生物識別與量子密鑰：銀行安全的未來
銀行業務依賴于保證存款安全，而黑客總能找到更高級的方法來染指客戶存款。但世界頂尖的研究機構展現了銀行技術的未來，包括量子密鑰分發和生物識別技術。
英國反金融詐騙犯罪組織報告：2015年，騙子從支付卡、遠程銀行和支票詐騙中盜取了7.55億英鎊，比2014年上升了26%。技術成本的下降，讓詐騙新手的入行門檻持續降低，新興技術也給了他們新的盜竊方法。然而，銀行業也正在開發新的解決方案來應對。下面，我們深入英國電信公司BT位于薩福克郡的Adastral公園研究中心，探秘未來的銀行安全解決方案。
量子密鑰分發
當今實時銀行交易的密碼保護依賴于計算能力的數學方程式，因為這些密鑰要破解得花幾個世紀。當前加密密鑰通常是間歇性修改的，因為頻繁改換對牽涉其中的每個人都是個大麻煩。
然而，量子計算的興起，顛覆了傳統認知。其強大的計算能力，意味著加密可在相對較短的時間內被破解。未來安全團隊的幫手就在眼前。BT和東芝聯合研發的量子密鑰分發，可以通過利用物理定律使數據加密幾乎不可破解的方式來緩解該威脅。
加密數據通過量子密鑰分發系統進行傳輸(左圖)，并被監聽設備監視(右圖)
加密信息以每秒上 10 Gb 的速度由單光子承載著從光纖中飛過。如果需要的話，密鑰可每毫秒檢查一次，這樣一來，量子計算機想要獲得有意義的數據量，可能就得破解上萬億密鑰。
監聽設備會監視分接器上任何溜進傳輸造成中斷的跡象，這在到達時間上會反映出來。量子物理定律決定了，僅需觀察，就可改變量子世界中的任何東西。這就是量子分發為什么是密鑰傳輸理想方式的原因所在。想闖進傳輸偷看數據的人，基本上只是在破壞數據而已。
任何數據泄露都能被當場發現，然后交易立即被取消以避免災難。由于可以高速交換數據，未被破壞的密鑰仍可從儲備目錄中取用，而新密鑰則被毫無中斷地自動發送。
生物識別安全
BT的零售銀行分行模型的柜臺上，裝有富士通生物識別手掌讀取器，可從手掌接觸來驗證客戶身份。
將手掌放到上面，該讀取器就會發出對血液中血紅蛋白反光敏感的紅外光線，掃描皮膚下的靜脈。傳感器會記錄下掃描者的模式，并與數據庫中的記錄進行比對，然后再決定是否授權。
BT支持的兩種生物識別使用方式：富士通生物識別手掌讀取器(右)，Iproov面部識別掃描器
更進一步的生物識別在該中心也有展示。一家名為Iproov的初創公司研發了該面部生物識別工具，可以通過智能手機攝像頭來驗證身份。把臉放到智能手機屏幕的一個圈里，讓一系列彩光掃過面部細節。
類似設備只分析一幅圖像，但這個工具就更進一步，把一段視頻發送給服務器。企圖用照片來騙過識別是不起作用的，因為它反映不出立體面部的三維反光。做個一流水準的半身像或許能欺騙該設備，但這半身像的品質怕是世上少有人能做出。
這也許就是銀行安全的未來。
【本文是51CTO專欄作者“”李少鵬“”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
