蘇寧金融開發圖形密碼技術 安全性高指紋識別千倍

    你能想象未來只需一張圖片，就能解決手機的安全問題。而且這種驗證方法比九宮格，指紋識別更加安全。

近日，蘇寧金融研發的圖形密碼技術，可應用於鎖屏開啟、賬戶登錄、支付驗證等場景，安全性是指紋驗證的千倍。

圖：用戶設置三角形軌跡驗證密碼

據介紹，圖形密碼技術需要用戶預先在系統中設置一張圖片，在觸屏上一個或者多個位置點擊或手繪圖形等操作，被系統記錄並存儲至網絡服務器認證端。當用戶下次觸發圖形密碼認證時，只需要驗證操作與預存在認證端的用戶認證密碼（操作信息）相一致，則可通過驗證。

圖：多項驗證識別技術的對比情況

相比傳統的認證技術，圖形密碼驗證技術更為安全。據介紹，4位數字pin碼有10000種組合，九宮格平均約有54890種組合，苹果公司在一份官方說明中對iPhone手機的指紋識別率提到：平均50000個中出現一個重復。而「圖形密碼技術」的密碼空間（概率或者組合）是指紋驗證的千倍，規避了指紋認證的密碼不可重置性的固有缺點。

而且圖形密碼驗證技術實現了雙向驗證。「目前主流驗證技術都是服務器單向驗證，個人無法驗證服務器真偽給用戶賬戶安全帶來了隱患。」相關人員表示，該技術因為用戶預置個人化照片，如果服務器無法出示正確照片，用戶可以拒絕輸入密碼，防止釣魚網站竊取密碼。

據悉，該項技術將應用於移動終端鎖屏、開機等本地行為的用戶驗證，也可以應用於app用戶登錄或具體行為（如移動支付等）的用戶密碼認證，或用於訪問特定網站（比如網上銀行等）的用戶登錄或具體行為（如轉賬、支付等）的安全驗證。目前測試的結果表明，識別率大於99%，識別時間為200毫秒。用戶可以自行設置圖片，讓手機安全驗證方式更加個性。

蘇寧金融已就該項技術向國家知識產權局提出了專利申請，國家知識產權局已經在官網進行了公開。

為了推動專利技術開發，蘇寧引進了大量專業技術人才和研發專家。目前，金融IT人員占比高達63%。同時，借鑒美國最前沿的互聯網金融實踐和最先進的金融科技研究成果，在金融O2O、生物認證、人工智能等方面持續發力。據了解，2016年蘇寧金融專利申請已經完成目標數量的40%。

未來互聯網金融企業的科技屬性越來越強，獨有金融科學技術將大幅提升自身互聯網金融服務水平和用戶體驗，使企業在激烈的競爭中取得優勢。