通付盾亮相网络空间可信峰会 分享多因子身份认证和身份计算技术与实践

12月14日至12月15日，由中央网信办网络安全协调局和国家密码管理局商用密码管理办公室指导，中国电子信息产业发展研究院主办的“网络空间可信峰会暨中国网络可信身份战略启动会”在京盛大召开。

现场汇集了业务主管部门、研究机构、网络身份服务和应用单位及新闻媒体代表等500余人出席峰会，共同围绕网络可信身份战略思想、政策、技术走向、应用实践等话题展开思想碰撞。

通付盾解决方案中心总监宋超出席本次峰会，并在网络可信身份互通安全论坛上发表了主题为“HUE多因子身份认证的实践与技术”的精彩演讲。

习总书记在党的十九大报告中提出，推动互联网、大数据、人工智能和实体经济深度融合，加快建设网络强国、数字中国、智慧社会，发展数字经济。网络可信身份体系建设是网络经济繁荣发展的基础条件。

在论坛演讲中，宋超指出，在开放的互联网环境下，移动办公、远程协作等新形式服务在给我们带来信息便利的同时，也带来了移动认证及移动金融业务安全问题。尤其是黑产欺诈呈现智能化与集团化特征，海量用户敏感数据被窃取，为盗用身份后的欺诈行为撕开了一道口子。

“找到安全便捷、满足合规性需求又成本低廉的安全可信身份认证方法是解决这些金融安全问题的关键。”在宋超看来。

如何找到金融科技与安全之间的平衡木呢？宋超表示，通付盾为解决网络可信身份认证难题，研究并推出了HUE多因子身份认证解决方案，有效解决用户二次身份认证问题，整合PKI体系、时空码、设备指纹、SDK加固等多项安全专利技术，为用户提供符合业务使用场景、贴合用户习惯的安全身份认证服务，广泛应用于银行、政企、电商、金融、物流等行业。

他还强调，此项产品取得了多项软件著作权，拥有近20项专利技术，通过了中国信息安全测评中心EAL3级资质认证，以及国家密码管理局的检测及资质评审，安全级别得到国家权威机构的一致认可。

“多个系统之间账号体系相互独立，尤其是跨机构、跨行业情况，直接导致无法构建网络空间群防群控的可信身份体系。”从构建网络空间可信身份体系难点来看，宋超认为，用户在同一移动设备（手机、ipad等 ）上使用不同APP、不同账号，使用设备ID作为唯一标识成为最合理方案，不强制上传用户数据，简化跨系统的接入成本，设备ID作为隐形的账号体系，打通各机构和各业务系统，构建身份网络，并解决极端情况下身份认证安全问题。

对此宋超指出，通付盾基于设备指纹的可信身份识别神经网络算法能够有效解决这一难题，通过多种方式关联应用，结合时间、地域维度等特征建立关系描述，构建身份网络。启动调查和交叉验证，综合研判身份可信度和安全性，精准识别欺诈团伙（盗号、刷单、数据商贩）。

会议同期，通付盾还全面展示了网络可信身份技术的方案应用成果，经专家评选，公司的远程识别认证及HUE多因子身份认证解决方案入选网络可信身份技术应用案例集。在此，通付盾也对行业、市场给予的积极认可表示充分感谢。

除此之外，为弥补当前互联网身份认证领域系统性专业书籍的空白，通付盾CEO汪德嘉博士根据公司的技术研发、产品应用等实战经验，编撰了一部数字空间身份认证科普之作——《身份危机》，全书围绕“黑产战争”、“身份简史”、“未来身份”三大主题展开。既有引人入胜的黑产战争故事，又有专业的身份认证技术产品及产业分析，还有令人“大开脑洞”的对未来世界的展望，兼具趣味性、专业性与前瞻性，同时提出了构建数字空间“身份网络”的创新思路，为未来身份认证指出了发展方向。

网络空间是所有信息系统的集合，安全是网络空间健康可持续发展的基石。金融科技行业，尤其重视安全，没有安全，就谈不上金融稳定，更谈不上金融普惠。

金融风险的核心问题便是移动互联网环境下的身份危机，作为金融科技安全行业的领军企业，通付盾始终高度重视金融安全，始终把客户权益放在首位，在提供便捷金融服务的同时，切实保障客户金融资金的安全。

编辑：邹沛霖