金融业生物特征识别技术应用与风险分析

近年来,为了防范身份冒用的风险,金融业在越来越多的场景中加入身份核实和认证环节,安全、可靠、便捷的身份认证技术也越来越受到重视。过去,最常见的身份认证方式是“用户名+口令”,但是这种身份认证方式只能验证“你知道什么”,而不涉及身份认证的另外两个要素“你是谁”“你有什么”,可靠性难以得到保障。随着信息安全技术的不断发展,身份认证技术也经历了从简单到复杂、从单一化到多元化的发展过程。我国监管部门对身份认证方式的使用也提出越来越高的要求,包括口令复杂度的要求、使用生物识别技术的要求、使用密码算法的要求等。