您当前位置:首页 > 资讯中心 > 信息安全

当电子身份进入 AI 时代后,又该如何保证信息安全?

随着移动互联网的发展,人们在网上的活动也越发频繁起来,而在改变了人们生活方式的同时,身份泄漏事件也频频发生。所以,如何保证人们的身份以及信息安全也变得越来越重要。

前不久,在清华《人工智能与信息安全》前沿论坛上,国家信息中心李新友在主题演讲中也表示,相比于传统以锁、身份证等为载体的身份认证方式,目前的数字身份认证主要有四种:其一,通过字符串、短信验证、动态令牌口令的方式实现;其二,通过USB Key、智能卡进行强身份认证;其三,以人脸识别、指纹识别、声纹识别、虹膜识别为主的生物识别方式;其四,则是基于风控,根据不同风险等动态调整认证措施采集用户行为习惯、设备指纹。而基于这些现有的认证方式却也往往存在两方面的问题,即,1)低等级认证方式容易破解,用户名密码容易破解,多应用多注册难以记忆,且通过图形认证的方式操作复杂也难以识别。2)高等级认证方式条件要求高,受限于软硬件、标准接口等要求,用户操作起来较为复杂且体验较差。

而要想实现新的认证方案存在较高难度和成本,一方面,实现每一种新的认证方案均需要新的软件和硬件、新的基础设施、新的用户习惯的培育;另一方面,由于不同的认证方案之间不容易兼容,认证方式与认证服务的强耦合导致不同方案之间的互操作性极弱。所以,目前的基本现状是不同的身份认证系统各自为政,以致会存在高复杂度、冗余、高成本等问题。与此同时,目前的身份认证发展仍然面临来自多方的挑战,比如互联网欺诈横行,信息产业发展势头受阻,身份黑市大量存在,隐私保护亟待提升,鉴别技术面临威胁,物联网和各种应用爆炸式增长等。

较后,李新友也表示,当电子身份逐渐进入人工智能时代后,人们对身份认证的新追求也更偏向于“简单易用、安全适应应用、柔性部署、低成本、互认”几个方面。至于,未来的发展将会出现哪些新的趋势?他也给出了自己的看法:

1)以风控为主导的多因素多层次认证;比如可以通过微信桌面版,手机确认访问;常用设备登录时,简单认证,非常用设备登录,加强认证并安全提醒;一旦登录错误,加强认证如百度云盘;也可以基于用户行为模型、终端安全感知、威胁情报分析等智能行为分析的身份认证系统。

2)在线生物识别;即通过将指纹识别、虹膜识别、人脸识别等身份鉴别技术的融合,利用设备现有的安全性特征设计一个统一的、可扩展的体系,提供适用于任何应用、任何设备、任何认证方式的身份认证机制。

3)第三方身份认证服务平台,即将用户、认证方式与应用分离,支持尽可能多的包含多种认证终端的认证方式,支持不同的安全级别,使用网络服务提供商能够了解设备具有的认证方式和能力并设置认证策略;便利用用户操作,保护用户隐私,是得用户信息不被泄露且无法被追踪。

4)组合认证,比如,可以通过”动态令牌+声纹识别”的方式,用户获得硬件令牌或手机令牌后,在终端上阅读数字串,身份认证平台则对用户发出的声音进行数字串和声纹双重识别,并将结果反馈给应用场景系统。

作者:Grabsun - 发布时间:2017-08-06 - 点击量:2740
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们