安防新闻  4月27日，由中国密码学会、**信息**标准化技术委员会以及联想创投集团共同举办的网络空间可信身份管理技术研讨会暨构建可信空间·共筑标准基石合作签约仪式在京顺利召开。中央网信办、国家密码管理局、中科院谭铁牛院士、中国银联执行副总裁柴洪峰院士、FIDO联盟总干事Brett McDowell、蚂蚁金服、甜橙金融、京东钱包以及腾讯等各政府主管部门领导、业界专家及企业代表悉数到场。

大会围绕进一步推动网络空间可信身份体系建设、统一互联网用户身份认证管理、**标准化需求，以及国际国内身份认证管理实践等主题展开了热烈研讨。

生物特征识别成互联网身份认证市场潮流

近年来，随着移动互联网的蓬勃发展，智能移动设备的普及率越来越高，越来越多的操作基于移动终端完成，而移动端的泛APP化也使得用户的账户、密码不断增多。有统计数据显示，我国每个互联网用户平均拥有约25个账户、约6.5个口令，并且每日约需登录8次账户。如果账户密码简单，则容易出现**风险;如果密码过于复杂，则容易忘记密码。

传统的密码一定程度上影响了用户的体验与感知，生物特征识别技术已作为输入口令的替代物，正崭露头角。

生物特征识别技术在进行身份验证时具有简洁快速的特点，同时，利用它进行身份的认定，**性和准确性也将获得极大的提升。目前，业内普遍认为，传统密码身份认证方式正向生物特征识别技术发生迁移，生物特征识别将成为未来互联网企业身份认证市场的主流。

近一年来，国内生物特征识别技术商用已取得巨大进展。硬件方面，目前市面上具有指纹识别功能的手机、智能硬件已较为普及。软件方面，国内身份认证级别较高的支付类APP，如支付宝、微信支付、翼支付等也纷纷推出了指纹支付功能。

移动支付巨头助力可信网络空间建设

近年来，生物特征识别凭借其****性和易用性在互联网金融领域得到快速布局。以甜橙金融为例，2014年，甜橙金融正式成立了支付媒介实验室，在语音识别、指纹识别、声纹识别、人脸识别、虹膜识别等生物特征识别技术以及**存储方面进行了积极探索。去年翼支付APP、甜橙理财APP端所有支付场景皆实现了全流程指纹认证。

据介绍，在生物特征**识别技术方面，甜橙金融通过改善应用和完成SDK认证来不断完善客户端、服务端生物特征识别技术性能。用户在甜橙金融客户端通过其指纹注册用户，即可生成一个本地密钥和一个注册相应消息的公钥。在登陆服务器时，设备使用公钥进行验签，完成身份认证。在支付时，使用私钥对认证信息进行签名并发送至登陆服务器。通过双重身份认证技术，用户不必再担心因服务器被攻破，导致密码被破解和盗取的问题。

此外，甜橙金融在人脸识别领域也进行了积极的探索，并取得了一定的成就。甜橙金融**总监赵连欢认为，在互联网金融领域，人脸识别将成为仅次于指纹识别的另一大身份认证方式。“如今，进行大额交易或注册用户时需进行活体识别，后端还会留下比对照片。人脸生物特征识别技术将缓解传统人工审核中近70%的压力。

同时，赵连欢表示，目前甜橙金融正在积极探索，希望通过在系统中录入人脸的各个角度，比如侧脸、侧面、俯视，解决因角度、光线等问题造成的人脸误识率，降低用户因传统身份证因信息泄露出现的盗用风险。

除通过对技术的不断**，解决可信网络认证标准问题，赵连欢还认为，在推动可信网络认证标准发展，构建可信网络空间方面，还需要产业链上下游企业的共同努力。未来甜橙金融将积极与行业内伙伴进行合作，参与制定相关网络**技术标准，为我国构建网络可信空间共筑标准基石。