(wèn)是各支付方式搶占市場(chǎng)首要解決的問(wèn)題。一些常用的卡類(lèi)支付、網(wǎng)絡(luò)支付甚至是移動(dòng)支付，目前都還離不開(kāi)密碼技術(shù)的廣泛應(yīng)用，作為一種基礎(chǔ)的身份識(shí)別手段它仍存在明顯的漏洞，譬如賬號(hào)密碼被盜，遭遇木馬釣魚(yú)，第三方支付系統(tǒng)存在安全隱患等等。雖然現(xiàn)在互聯(lián)網(wǎng)巨頭們?cè)谙敕皆O(shè)法加強(qiáng)技術(shù)研發(fā)，以保護(hù)用戶個(gè)人信息安全，但毋庸置疑，仍有不少支付危機(jī)案例頻頻見(jiàn)諸于媒體。從技術(shù)層面，現(xiàn)在比熱門(mén)的銀聯(lián)NFC移動(dòng)支付、二維碼支付確實(shí)讓我們看到了在支付環(huán)節(jié)加大了便利性，但歸根結(jié)底，這些新型的移動(dòng)支付方式仍然繞不開(kāi)“密碼輸入”這一身份識(shí)別環(huán)節(jié)，最多就是通過(guò)動(dòng)態(tài)口令、安裝相關(guān)安全數(shù)字控件來(lái)為你的賬戶信息加大安全籌碼，仍舊不能掩蓋賬戶密碼會(huì)被竊取或泄露這一殘酷的事實(shí)。于是解決關(guān)于身份識(shí)別和支付安全問(wèn)題，就成了各大網(wǎng)絡(luò)巨頭和一些掌握專(zhuān)項(xiàng)技術(shù)的科技型公司競(jìng)相爭(zhēng)搶的戰(zhàn)場(chǎng)。而這些技術(shù)絕大部分就是圍繞“生物體征識(shí)別”而展開(kāi)，也就預(yù)示著未來(lái)身份認(rèn)證的世界肯定是屬于生物體征識(shí)別的。

所謂生物特征，即由每個(gè)人的身體可提供的唯一特征，這些特征通過(guò)一系列的算法，理論上可以形成“唯一性”的標(biāo)識(shí)，系統(tǒng)通過(guò)核對(duì)標(biāo)識(shí)來(lái)判定進(jìn)行操作的是否為本人。編者就當(dāng)下在電子商務(wù)和金融領(lǐng)域運(yùn)用可能性最大的生物體征識(shí)別手段做簡(jiǎn)單的介紹。

一、指紋識(shí)別

每個(gè)人都有一個(gè)“指紋密碼”，你的指紋在中斷、分叉或轉(zhuǎn)折時(shí)形成許多細(xì)節(jié)點(diǎn)， 他們分別形成了終結(jié)點(diǎn)、分叉點(diǎn)、分歧點(diǎn)、孤立點(diǎn)、環(huán)點(diǎn)、短紋等，這些點(diǎn)被演繹成了二維坐標(biāo)的形式，便形成了獨(dú)一無(wú)二的“指紋密碼鎖”，你的指紋就是你唯一的鑰匙。但是它的缺點(diǎn)也眾所周知，某些人或某些群體的指紋特征少，難成像；每一次使用指紋時(shí)都會(huì)在指紋采集頭上留下用戶的指紋印痕，而這些指紋痕跡存在被用來(lái)復(fù)制指紋的可能性。

二、聲紋識(shí)別

從原理上，任何兩個(gè)人的聲紋圖譜都有差異，但是每個(gè)人的語(yǔ)音聲學(xué)特征既有相對(duì)穩(wěn)定性，又有變異性，不是絕對(duì)的、一成不變的，所以聲紋識(shí)別的應(yīng)用有存在很多局限性，比如同一個(gè)人的聲音具有易變性，易受身體狀況、年齡、情緒等的影響；比如不同的麥克風(fēng)和信道對(duì)識(shí)別性能有影響；比如環(huán)境噪音對(duì)識(shí)別有干擾；又比如混合說(shuō)話人的情形下人的聲紋特征不易提取等等。

三、人臉識(shí)別

面部識(shí)別系統(tǒng)是通過(guò)分析面部特征的唯一形狀、模式和位置來(lái)辯識(shí)人。其采集處理的方法主要是標(biāo)準(zhǔn)視頻和熱成像技術(shù)。標(biāo)準(zhǔn)視頻技術(shù)通過(guò)一個(gè)標(biāo)準(zhǔn)的攝像頭攝取面部的圖像或者一系列圖像，在面部被捕捉之后，一些核心點(diǎn)被記錄，例如，眼睛，鼻子和嘴的位置以及它們之間的相對(duì)位置被記錄下來(lái)然后形成模板；熱成像技術(shù)通過(guò)分析由面部的毛細(xì)血管的血液產(chǎn)生的熱線來(lái)產(chǎn)生面部圖像，與視頻攝像頭不同，熱成像技術(shù)并不需要在較好的光源條件下，因此即使在黑暗情況下也可以使用。但相對(duì)來(lái)說(shuō)，這套系統(tǒng)是可靠較差，使用者面部的位置與周?chē)墓猸h(huán)境都可能影響系統(tǒng)的精確性，并且設(shè)備十分昂貴，只有比較高級(jí)的攝像頭才可以有效高速的撲捉面部圖像，設(shè)備的小型化也比較困難；此外，面部識(shí)別系統(tǒng)對(duì)于因人體面部的如頭發(fā)，飾物，變老以及其他的變化需要通過(guò)人工智能來(lái)得到補(bǔ)償，機(jī)器知識(shí)學(xué)習(xí)系統(tǒng)必須不斷地將以前得到的圖像和現(xiàn)在的得到的進(jìn)行比對(duì)；以改進(jìn)核心數(shù)據(jù)和彌補(bǔ)微小的差別。

四、虹膜識(shí)別

虹膜是環(huán)繞著瞳孔的一層有色的細(xì)胞組織。每一個(gè)虹膜都包含一個(gè)獨(dú)一無(wú)二的基于像冠、水晶體、細(xì)絲、斑點(diǎn)、結(jié)構(gòu)、凹點(diǎn)、射線、皺紋和條紋等特征的結(jié)構(gòu)。虹膜掃描安全系統(tǒng)包括一個(gè)全自動(dòng)照相機(jī)來(lái)尋找你的眼睛并在發(fā)現(xiàn)虹膜時(shí)，就開(kāi)始聚焦，捕捉到虹膜樣本后由軟件來(lái)對(duì)所得數(shù)據(jù)與儲(chǔ)存的模板進(jìn)行比較。想通過(guò)眨眼睛來(lái)欺騙系統(tǒng)是不行的。

它的主要缺陷是：在采集階段很難將圖像獲取設(shè)備的尺寸小型化；鏡頭可能產(chǎn)生圖像畸變而使可靠性降低；黑眼睛極難讀??；需要較好光源。

五、指靜脈識(shí)別

指靜脈識(shí)別是靜脈識(shí)別的一種，首先通過(guò)指靜脈識(shí)別儀取得個(gè)人手指靜脈分布圖，從手指靜脈分布圖依據(jù)專(zhuān)用比對(duì)算法提取特征值，通過(guò)紅外線 CCD攝像頭獲取手指靜脈的圖像，將手指靜脈的數(shù)字圖像存貯在計(jì)算機(jī)系統(tǒng)中，將特征值存儲(chǔ)。

從以上幾種生物體征識(shí)別手段來(lái)看，在電子商務(wù)線上支付中仍然存在實(shí)施的難度，因?yàn)楫吘惯@些生物體征識(shí)別在采集階段就需要一些比較昂貴的設(shè)備做配套，而且在支付時(shí)也需要相應(yīng)的識(shí)別儀器，這些都是阻礙它們廣泛應(yīng)用到線上支付的一個(gè)重要門(mén)檻。所以互聯(lián)網(wǎng)巨頭們就開(kāi)始積極尋求與掌握這些先進(jìn)技術(shù)的團(tuán)隊(duì)合作。如一直為阿里提供認(rèn)證服務(wù)并且活躍在聲紋認(rèn)證領(lǐng)域的時(shí)代億寶，今年3月，阿里完成了其聲紋認(rèn)證產(chǎn)品的第二輪內(nèi)測(cè)，也就是跟這家公司合作。再如支付寶在2014年推出的空付，它的核心功能是，通過(guò)對(duì)任一實(shí)物掃描授權(quán)賦予支付能力。在商家處出示該實(shí)物，經(jīng)過(guò)獨(dú)有的技術(shù)快速識(shí)別后，即可成功完成支付。

這一產(chǎn)品采用了Alipay X Lab創(chuàng)新的APR與IRS技術(shù)，可以提升支付能力與安全性。

如果看過(guò)這款支付產(chǎn)品的宣傳視頻可以更能直觀理解該項(xiàng)支付的具體流程，很多媒體朋友理解為“刷臉”，其實(shí)它在支付的時(shí)候可以刷的不僅僅是臉，還可以是物品。這個(gè)產(chǎn)品就把線下支付直接跳過(guò)卡、手機(jī)這些支付硬件，出門(mén)不帶錢(qián)包有望實(shí)現(xiàn)。

而同樣的愿望還可以通過(guò)指靜脈識(shí)別這一技術(shù)實(shí)現(xiàn)，據(jù)了解，目前在智慧城市——寧波，一種全新的生物識(shí)別技術(shù)IIDKEY正準(zhǔn)備投入市場(chǎng)應(yīng)用，這是一種以人體動(dòng)態(tài)的生物體征作為媒介的識(shí)別技術(shù)，也就是說(shuō)，識(shí)別對(duì)象需要處在活體狀態(tài)，單純的復(fù)制是無(wú)效的，另外，該技術(shù)擯棄了所有的明碼傳輸，即使半路被截取同樣也是無(wú)效的。這家公司還將這項(xiàng)核心技術(shù)運(yùn)用到旗下中國(guó)硅谷在線的交易平臺(tái)，為交易雙方提供了智慧、安全的電子商務(wù)方案。如果IIDKEY運(yùn)用到線下支付，其實(shí)同樣實(shí)現(xiàn)了不帶錢(qián)包出門(mén)的美好愿景，而且更具便捷性、安全性。

雖然國(guó)內(nèi)掌握生物體征識(shí)別相關(guān)技術(shù)的團(tuán)隊(duì)在各自領(lǐng)域都不乏出色者，但是未來(lái)在身份識(shí)別和支付安全領(lǐng)域誰(shuí)能奪得引領(lǐng)旗幟，都將是個(gè)未知數(shù)。