當(dāng)電子身份進(jìn)入AI時(shí)代后，又該如何保證信息安全？
隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，人們在網(wǎng)上的活動(dòng)也越發(fā)頻繁起來，而在改變了人們生活方式的同時(shí)，身份泄漏事件也頻頻發(fā)生。所以，如何保證人們的身份以及信息安全也變得越來越重要。
前不久，在清華《人工智能與信息安全》前沿論壇上，國家信息中心李新友在主題演講中也表示，相比于傳統(tǒng)以鎖、身份證等為載體的身份認(rèn)證方式，目前的數(shù)字身份認(rèn)證主要有四種：其一，工業(yè)機(jī)器人維修，通過字符串、短信驗(yàn)證、動(dòng)態(tài)令牌口令的方式實(shí)現(xiàn)；其二，通過USBKey、智能卡進(jìn)行強(qiáng)身份認(rèn)證；其三，以人臉識別、指紋識別、聲紋識別、虹膜識別為主的生物識別方式；其四，則是基于風(fēng)控，根據(jù)不同風(fēng)險(xiǎn)等動(dòng)態(tài)調(diào)整認(rèn)證措施采集用戶行為習(xí)慣、設(shè)備指紋。
而基于這些現(xiàn)有的認(rèn)證方式卻也往往存在兩方面的問題，即，1）低等級認(rèn)證方式容易破解，用戶名密碼容易破解，多應(yīng)用多注冊難以記憶，且通過圖形認(rèn)證的方式操作復(fù)雜也難以識別。2）高等級認(rèn)證方式條件要求高，受限于軟硬件、標(biāo)準(zhǔn)接口等要求，庫卡機(jī)器人何服電機(jī)維修，用戶操作起來較為復(fù)雜且體驗(yàn)較差。
而要想實(shí)現(xiàn)新的認(rèn)證方案存在較高難度和成本，一方面，實(shí)現(xiàn)每一種新的認(rèn)證方案均需要新的軟件和硬件、新的基礎(chǔ)設(shè)施、新的用戶習(xí)慣的培育；另一方面，由于不同的認(rèn)證方案之間不容易兼容，認(rèn)證方式與認(rèn)證服務(wù)的強(qiáng)耦合導(dǎo)致不同方案之間的互操作性極弱。所以，目前的基本現(xiàn)狀是不同的身份認(rèn)證系統(tǒng)各自為政，以致會存在高復(fù)雜度、冗余、高成本等問題。與此同時(shí)，目前的身份認(rèn)證發(fā)展仍然面臨來自多方的挑戰(zhàn)，信息產(chǎn)業(yè)發(fā)展勢頭受阻，身份黑市大量存在，隱私保護(hù)亟待提升，鑒別技術(shù)面臨威脅，物聯(lián)網(wǎng)和各種應(yīng)用爆炸式增長等。
最后，李新友也表示，當(dāng)電子身份逐漸進(jìn)入人工智能時(shí)代后，人們對身份認(rèn)證的新追求也更偏向于簡單易用、安全適應(yīng)應(yīng)用、柔性部署、低成本、互認(rèn)幾個(gè)方面。至于，未來的發(fā)展將會出現(xiàn)哪些新的趨勢？他也給出了自己的看法：
1）以風(fēng)控為主導(dǎo)的多因素多層次認(rèn)證；比如可以通過微信桌面版，手機(jī)確認(rèn)訪問；常用設(shè)備登錄時(shí)，簡單認(rèn)證，非常用設(shè)備登錄，加強(qiáng)認(rèn)證并安全提醒；一旦登錄錯(cuò)誤，加強(qiáng)認(rèn)證如百度云盤；也可以基于用戶行為模型、終端安全感知、威脅情報(bào)分析等智能行為分析的身份認(rèn)證系統(tǒng)。
2）在線生物識別；即通過將指紋識別、虹膜識別、人臉識別等身份鑒別技術(shù)的融合，利用設(shè)備現(xiàn)有的安全性特征設(shè)計(jì)一個(gè)統(tǒng)一的、可擴(kuò)展的體系，提供適用于任何應(yīng)用、任何設(shè)備、任何認(rèn)證方式的身份認(rèn)證機(jī)制。
3）第三方身份認(rèn)證服務(wù)平臺，KUKA機(jī)器人示教器維修，即將用戶、認(rèn)證方式與應(yīng)用分離，支持盡可能多的包含多種認(rèn)證終端的認(rèn)證方式，支持不同的安全級別，使用網(wǎng)絡(luò)服務(wù)提供商能夠了解設(shè)備具有的認(rèn)證方式和能力并設(shè)置認(rèn)證策略；便利用用戶操作，保護(hù)用戶隱私，是得用戶信息不被泄露且無法被追蹤。
4）組合認(rèn)證，比如，可以通過動(dòng)態(tài)令牌+聲紋識別的方式，用戶獲得硬件令牌或手機(jī)令牌后，在終端上閱讀數(shù)字串，身份認(rèn)證平臺則對用戶發(fā)出的聲音進(jìn)行數(shù)字串和聲紋雙重識別，并將結(jié)果反饋給應(yīng)用場景系統(tǒng)。