提升用户手机生物识别安全ISO国际标准保驾护航

　　长江网讯 随着当前移动互联网的快速发展，手机支持生物特征识别技术已经成为标配，比如使用指纹或者人脸解锁手机等，跟原来大家习惯使用的密码登录方式相比，生物特征识别技术不会被用户遗忘，使用起来更加方便和安全，目前已经逐渐地被大家接受和使用，并逐渐的用于了越来越多的场景中，比如说指纹支付、人脸APP登录等，极大的便利了人们的生活。

　　不过，生物特征技术的应用也引起了很多人在安全上的担心。这是因为用户的生物特征信息本身并不是保密的，有些类型的用户生物特征也可能会比较容易被坏人获取和盗用，如指纹可能会遗留触碰的物体上而被坏人窃取、人脸可能被坏人从用户分享的社交图片中提取等等。而且，生物特征信息属于用户的固有特征，如果一旦被人窃取就不像账号密码一样可以撤回或者修改，泄露之后造成的危害更为严重，影响也更为长远。

　　为此，在近期武汉举行的ISO信息安全国际标准研讨会上，由来自蚂蚁金服的中国专家就移动手机上的生物特征识别技术应用安全进行了专题报告，总结了目前在市场上的主要生物特征识别技术应用场景，并全面整理了应用中的安全风险以及对应的解决办法。这次报告获得了与会专家的认可，经讨论后确定了后续将建议在ISO专门立项一个国际标准来对手机上使用生物特征识别的安全技术进行详细要求，从而可以更有效的保护用户的隐私和使用安全。同时，在此次会上还将建立ISO信息安全身份管理和隐私保护工作组与国内生物特征识别技术标准化组织IFAA之间的正式联络关系，进一步加强国内外关于此领域的标准化合作。

　　未来，通过该ISO国际标准的制定，一方面可以把当前移动互联网时代我国在生物特征识别技术应用的领先优势进行总结和提炼后放在该标准当中，提升我国在相关领域标准化工作的国际地位；另一方面可以进一步促进国内相关国家或行业标准的制定和完善，有利于明确涉及到用户生物特征的手机产品或者应用服务的安全要求和准入资质等各方面要求，推动形成覆盖手机生物特征识别产业全链条的整体安全技术解决方案，并最终提升我国生物特征识别身份认证产业的产品、服务的用户体验和安全水平，让用户用的方便，用的安心！（文/孙曦、落红卫浙江蚂蚁小微金融服务集团股份有限公司）

责编：江婧