直到接到银行催款通知时，在深圳生活了近20年的市民刘汉廷，才知道自己从2012年到2016年里，身份证信息一直被人冒用四处举债，名下莫名欠款近8000万元巨款。

尽管目前已经有相关部门为刘汉廷出具文件，澄清确实有人曾冒用其身份四处借贷，证明刘汉廷本人与名下近8000万元债务无关，但直到今日，依然有部分银行没有更改刘汉廷的征信情况，欠款也一直挂在他的名下，对他的正常生活产生了巨大的负面影响。

而刘汉廷不知道的是，一套包括身份证、个人照片以及银行卡和手机卡、网络账号等在内的虚假身份信息，成交价格仅为数百元，而目前整个网络黑灰产规模早已超过千万级别。

在当前的互联网时代，大数据的广泛运用，让便捷生活的创新无处不在。与此同时，数据安全是大数据技术落地、场景价值发挥的前提和保障。如何实现数据安全，已成为政府、企业和个人都尤为关注的现象级问题，也是今年在杭州召开的云栖大会所关注的重要议题之一。

生物识别技术大有可为

刘汉廷的不幸遭遇，让如何确保身份认证信息真实、可靠、安全，成为十分现实而有意义的需求。在这一点上，生物识别技术或将大有可为。

“通过人脸识别、活体检测、声纹识别等生物识别技术进行账号安全保护、身份信息安全保护，将成为未来安全技术发展的新趋势。”10月11日上午，在云栖大会“新安全新起点”分论坛上，阿里巴巴高级算法专家王炎介绍了阿里巴巴目前对于在线身份认证问题上的最新解决方案。

王炎谈到，近年来，阿里巴巴集团安全部全面风险管理实人认证团队的技术专家，基于阿里平台的大数据技术优势推出实人认证服务，旨在给消费者生活带来更多便利，并提供更高的安全防护保障。

据悉，阿里实人认证是指通过活体检测、人脸识别、声纹识别等生物识别手段和OCR(Optical Character Recognition，光学字符识别)证件识别技术，结合权威数据源与阿里实人可信模型，判断用户身份真实性、有效性的在线身份校验服务。

“以阿里实人认证为核心的酒店入住核身技术，赋能了飞猪未来酒店信用住。当用户入住酒店时，只要在一台机器上刷身份证，接着刷脸就能办理完入住手续，拿到房卡。”王炎说，这不仅落实了公安部的“实名、实数、实情、实时”四实登记要求，还降低了酒店的人工成本。

而除了刷脸外，“闻声识人”也是阿里解决身份认证问题的黑科技之一。法治周末记者在该分论坛上了解到，与指纹、掌型、人脸、视网膜等生物识别技术相比，声纹识别不仅具有高易用性、高准确率和高用户接受度的特征，而且成本最低，它还支持远程认证、手机采集等便民的特征。

“每个人都具有独一无二的声纹，这是由发声器官在成长过程中逐渐形成的特征。无论一个人模仿另一人说话有多么相似，实际都具有显著区别，模仿的攻击也将很难凑效。”王炎说，“阿里声纹识别技术是利用人类语音中携带言语信息的声波频谱这一独特唯一的生物特征，来校验说话人是用户本人的在线身份校验服务。”

王炎介绍，声纹识别技术目前已广泛应用于阿里系平台的用户身份核验，如修改密码只需打开手淘App对着麦克风说话，就能用声音保护密码，不需担心账号被盗、密码被改。

亟需数据安全生态建设

“近年来，国内外发生的各种涉及个人信息安全的案例，如12306网站信息泄露、徐玉玉案、Yahoo邮箱泄露案、Equifax征信信息泄露案等，根源都是企业在安全保障上存在安全风险。”10月14日，中国社会科学院法学研究所研究员周汉华在杭州出席云栖大会“数据经济，生态共建——数据安全可持续发展”分论坛时称，大数据发展绕不开个人信息保护问题，实现两者之间的平衡是数据治理的关键。

而为了解决大数据时代整个产业生态圈的数据安全问题，提升组织机构在业务运营中应对数据安全风险的能力，在该分论坛上，阿里巴巴集团安全部资深总监侯金刚宣布，阿里将推出“数据安全合作伙伴计划”，希望通过与合作伙伴的协同，共享阿里在数据安全方面的经验与能力，帮助各企业、行业建立和提升体系化的数据安全能力，以实现全行业生态的可持续发展。

侯金刚介绍，数据安全合作伙伴计划，是通过与评估咨询、认证、产品解决方案等合作伙伴的协同，围绕数据安全能力成熟度模型(DSMM)，帮助各企业、行业建立和提升体系化的数据安全能力。

“DSMM是阿里根据多年数据安全实践经验提炼而成，围绕数据采集、存储、传输、处理、交换、销毁的六个数据生命周期，在数据安全组织建设、制度流程、技术工具、人员能力四大维度，不断提升自身数据安全能力积累沉淀而成。阿里希望将数据安全能力建设的经验积极推广到生态圈，协同专业的服务商参与，使更多企业受益，共同促进国家大数据经济的健康发展。”侯金刚表示。

法治周末记者在该分论坛上了解到，从DSMM概念在2014年提出发展到今年，包括德勤华永会计师事务所(特殊普通合伙)、安永(中国)企业咨询有限公司、杭州闪捷信息科技有限公司和立信会计师事务所等在内的17家安全领域知名咨询机构、专业服务公司，已经与阿里联手展开深度合作，为更多有大数据管理和保护意识、重视大数据价值的组织，提供数据安全专业服务。

阿里巴巴数据安全高级专家潘亮透露，DSMM适用范围非常广泛，从现已落地使用的企业来看，涵盖了银行、互联网金融、证券等金融行业，以及百货零售、电器销售等零售行业，也包括体育、音乐、视频等文娱行业，乃至乳制品制造、冶金、电力、物流及互联网+新型企业等产业领域。