2019国家网络安全宣传周在天津举行。中新网 吴涛 摄
中新网客户端天津9月17日电(记者 吴涛)近日,在2019国家网络安全宣传周期间举行的网络安全技术高峰论坛上,中国科学院院士郑建华谈到网络安全新形势下的密码研究问题时说,“指纹识别安全链条并不完整。”
郑建华称,每个人的生物特征不一样,终生不变,可作为天然的身份识别使用,现在用的也比较多。例如,大家都知道扫脸、指纹购物,指纹等还可以做各种的网络应用。
“现在大家扫了指纹,通过了以后,后面的每个数据包,各种交易、数据交互,实际上跟指纹没有直接的关系,整个安全链条是不完整的。”郑建华称。
“解决的办法是一定要把生物特征技术与经典密码结合在一起,把它进行有效的融合,它前面的认证和数据的保护,数据的完整性认证,最后的数字签名,逻辑上要绑定起来。”
郑建华称,“这也是一个挑战性问题,现在国内外的学者也比较关注,但是没有解决问题。”
郑建华还谈到了比较热门的面向大数据安全的密码系统。“大数据一定要在云的环境上进行的,大家的数据放在云上,在一个共用的平台上进行融合和加工,那怎么解决安全的问题?”
“特别是政府的数据,不使用就不能做到大数据深度应用,但如果使用的话怎么做到可控、可管、可用,这个是很难做的事情。这些是国际上都需要下大力气研究的问题。”郑建华称,密码研究要紧紧围绕国家网络安全需求,面向实际应用。