众人网络周强:移动支付需加强系统级安全
通信世界网
作者:       2016年1月12日 12:30
移动支付

我们知道实际上传统的硬件芯片如果做探测,成本在20万欧元和100万欧元就可以做一次探测,当然了,现在技术不断的提升。但是,因为计算能力不断的进步,所以它的测试者,或者我们说的检测成本也在下降。作为一个芯片被攻击之后,它的整套体系将会出现一个比较大的风险。而我们这套SOTP优势在于因为每个个体相关的安全指状是不一样的,安全的算法不一样,密钥也不一样,每次都是重构的。在这样的情况下,任何一个个体为攻击之后,对于整套系统都不存在任何的影响,甚至可以正常使用,这是军事化的思想。就是个体永远不如整体安全性高,我们是考虑到这一点。

当个体突破的时候,整体不受任何影响,这是系统当中最重要的。因此,我们被攻击风险的成本可能是一个310位的一个大数,他是一个PPP级一个成本数级,从这个角度来讲黑客会望而生畏的。因为他知道只做一个攻击是非常没有价值的。

最终,对比一下,以传统的认证方式来对比,这一块产品有很大的好处,就是应用型非常好,尤其是在成本的角度来讲是非常低的,我们这里面只举一个很通行的例子。在我的移动支付行业大家都会用我们说的短信认证的方式,来保证一次交易的安全性。在这个安全性的时候,因为易用性的问题,很多的时候,我们的这些用户,因为用户的水平是参差不齐的,不能让每一个人都达到一次性把所有问题都解决。因此他可能第一次短信验证码没有输好,他会输第二次、第三次,每发一次验证码的时候,要交给运营商五分钱、六分钱,如果应用很小的话,可能收入都不足以覆盖发短信的成本。这一点上,因为很多活全部都是软件和系统完成的,不需要人工来完成,这个角度来讲是非常有利于成本的下降。也就是说可以接大家省钱,从这个角度来讲,建设周期对比刚才说的很成熟的一些硬件手段的这种建设来讲,我们因为是纯软的,建设周期非常短,不需要很大的投入和市场推广,就可以迅速在用户侧形成一个海量的装机量,这是我们的一个优势。

这张图的左侧是有交易信息、个体化的信息、时间、空间和设备,这些多因子共同的组合,会给应用产品里面的支付保证更多的完整性。刚才说的都是跟支付相关的内容怎么保证它的安全、认证的安全。其实我们这个技术不简简单单只是一个支付安全网络技术,因为它的多因素的认证,还能够导致另外一件事情,这个就是我们说的在大数据场景下,因为数据非常大,很多数据是非结构化的。我们就可以利用我们SOTB的技术,把这些多因素的各类的场景性的一些因素,包括时间因素,空间因素,我们的设备,我们的个体,我们的行为等等这些东西组合起来,来把一件事件做成更结构化的特征,把事件本身的多维的指向更为确定,把这个事件的数据更为未来的大数据应用所发挥价值。

所以说,我们说通过这种技术,用统一的健全,用算法不断的迭代,可以不断的更新、异构,通过这些手段可以把智慧的应用集成起来。

今天虽然讲的是降低成本,高连接的一个安全防护手段,同时,我还要告诉大家,我们不帮支付企业降低成本,同时还想办法挖掘更多的应用场景,这些应用场景的挖掘还要给大家挣更多钱。谢谢大家!

所有会议记录均为现场速记整理,未经演讲者审阅,本站刊登此文出于传递更多信息之目的,并不意味赞同其观点或证实其描述。通信世界网

[1]  [2]  
相关阅读
热门文章
蓝戈沙龙