騰訊安全移動安全實驗室李偉：支付安全新常態(tài)下，AI技術完善終端支付安全

以“智能·互聯”為主題的泰爾論壇2017，日前在北京召開。本次論壇聚焦終端與移動互聯網、物聯網等行業(yè)的最新發(fā)展趨勢，圍繞政策解讀、運營戰(zhàn)略、研發(fā)和測試技術等議題展開研討。

騰訊安全聯合實驗室移動安全實驗室負責人李偉受邀出席大會，并發(fā)表名為《安全新常態(tài)下 如何應對移動支付安全挑戰(zhàn)》的主題演講。他指出，隨著移動支付市場的爆發(fā)性增長，木馬病毒、詐騙、虛假WiFi等安全威脅成為新常態(tài)，騰訊基于AI技術對前沿移動支付安全技術進行深入研究，已形成覆蓋移動支付全場景的安全防護產品體系。同時，騰訊將進一步開放共享，把技術能力輸出給各個行業(yè)合作伙伴，共建移動安全生態(tài)防護體系。

移動支付市場爆發(fā) 安全威脅步入新常態(tài)

隨著移動互聯網的快速發(fā)展，我國移動支付市場迎來爆發(fā)性增長。2016年央行數據顯示，我國手機支付用戶規(guī)模達到4.69億，移動支付業(yè)務共發(fā)生257.1億筆，同比增長85.82%，漲勢迅猛，移動支付金額也達到157.55萬億元。業(yè)內預計，2017年相關數據將持續(xù)維持上升態(tài)勢。

與此同時，安全成為整個行業(yè)繞不過的話題。騰訊安全聯合實驗室移動安全實驗室發(fā)布的《2017年上半年手機安全報告》顯示，2017年第一季度新增病毒包899萬個，查殺病毒次數達到6.9億次，同比增長124.24%。同期，支付類病毒、詐騙電話/短信、釣魚網址、風險Wi－Fi和虛假二維碼等手段層出不窮，不法分子更是通過將上述手段進行捆綁、聯合，為用戶隱私和財產安全造成嚴重威脅。

人工智能時代，以AI技術探索身份安全認證新方式

李偉在演講中表示，人工智能時代下，我們可以通過移動終端來探索身份認證的新方式，借助機器學習用戶交互行為，來對用戶進行身份鑒權。騰訊正在探索一種更為智能的驗證技術，我們稱之為“圖靈盾”，它主要利用基于用戶行為特征的AI無感知身份認證技術，可在多場景下綜合判斷當前使用者是否為手機主人，從而實現賬號防護、支付安全、手機防盜、隱私保護等。據介紹，“圖靈盾”可應用于身份認證、電子商務、數據安全、金融風控、智能硬件等多領域。在實際應用場景中，“圖靈盾”可實現免密解鎖、免密支付、自動登錄等，讓復雜的二次身份驗證流程簡單化，同時安全系數更高，可靠性更強。

而面對木馬病毒、釣魚網址等支付環(huán)境中的安全風險，騰訊推出的啟發(fā)式病毒引擎可實現立體防御效果。李偉指出，當金融類APP調用支付時，啟發(fā)式病毒引擎可對二維碼、短信木馬鏈接、釣魚網址、社工欺詐等支付類病毒來源進行掃描。如有風險，騰訊手機管家則對病毒應用進行精準查殺。基于騰訊安全云庫病毒數據、QQ微信獨有的社交大數據、以及騰訊安全產品矩陣的海量用戶數據，啟發(fā)式病毒引擎對于新型支付類病毒具有極強的檢出能力，能夠實現98%的精準識別率。

李偉還介紹了騰訊手機管家的“安全信用指數”，用戶借此可全方位立體評估支付安全風險?；隍v訊安全云庫大數據、社交大數據、麒麟偽基站監(jiān)測數據、外部風險WiFi感知等，手機管家可對用戶的安全意識、風險歷史、外部環(huán)境、行為習慣、設備防護情況進行五維立體評估，輸出用戶安全評估畫像并給出評分，分數越高表明安全性越高。如果檢測到用戶遭遇社工欺詐轉賬，會提前給出預警、及時止損，如是正常的支付交易，則提供風控擔保，確保交易環(huán)境安全。

開放數據能力，騰訊攜手合作伙伴共建支付安全生態(tài)防護

在李偉看來，隨著移動支付深層滲透社會交易的各個環(huán)節(jié)，支付安全是全行業(yè)需要共同面對的挑戰(zhàn)。騰訊作為中國互聯網安全開放生態(tài)的呼吁者和推動者，在不斷強化自身安全研發(fā)及創(chuàng)新能力的同時，持續(xù)向全行業(yè)輸出更強的技術實力，倡導并堅持開放合作，打通產業(yè)間的壁壘，推動建立移動支付安全生態(tài)防護體系。

目前，騰訊詐騙信息數據平臺已全面開放，與合作者共享包括詐騙電話、銀行賬號、釣魚網址、詐騙案例等典型詐騙數據樣本，以集合運營商、銀行機構、第三方支付平臺等產業(yè)鏈的力量防范電信網絡詐騙，全方位保護用戶財產安全。正是看重騰訊海量大數據資源優(yōu)勢，蘋果多次與騰訊展開了合作，借助騰訊手機管家實現iOS騷擾詐騙電話攔截和垃圾短信識別，在Safari瀏覽器中內置騰訊安全云庫能力，實現欺詐網址識別。

同時，騰訊也全面開放自身安全云能力。騰訊安全云集合PE安全云、網址安全、通訊安全、APK安全為一體，借助騰訊海量的計算和存儲資源，每天對用戶處理病毒行為和程序運行過程進行數據建模。在大數據的基礎上，利用機器學習的方法，來識別物聯網上的惡意數據。

此外，騰訊御安全作為服務于廣大應用開發(fā)者的專業(yè)級APP防護平臺，打造了漏洞檢測、安全加固、實時監(jiān)控、云端風控四層防御，實現APP的全面防護。為防護WiFi上網入口安全，騰訊還聯手TOP10的WiFi提供商建立“安全WiFi聯盟”，并推出國內首個“五星WiFi”標準。

李偉表示，支付安全問題將是未來行業(yè)持續(xù)關注的熱點，人工智能、大數據等技術將對推進安全發(fā)展起到關鍵作用。騰訊將基于對AI安全技術的深耕以及大數據積累，充分發(fā)揮串聯與平臺作用，通過開放自己的核心技術與數據能力，賦能創(chuàng)新性產品，進一步與合作伙伴共建支付安全生態(tài)防護體系。

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。