隨著生物識別技術(shù)的不斷提升和創(chuàng)新，這一存在與007等電影里面神秘高科技逐漸被大眾所熟知，也一直是解決所有國家信息安全問題的靈丹妙藥。既然生物識別能夠在反恐領(lǐng)域獲得極大成功，那么在金融行業(yè)是否也可以大有作為呢？

目前，個(gè)人信息盜竊是世界上最廣泛的新興犯罪方式，其實(shí)這種犯罪并不是近兩年才出現(xiàn)的。早在2001年，在美國就有超過兩百萬人的個(gè)人信息被竊??；60%的銀行盜竊案和銀行內(nèi)部員工有關(guān)。由此可見，金融機(jī)構(gòu)的風(fēng)險(xiǎn)也不僅僅是外部風(fēng)險(xiǎn)，內(nèi)部風(fēng)險(xiǎn)的管控也重大問題。

來看看內(nèi)部作案的典范

生物識別如何協(xié)助銀行提高內(nèi)部風(fēng)險(xiǎn)控制能力？

生物識別技術(shù)可以提供比密碼、智能卡、令牌更高層級的安全保護(hù)，它認(rèn)證的是用戶本身，而不是那些誤把信息傳遞給未經(jīng)授權(quán)的“黑客”的產(chǎn)品或設(shè)備。尤其是在當(dāng)前的發(fā)展環(huán)境下，金融機(jī)構(gòu)急需邁向更廣闊的自助服務(wù)和網(wǎng)絡(luò)服務(wù)領(lǐng)域。

事實(shí)上，身份認(rèn)證的發(fā)展趨勢揭示了另一個(gè)問題：當(dāng)前的金融機(jī)構(gòu)所存在的風(fēng)險(xiǎn)與新興網(wǎng)絡(luò)交易的利潤之間的沖突和障礙。

而生物識別技術(shù)可以通過提供更精準(zhǔn)的保護(hù)方案來幫助金融機(jī)構(gòu)克服這類障礙，即遠(yuǎn)程身份認(rèn)證。不僅如此，生物識別既可以用于金融機(jī)構(gòu)的內(nèi)部身份認(rèn)證——保證責(zé)任可追溯等，又可以用于外部交易，保證用戶安全的進(jìn)入數(shù)據(jù)中心，享受網(wǎng)絡(luò)服務(wù)，而且可以通過自助、網(wǎng)絡(luò)服務(wù)來緩解銀行網(wǎng)點(diǎn)以及ATM機(jī)的業(yè)務(wù)壓力。

金融機(jī)構(gòu)的競爭優(yōu)勢之一即保護(hù)客戶信息安全的能力。作為個(gè)人敏感信息的擁有者，他們有責(zé)任確保客戶信息安全的最大化，有充分的理由去不斷開拓新技術(shù)，以修補(bǔ)信息安全漏洞。而生物識別已經(jīng)成為獲得用戶認(rèn)可的可行選項(xiàng)。比如，現(xiàn)代指紋識別技術(shù)早在1901年已經(jīng)被應(yīng)用于案件偵破領(lǐng)域，并且該項(xiàng)技術(shù)也已在金融服務(wù)行業(yè)嶄露頭角多年。

那么，生物識別在金融領(lǐng)域到底能做什么？

• 計(jì)算機(jī)訪問：只有驗(yàn)證用戶的指紋和面部特征才可以訪問電腦或者電腦中的重要數(shù)據(jù)。

• 網(wǎng)絡(luò)訪問：這種更像一臺(tái)機(jī)器的訪問權(quán)限控制，公司可以用指紋識別等方式進(jìn)行網(wǎng)絡(luò)授權(quán)控制。

• 應(yīng)用程序訪問：生物識別可以與密碼共同設(shè)置，進(jìn)行重要應(yīng)用程序的雙重身份認(rèn)證保護(hù)。

• 物理訪問：如門禁，在無人看守的環(huán)境中，生物識別可以提供更為有效也更經(jīng)濟(jì)的安全訪問控制。一些銀行也在嘗試允許客戶參觀金庫和數(shù)據(jù)中心。

• 考勤管理：眾所周知，生物識別可以更為合理的實(shí)現(xiàn)員工考勤，防止代打卡、替打卡等行為。

虹膜識別在用戶認(rèn)證方面的應(yīng)用

大部分金融機(jī)構(gòu)都將生物識別應(yīng)用到什么程度了？

討論這一問題，只要明白金融機(jī)構(gòu)采用生物識別技術(shù)需要經(jīng)歷三個(gè)主要階段就一目了然了：

第一階段：即通過生物識別技術(shù)實(shí)現(xiàn)內(nèi)部員工的身份認(rèn)證，比如員工打卡、登錄數(shù)據(jù)中心或者訪問網(wǎng)絡(luò)以及處理重要業(yè)務(wù)環(huán)節(jié)，生物識別技術(shù)并沒有應(yīng)用到業(yè)務(wù)進(jìn)程中。

很可惜，這恰恰是目前大多數(shù)金融機(jī)構(gòu)所停留的階段。至于原因，一是由于金融機(jī)構(gòu)本身比較謹(jǐn)慎，最初使用生物識別都是為了防控內(nèi)部風(fēng)險(xiǎn)，防止內(nèi)部作案，并沒有考慮到使用在外部；二是由于國內(nèi)大多數(shù)金融機(jī)構(gòu)都是國有性質(zhì)，長期以來都是以政策為導(dǎo)向，對于“提升用戶體驗(yàn)”這種理念還并沒有完全理解，實(shí)施起來也比較被動(dòng)。

第二階段：即通過生物識別技術(shù)允許客戶訪問數(shù)據(jù)中心或者進(jìn)行自主查詢、身份認(rèn)證等，比如可以通過指紋識別進(jìn)行注冊、或用人臉進(jìn)行賬戶登錄。

目前也只有少數(shù)的金融機(jī)構(gòu)順利已經(jīng)進(jìn)入第二階段。在這一階段，隱私問題可能會(huì)成為客戶猶疑的最關(guān)鍵因素。但是自從美國9·11事件之后全方位實(shí)施人臉識別反恐方案后，這種隱私問題似乎不足為慮。

第三階段：最后階段生物識別技術(shù)將會(huì)幫助客戶自助完成某些業(yè)務(wù)，例如家庭銀行服務(wù)、日常交易操作以及遠(yuǎn)程銀行服務(wù)等。

這種方式要求客戶自有生物識別設(shè)備。金融機(jī)構(gòu)也可以通過免費(fèi)為客戶提供硬件的方式，鼓勵(lì)其使用更加精準(zhǔn)的生物識別技術(shù)，這是可以預(yù)見的未來發(fā)展趨勢，但由于硬件成本的限制還尚未普及。

在以前，出于隱私的顧慮，金融機(jī)構(gòu)可能對于生物識別技術(shù)的應(yīng)用在不斷徘徊，但是，現(xiàn)在大眾對于生物識別技術(shù)的接受性不斷提高，對信息安全的需求不斷增強(qiáng)，生物識別在金融行業(yè)的應(yīng)用成為近年的熱門議題，其應(yīng)用廣度和深度也將成為金融行業(yè)提升競爭力的中堅(jiān)力量。

當(dāng)然，金融機(jī)構(gòu)接受新技術(shù)的滯后性是眾所周知的，但就信息安全問題而言，金融機(jī)構(gòu)應(yīng)該更加自信、更加迅速的接受新的生物識別技術(shù)。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。