以指紋識別為最大賣點的蘋果Apple Pay上周正式在美國上線，用戶只要將手指按上指紋識別器，就可以直接在蘋果移動商店中購買軟體。這被視為生物識別技術在網上支付領域的一個“里程碑”。

　　不過你知道嗎？除了指紋識別技術，包括擊鍵行為、聲紋、簽名筆跡、人臉識別等新的生物識別技術，都已經開始被嘗試用於網上支付。所謂生物識別技術，是指通過電腦與光學、聲學、生物感測器和生物統計學原理等高科技手段密切結合，利用人體固有的生理特性和行為特徵來進行個人身份的鑒定。

　　和傳統的數字密碼相比，生物識別技術的優勢顯而易見：人人不同、難於倣冒、輸入簡便。按照螞蟻金服大安全産品技術部資深總監曹愷的説法，當人們的網際網路賬戶與個人身份的重疊度越來越高，人的生物特徵也會成為更好的標識。“在保證用戶體驗的前提下，甚至在部分場景和環節，其安全性遠超數字密碼。”然而，生物識別技術究竟離我們的網上支付還有多遠？技術又如何解決諸如“別人用我的指模能否支付”之類的問題？如果對個人生理特徵的採整合為常態，個人隱私又如何保護？

　　從指尖開始

　　目前投入使用的生物識別技術，居然都和我們的手指有關。

　　其中最成熟的是指紋識別，在用於網上支付之前，許多單位就利用這一技術上班打卡。蘋果率先將這一技術用於網上支付，並且未來還可以借助iPhone 6的NFC模組用於線下支付。方法是將手機靠近非接觸式感應器，同時將手指放在指紋識別器上就可完成授權支付。蘋果的創新來自於對指紋感測器表面的保護層進行了創新，通過使用厚度僅有1毫米的藍寶石水晶，蘋果讓保護層更加結實耐用，從而使得指紋識別裝置能夠隨身攜帶。

　　和蘋果一樣，國內支付廠商也在嘗試應用指紋支付。記者曾在支付寶的體驗點體驗指紋識別購買咖啡。這一支付過程首先需要用專門的指紋識別設備記錄用戶右手食指和中指的指紋，同時與支付寶賬號綁定，就完成了指紋支付的設置。以後使用時只需要將手指放在指紋識別設備上，就能自動完成小額支付。

　　關於指紋識別，用戶最關心的有兩個問題，一是手指脫皮能不能用？二是會不會有人複製指模假冒？曹愷表示，手指脫皮不會影響指紋的結構。而目前的指紋識別技術已不再僅僅根據指紋的形狀判定，還要測量真皮層的靜電反應。“因此只有活體手指才能通過識別，不用擔心指模被假冒的問題。”

　　在指紋識別技術之外，另一投入使用的生物識別技術是擊鍵行為識別。你有沒有想過，由於每個人的手大小不同，敲擊鍵盤的速度不同，擊鍵行為也人人不同？支付寶演算法工程師王志揚告訴本報記者，目前擊鍵行為識別已經用於阿里巴巴“速賣通”的密碼輸入：“我們先根據關聯銀行卡號的前6位來縮小用戶範圍，然後根據按鍵的速度和間隔時間來判斷輸入密碼的是否是用戶本人，如果系統有所懷疑，就會對該用戶的操作行為進行進一步的監控。”他還表示，這項技術目前只用於電腦，但未來移動網際網路才是它真正的“用武之地”。“在移動網際網路上，握手機的姿勢，按鍵的力氣大小都可以作為判定依據，因此將更為準確。”

　　“掃臉”尚在途中

　　“識別完畢！您的姓名是……”記者剛踏進識別區域，還沒來得及找到鏡頭，螢幕上就顯示出自己的姓名。

　　這就是國內研發團隊Face++開發出的人臉識別系統。在全球最權威的人臉識別評測系統LFW中，Face++已經略高於網際網路巨頭臉譜的人臉識別率，Face++創始人印奇表示，目前Face++已為聯想、奇虎360、美圖秀秀、世紀佳緣等提供人臉識別服務，覆蓋國內4000萬台移動設備。

　　“和其他生物識別方法相比，人臉識別有獨特的優勢，一是不需要有專門的硬體，只要有攝像頭就能進行；二是可以減少對用戶的打擾，不需要用戶專門配合，如果識別率能夠達到99%以上，就可以考慮將它作為網路支付的識別手段。”

　　不過，從目前來看，“掃臉”的準確率還有待提高，記者在人臉識別系統前摘下眼鏡，就無法被識別出來。“普通眼鏡問題不大，主要是粗黑框眼鏡，機器現在會把它當做人臉的一部分。”印奇告訴記者，人臉識別技術的發展來自於“深度學習”技術的進步。“就是我們給電腦大量數據，告訴它這是人臉，由它自己總結規律，我們只能知道它學會了，但其實並不知道它到底使用怎樣的規則。”“谷歌大腦”項目創始人吳恩達教電腦學會分辨“貓”，同樣使用的是深度學習技術。“深度學習還需要大量的數據，未來隨著高清攝像的發展和3D建模進入演算法，將使人臉識別的安全性大大提高。”印奇表示。

　　除了人臉識別外，目前已進入研發階段的生物識別還有包括聲紋識別、簽名識別和靜脈識別。由於大量涉及個人數據，生物識別怎樣處理創新與隱私間的關係也成為用戶最關心的問題。曹愷對此表示，最重要的是要給用戶知情權，讓他們知道自己的數據被用於哪些方面。不過他也認為，如果生物識別方式在體驗和安全性上都高於現有的數字密碼，“推廣應該不是問題”。