IT思维

文/盛威

用手机刷“眼”购物、支付，不久也将成为现实了。

蚂蚁金服今日宣布以 7000 万美元收购总部位于美国堪萨斯市的生物识别技术创业公司 EyeVerify，这家公司开发的眼纹识别技术可以让用户在一秒内使用自己的眼纹完成身份验证。

根据 EyeVerify 官网的介绍，这家公司开发的 Eyeprint ID 技术利用的是每个人独一无二的眼静脉纹路来进行身份认证，并为其生成一个数字密匙。这个密匙的复杂程度能赶上 50 个字符长度的传统密码，而其识别的准确率也超过了 99.99%。

在实际使用过程中，用户只需要将手机放在离脸部 30 厘米的地方开启摄像头，并向两侧转动眼球，Eyeprint ID 就可以分析眼球的眼白区域的血管分布图，然后对比已经储存的用户数字密匙，完成验证的过程。

EyeVerify 公司 CEO 和创始人 Toby Rush 表示：“将来有一天，人们会发现他们再也不需要密码。我们希望通过与蚂蚁金服的合作，让更多人能享受电子金融服务的便利与安全，目前我们已经为全球 30 多家银行和科技公司提供眼纹识别技术。”

公开资料显示，成立于 2012 年的 EyeVerify 此前曾获得过来自奇虎 360、富国银行、三星电子和 Sprint Corp 共计 1300 万美元的投资。

蚂蚁金服在今年早些时候就已经和 EyeVerify 公司开始了合作，以提升其人脸识别认证的精准度。收购 EyeVerify 后，蚂蚁金服还计划将这项技术应用于支付宝以外的产品中，例如蚂蚁聚宝和其他保险产品。

“收购 EyeVerify 这样一家在生物识别领域处于领先地位的前沿公司，既是我们全球化发展的体现，同时也会给用户带来更多更优质的体验。”蚂蚁金服负责风控的副总裁陆杰讯表示，“我们会把这一技术更快更灵活地应用于中国和印度，还有接下来我们会进入的其他市场。在不远的将来，蚂蚁金服希望在全球服务超过 20 亿用户。”

对于蚂蚁金服这样的互联网金融服务企业来说，身份认证是一个非常重要的环节。但传统的账号密码验证方式已经无法满足日益严峻的互联网安全局势，因此基于指纹、虹膜、脸部识别等人的身体特征进行的安全认证越来越成为科技公司布局的焦点。

早在 2011 年 Android 4.0 发布时，Google 就已首次将人脸识别这项技术应用在了手机解锁上了。但 Google 在生物识别上的这次尝试却因为技术没有跟上而被用户称为“鸡肋”，因为它的识别率实在太低了。

但 Google 将人脸识别技术用在登录验证上的思路是很超前的，随着技术的进步，基于人的生物特征进行的安全验证越来越成为一种主流的安全认证方式。例如苹果在 iPhone 5s 上推出的 Touch ID 利用的是指纹识别技术，富士通在 2015 年 3 月推出了一款可以利用人眼的虹膜识别进行认证解锁的手机，今年发布的三星 GALAXY Note 7 也加入了虹膜识别技术。

相对于指纹识别需要在设备上单独配备一个指纹识别硬件，人脸识别和 EyeVerify 的眼纹识别只需要设备配有一个摄像头。而目前摄像头是目前所有智能手机的标配，因此基于视觉的识别技术会得到更加广泛的应用。

在基于生物特征进行身份认证技术的推动下，人在互联网上的身份（ID）已经从简单的邮箱密码等字符的组合变成了更接近人的本质的生物性特征（指纹、脸、眼纹）了。这的确是一种更安全的认证方式，不管是银行还是互联网金融公司都对其更加信赖。但如果这些用户的生物特征也像账号密码一样被泄露的话，我们失去的可能就是更为隐私和敏感的信息了。

从人机交互的历史来看，人机交互的方式一直在朝着一个模仿自然和数据集中的方向前进。模仿自然指的是我们越来越依赖人的生物性进行交互，数据集中则是因为往往是大公司掌握着这些交互信息。不难想象，未来生物识别这种自然的身份识别方式，也是人机交互的重要环节。便捷是毋庸置疑的，但想让生物特征安全识别成为未来人机识别的钥匙，掌握这些信息的大公司们还需要比现在更加注重安全和隐私方面的问题。

PingWest中文网