中新網客戶端天津9月17日電，近日，在2019國家網絡安全宣傳周期間舉行的網絡安全技術高峰論壇上，中國科學院院士鄭建華談到網絡安全新形勢下的密碼研究問題時說，“指紋識別安全鏈條并不完整。”

鄭建華稱，每個人的生物特征不一樣，終生不變，可作為天然的身份識別使用，現在用的也比較多。例如，大家都知道掃臉、指紋購物，指紋等還可以做各種的網絡應用。

“現在大家掃了指紋，通過了以后，后面的每個數據包，各種交易、數據交互，實際上跟指紋沒有直接的關系，整個安全鏈條是不完整的。”鄭建華稱。

“解決的辦法是一定要把生物特征技術與經典密碼結合在一起，把它進行有效的融合，它前面的認證和數據的保護，數據的完整性認證，最后的數字簽名，邏輯上要綁定起來。”

鄭建華稱，“這也是一個挑戰性問題，現在國內外的學者也比較關注，但是沒有解決問題。”

鄭建華還談到了比較熱門的面向大數據安全的密碼系統。“大數據一定要在云的環境上進行的，大家的數據放在云上，在一個共用的平臺上進行融合和加工，那怎么解決安全的問題？”

“特別是政府的數據，不使用就不能做到大數據深度應用，但如果使用的話怎么做到可控、可管、可用，這個是很難做的事情。這些是國際上都需要下大力氣研究的問題。”鄭建華稱，密碼研究要緊緊圍繞國家網絡安全需求，面向實際應用。

（原題為《中科院院士鄭建華：指紋識別安全鏈條還不夠完整》）