來源：移動支付網(wǎng) 作者：慕楚

在網(wǎng)上沒有人知道你是一條狗。

過去比爾蓋茨以這樣略顯直白的比喻，來形容互聯(lián)網(wǎng)上的虛擬性，亦讓人更加直觀地感受到互聯(lián)網(wǎng)上的真假難辨。而在AI時代，對信息的真?zhèn)伪鎰e更加困難，這甚至會對金融支付業(yè)務產生一定的沖擊。

AI時代的新挑戰(zhàn)

“有沒有能夠識別AI圖片和視頻的風控方案？”

這是近期各大支付群組中常見的需求，隨著GPT的不斷升級，AI繪圖和AI視頻制作越來越仿真，越來越多的支付服務商在四處尋求AI識別風控方案。

最簡單的例子是，為了讓自己顯得更好看，許多用戶開始通過AI繪制證件照，用來上傳到各類需要身份驗證的平臺。有時用戶會將不怎么像自己的美照上傳，一些需要強實名的平臺遇到AI證件照開始有些手足無措，難辨真?zhèn)巍?/p>

新的挑戰(zhàn)出現(xiàn)，也就為支付身份認證提供了新的市場機遇。

最近華為就聯(lián)合支付寶，基于HarmonyOS，結合IIFAA認證，推出了軟硬結合的安全攝像頭。從手機系統(tǒng)的層面，對人臉活體圖像進行認證，確保交易的安全性。

值得一提的是，華為HarmonyOS NEXT也獲得了IT產品信息安全認證證書，其評估保障級為CCRC EAL5+，而鴻蒙內核獲得CC EAL 6+安全認證。要知道，目前國內銀行、電信、稅務、石化、交通、社保等行業(yè)的智能卡產品入門級要求是EAL4+。

此外，華為還推出了根證書計劃，嘗試創(chuàng)建并維護一個根證書庫用來管理華為信任的CA（Certification Authority）證書，幫助用戶識別可信安全的證書，避免證書濫發(fā)、錯發(fā)等帶來的風險。

證書為何這么重要？

從中國的網(wǎng)絡可信體系來看，是以居民身份證為根來構建的三層體系：

信任根層是國家法定證件——身份證;第二層是第三方作證層，是可用來司法采證使用的身份認證憑證，像CA(電子簽名認證證書);第三層是憑證層，像手機號、QQ號等。這樣就形成了一個生態(tài)鏈，不同的應用根據(jù)可信程度需求的不同，采取安全級別、強度不同的身份認證方法，實現(xiàn)不同層級的信任傳遞。

而居民身份證的線上化認證方式目前仍然不夠完善，完全依靠證件照片，難以實現(xiàn)防偽。目前也有部分手機支持通過安全插件，用NFC讀取身份證信息，以實現(xiàn)可信身份認證，但流程較為復雜。

相對來說，經(jīng)過金融機構等單位完成司法采證的CA證書，在線上認證場景中就更加靈活和普適。在AI時代，照片和視頻變的不再那么可信，這也就意味著確保CA證書的安全性變得更加重要。

從這一系列動作來看，應對AI帶來的風險已經(jīng)成為了身份認證全產業(yè)面臨的新挑戰(zhàn)，同時也暗含著無限的機遇。

身份認證的全產業(yè)鏈機遇

讓遠程的認證方式更加可信，一直是包括金融支付在內的互聯(lián)網(wǎng)深度應用痛點。如果可能夠完全解決遠程的可信身份認證，那么銀行遠程開戶、信用卡“三親見”等問題也可以迎刃而解。然而，這個問題一直比較難解決，特別是AI不斷精進，解決這些問題時間似乎又變的更加遙遠。

2021年6月，人民銀行在回復線上開戶相關函時也表示“商業(yè)銀行開戶時識別客戶身份是其法定義務，當前全流程線上開戶條件尚不成熟”。

2022年發(fā)布的《關于進一步促進信用卡業(yè)務規(guī)范健康發(fā)展的通知》，按照風險可控、穩(wěn)妥有序原則，通過試點方式探索開展線上信用卡業(yè)務等模式創(chuàng)新。

但截止目前，信用卡的線上業(yè)務模式創(chuàng)新仍然鮮有成績，其中的一個重要原因就是線上對用戶身份的識別困難。

在身份認證的方式方面，各個產業(yè)鏈參與方近些年也在不斷的探索和嘗試。

以公安一所、公安三所為代表的官方代表，分別推出了與居民身份證信息相關聯(lián)的CTID居民身份證網(wǎng)上功能憑證、eID電子身份證標識，以幫助互聯(lián)網(wǎng)企業(yè)獲得較強的身份認證能力，雖然二者的安全級別較高，但開通率都不夠高，短期難以變成普適性的身份認證方式。而AI的到來，或許能夠推動二者擁有更廣闊的市場前景。

CA認證方面，我國的CA認證機構擁有超50家，不同領域或者地區(qū)由不同的機構服務，例如在金融支付領域，行業(yè)熟知的是CFCA中國金融認證中心。隨著互聯(lián)網(wǎng)的發(fā)展，55家CA認證機構的競爭態(tài)勢不斷升級，各自涉足的領域也在不斷擴張。對于新興的一些互聯(lián)網(wǎng)認證場景來說，各家CA認證機構都虎視眈眈。此番AI興起，也會讓更多商業(yè)場景開始考慮引入CA認證機制，這也是CA認證機構從各自領域破墻的好機會?；蛟S也正因如此，華為推出根證書計劃，以終端、系統(tǒng)的角色，規(guī)范CA認證市場。

在普遍關注的生物識別認證領域，也擁有較大發(fā)展空間。

在2013年，蘋果發(fā)布Touch ID，逐漸讓指紋識別成為手機一種標配生物識別方式。然而，生物識別的信息，需要轉化成為手機App認可的安全、統(tǒng)一的數(shù)據(jù)，就需要一個標準、平臺、聯(lián)盟，否則不同App、不同手機品牌之間的生物識別信息適配將成為噩夢級的工作。就如當年不同手機、不同App之間的NFC通信一般混亂。

為此，F(xiàn)IDO、IFAA（現(xiàn)IIFAA）、騰訊Soter等孕育而生。在AI時代，這些聯(lián)盟、平臺就變得更加重要，有新的使命正在召喚。

此外，AI的進化迫使企業(yè)的數(shù)據(jù)安全方案，從軟方案，向硬方案靠攏，此時硬件也就變得更加重要。從人臉識別的角度來看，原來普通攝像頭單純的圖像識別方式也會慢慢淘汰，轉而向3D結構光等，能夠驗證活體真?zhèn)蔚膶I(yè)級攝像頭。

而對于風控企業(yè)來說，AI給其風控方案帶來不小的挑戰(zhàn)，與更多的產業(yè)方合作，以獲取更多的數(shù)據(jù)，豐富自身的風控模型成為了迫切的問題。此時，擁有金融級風控經(jīng)驗的企業(yè)，則更具優(yōu)勢。返回搜狐，查看更多

責任編輯：