人工智能加持下的中信网安AI-SIMeID

人工智能，简称AI，是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学，包含了机器人，语言识别，图像识别，自然语言处理和专家系统等。可以说，AI自从诞生以来，理论和技术日益成熟，应用领域也不断扩大，可以设想，未来人工智能带来的科技产品，将会是人类智慧的“容器”。

众所周知，金融科技在提升行业效率和降低成本、重塑人们的生活方式的同时，也带来了更多的业务风险、数据风险和安全风险。自2014年起，金融信息安全已上升至国家发展战略的高度。对于金融科技的安全与创新、效率之间的平衡，央行更是明确提出：金融科技的发展不能以牺牲安全为代价。安全应当是金融科技发展的基础，不仅事关金融稳定，更关系到广大人民群众的生命和财产安全。同时，在国务院《“互联网+”人工智能三年行动实施方案》中明确提出，要推进“基于人工智能的网络安全等应用技术”的研发和产业化。因此，对作为网络安全第一道关口的身份认证技术与人工智能结合的探索显得尤为重要。

因此在移动互联网时代，在移动支付已经大范围普及的时代发展背景下，更多的用户身份认证都是基于手机或者其他移动终端来实现，中信网安何鹏程认为AI-SIMeID恰恰是解决在移动互联网中实现可靠，安全，便捷身份认证的重要方式。

AI-SIMeID以智能安全芯片为载体，芯片内部拥有独立的处理器、安全存储单元和密码运算协处理器，只能运行专用安全芯片操作系统，其内建芯片安全机制可以抵抗各种物理和逻辑攻击，确保芯片内部数据无法被非法读取、篡改或使用，从而防止假冒用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

AI-SIMeID虽然是基于PKI公钥基础体系建立的一整套用户认证系统，对用户的身份认证方式依然比较单一，从而也存在一定的安全风险，比如设置的eID签名密码遭泄露。那建立多因子用户身份认证就很有必要，从多个维度来提升用户的认证安全性。因此在我看来，基于AI-SIMeID的用户身份认证在未来的趋势肯定是逐步迈向“人工智能+身份认证”的方式，这是大势所趋，是技术革新的必然结果。

在此环境下，运用AI助力更加智能化的提升用户使用SIMeID进行安全，便捷，可靠的进行身份认证，可以从建立多因子因素来提升智能化的身份认证。大致可以从以下几个方面来进行实施。

首先，通过数据挖掘与深度学习等人工智能技术的探索，对用户的认证行为、时间、空间、认证所涉及业务等信息进行深度地挖掘与分析。在大数据环境下，运用人工智能建立一套用户行为模型，通过对用户身份认证涉及的相关元素进行深度学习，以及对互联网信息的深度挖掘，能够更加精准的分析用户使用身份认证的行为。

其次，运用AI精准识别一些恶意的认证动作，及时进行拦截，完全阻断黑客攻击与帐号盗取行，真正实现“智能化”风险防控。

总的来说，使用人工智能助力SIMeID身份认证，建立起多维度的认证体系，运用大数据分析，是未来的发展趋势，给身份认证技术体系，AI-SIMeID认证技术，必将带来颠覆性的变化，给身份认证技术安装了智能化大脑。

作者：何鹏程