銀行業(yè)務(wù)依賴于保證存款安全，而黑客總能找到更高級的方法來染指客戶存款。但世界頂尖的研究機構(gòu)展現(xiàn)了銀行技術(shù)的未來，包括量子密鑰分發(fā)和生物識別技術(shù)。

[[183710]]

英國反金融詐騙犯罪組織報告：2015年，騙子從支付卡、遠程銀行和支票詐騙中盜取了7.55億英鎊，比2014年上升了26%。技術(shù)成本的下降，讓詐騙新手的入行門檻持續(xù)降低，新興技術(shù)也給了他們新的盜竊方法。然而，銀行業(yè)也正在開發(fā)新的解決方案來應(yīng)對。下面，我們深入英國電信公司BT位于薩?？丝さ腁dastral公園研究中心，探秘未來的銀行安全解決方案。

量子密鑰分發(fā)

當(dāng)今實時銀行交易的密碼保護依賴于計算能力的數(shù)學(xué)方程式，因為這些密鑰要破解得花幾個世紀。當(dāng)前加密密鑰通常是間歇性修改的，因為頻繁改換對牽涉其中的每個人都是個大麻煩。

然而，量子計算的興起，顛覆了傳統(tǒng)認知。其強大的計算能力，意味著加密可在相對較短的時間內(nèi)被破解。未來安全團隊的幫手就在眼前。BT和東芝聯(lián)合研發(fā)的量子密鑰分發(fā)，可以通過利用物理定律使數(shù)據(jù)加密幾乎不可破解的方式來緩解該威脅。

[[183711]]

加密數(shù)據(jù)通過量子密鑰分發(fā)系統(tǒng)進行傳輸(左圖)，并被監(jiān)聽設(shè)備監(jiān)視(右圖)

加密信息以每秒上 10 Gb 的速度由單光子承載著從光纖中飛過。如果需要的話，密鑰可每毫秒檢查一次，這樣一來，量子計算機想要獲得有意義的數(shù)據(jù)量，可能就得破解上萬億密鑰。

監(jiān)聽設(shè)備會監(jiān)視分接器上任何溜進傳輸造成中斷的跡象，這在到達時間上會反映出來。量子物理定律決定了，僅需觀察，就可改變量子世界中的任何東西。這就是量子分發(fā)為什么是密鑰傳輸理想方式的原因所在。想闖進傳輸偷看數(shù)據(jù)的人，基本上只是在破壞數(shù)據(jù)而已。

任何數(shù)據(jù)泄露都能被當(dāng)場發(fā)現(xiàn)，然后交易立即被取消以避免災(zāi)難。由于可以高速交換數(shù)據(jù)，未被破壞的密鑰仍可從儲備目錄中取用，而新密鑰則被毫無中斷地自動發(fā)送。

生物識別安全

BT的零售銀行分行模型的柜臺上，裝有富士通生物識別手掌讀取器，可從手掌接觸來驗證客戶身份。

將手掌放到上面，該讀取器就會發(fā)出對血液中血紅蛋白反光敏感的紅外光線，掃描皮膚下的靜脈。傳感器會記錄下掃描者的模式，并與數(shù)據(jù)庫中的記錄進行比對，然后再決定是否授權(quán)。

[[183712]]

BT支持的兩種生物識別使用方式：富士通生物識別手掌讀取器(右)，Iproov面部識別掃描器

更進一步的生物識別在該中心也有展示。一家名為Iproov的初創(chuàng)公司研發(fā)了該面部生物識別工具，可以通過智能手機攝像頭來驗證身份。把臉放到智能手機屏幕的一個圈里，讓一系列彩光掃過面部細節(jié)。

類似設(shè)備只分析一幅圖像，但這個工具就更進一步，把一段視頻發(fā)送給服務(wù)器。企圖用照片來騙過識別是不起作用的，因為它反映不出立體面部的三維反光。做個一流水準(zhǔn)的半身像或許能欺騙該設(shè)備，但這半身像的品質(zhì)怕是世上少有人能做出。

這也許就是銀行安全的未來。

【本文是51CTO專欄作者“”李少鵬“”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文