Pek çok Oxford profesörü, Çin-Avrupa Finansal Teknoloji Araştırma Enstitüsü'nün de önemli bir konusu olacak olan finansal bilgi güvenliği hakkında konuşuyor.
Leifeng.com AI Financial Review, 5 Haziran'da Luohu Bölgesi Halk Hükümeti, Shenzhen İnternet Finans Derneği, Shenzhen Hexin Çin Avrupa Finansal Teknoloji Araştırma Enstitüsü (bundan böyle "Araştırma Enstitüsü" olarak anılacaktır) vb. Rehberliğinde bildirdi. Industry Development Forum "Shenzhen'de düzenlendi. Oxford Üniversitesi, Lüksemburg Üniversitesi, Avrupa Bilimler Akademisi, Fransa ve Amerika Birleşik Devletleri ve diğer kurum ve bölgelerden çok sayıda bilgisayar bilimi uzmanı da konferansa katıldı ve kendi alanlarında konuşmalar yaptı.
Leifeng.com'un AI Financial Review raporuna göre, mevcut uzmanlar arasında Oxford Üniversitesi Bilgisayar Bilimleri Bölümü eski Dekanı Profesör Bill Roscoe ve Royal College of Engineering'den Mühendislik Lisans Diploması, Oxford Bilgisayar Veri Araştırma Merkezi Direktörü ve Kantitatif Finans Araştırma Merkezi Kurucusu, Oxford Bilgisayar Yazılım Mühendisliği Merkezi Direktörü Profesör George Gottlob bulunuyordu. Profesör Jim Davies Ivan Martinovic, İngiltere Sağlık Hizmetleri Büyük Veri Projesi Başkanı, Oxford Bilgi Güvenliği Profesörü ve Blockchain Teknolojisi Uzmanı Cas Cremers, Lüksemburg Üniversitesi Bilgi Güvenliği Merkezi Başkanı Profesör Peter Ryan, California Üniversitesi Bilgisayar Profesörü ve Avrupa Bilimler Akademisi Üyesi Gene Tsudik, Fransa Patheon-assas Üniversitesi profesörü ve kriptografi uzmanı David Naccache.
Profesörlerin tartışmalarının konuları farklı olsa da, Leifeng.com çok yüksek frekanslı bir kelime güvenliği bulmuştur.
Finans teknolojisinde biyometrik kimlik doğrulama
Finansal bilgi güvenliği konusunun açılışında başı çeken Profesör Ivan Martinovic, Enstitünün seçkin bir profesörüdür. Profesör Martinovic "Fintech'te Biyometrik Kimlik Doğrulama" yı paylaştı. Biyometrik kimlik doğrulama teknolojisindeki biyometrik bilgi kategorileri arasında yüz, parmak izi, göz hareketi, kalp atışı vb. Yer alır. Geleneksel yöntemlerle karşılaştırıldığında, biyolojik bilgi asla kaybolmama, aktarılamama, bilişsel yükün olmaması ve hesap verebilirliği zorunlu kılma avantajlarına sahiptir.
Bununla birlikte, biyometrik bilgiler gözlemlenebilir ve toplanabilir ve mevcut biyometrik kimlik doğrulamanın potansiyel güvenlik tehlikeleri vardır. Genel olarak yüz tanıma için kuvvet ve canlı vücut tespiti gibi farklı parametreler kullanılır. Ama aslında canlı vücut algılama teknolojisi pek mükemmel değil. Profesör Martinovic'in video ekranında, doğrulama sistemini kırmak için fotoğrafların, oluşturulan 3D avatar videolarının veya 3D baskılı maskelerin kullanılabileceğini görebiliyoruz.
Nymi bilekliği EKG Biyometri alanında liderdir Nymi, kalp atışı özelliklerini çıkararak biyometrik şablonlar oluşturur. Bu yılın Şubat ayında, altı Oxford ve Catania profesörü (Profesör Martinovic dahil), Nymi güvenlik sistemini nasıl kırdıklarını gösteren bir "Kırık Yürekli: EKG Biyometriye Nasıl Saldırılır" başlıklı bir makaleyi ortaklaşa yayınladı. Makale, .wav dosyasının EKG sinyalini, bilgisayar ses kartını kullanarak donanım tabanlı keyfi dalga biçimi üreteci (AWG) ve AWG yazılımı aracılığıyla sentezlediklerinden ve ses çalarla çaldıktan sonra telefonun kilidini başarıyla açtıklarından bahsetti.
Telefonun kilidini açan video gösterisi
Son olarak, biyometrinin beş büyük sorunu olduğu sonucuna varmıştır: güvenlik, performans, pratiklik, işbirliği ve gizlilik sorunları.
Bitcoin güvenlik ihlalleri yeni bir mekanizma gerektirir
Daha sonra Profesör Cas Cremers, konuya sıcak Bitcoin üzerine odaklandı ve Bitcoin güvenlik açıklarından bahsetti. Profesör Cremers, ilk olarak saldırıların Bitcoin sistemi üzerindeki üç algoritma üzerindeki etkisini tanıttı. RIPEMD160 saldırıya uğrarsa, ödeme işlemleri yapmak imkansız olacaktır; SHA256, Bitcoin'i çalmak ve yok etmek veya tamamen yok etmek için saldırıya uğrayacaktır; ECDSA sorunları Bitcoin'in çalınmasına neden olacak ve beyan edilen ödeme alınmayacaktır.
Mükemmel çözümün yeni bir mekanizma kurmak olduğuna inanıyor ve bazı önerilerde bulundu. Yeni adres türleri oluşturmak için yeni algoritmaların kullanılmasını içerir; derinlemesine savunma teknolojisi gibi iki karma algoritmayı birleştirmek için daha uygun yöntemler kullanmak.
Akıllı sözleşmelerle ilgili olarak Profesör Cremers iki soru sordu. Birincisi, imzalanan sözleşmenin nasıl anlaşılacağı; ikincisi, sözleşmenin yorumunun her zaman tutarlı olup olmayacağıdır.
Bir bilim adamının bakış açısından blockchain
Öğleden sonra açılış konuğu olarak Enstitü Dekanı Profesör Bill Roscoe "Bilim İnsanlarının Perspektifinden Blockchain" üzerine bir konuşma yaptı. Güvenlik konularının blockchain alanında çok önemli bir konu olduğuna inanıyor. Uygulayıcıların sistemi inşa ederken olası saldırıları göz önünde bulundurmaları ve düşmandan gelecek herhangi bir saldırıyı kesebilmelerini sağlamaları gerekir. Örneğin, klasik Dolev-Yao saldırgan modeli. Bu nedenle, uygulayıcılar potansiyel sistem çökmeleri ve hataları riskini azaltmalı ve saldırganların sisteme yalnızca standart bir arayüz üzerinden erişebilmelerini ve arka kapıyı açamamalarını sağlamalıdır.
Finans, risklerle dolu bir sektördür.Günümüzde, teknoloji ve finansın giderek iç içe geçtiği bir dönemde, finansal bilgi güvenliği konusu giderek daha önemli hale gelmektedir. Aslında, güvenlik alanı, Hexin Çin-Avrupa Fintech Araştırma Enstitüsü'nün de önemli bir araştırma yönüdür. Enstitü, temel olarak uygulamalı kriptografi, akıllı sözleşme doğrulama, PKI içermeyen doğrulama, kimlik tanıma ve sürekli kimlik doğrulamayı içeren finansal platform teknolojisi araştırmasıyla uğraşan bir Finansal Bilgi Güvenliği Grubuna (Finansal Bilgi Güvenliği Grubu) sahiptir.
AB-Çin Fintech Forumu sona erdi Profesör Bill Roscoe ile görüşmeyi kaçırdığım için bazı pişmanlıklar? Tamam! Leifeng.com'un 7-9 Temmuz tarihleri arasında ev sahipliği yapacağı bir sonraki CCF-GAIR Küresel Yapay Zeka ve Robotik Konferansı'nda Profesör Bill Roscoe, bir konferans raporu vermek üzere finansal teknolojinin özel bir konuğu olacak ve ilk yayınlanan en son araştırma sonuçlarını getirecek. , Bizi izlemeye devam edin! Profesör Bill Roscoe ile anında iletişim kurmak istiyorsanız konferansa hoş geldiniz, artık bilet alırken VIP indirimlerinden yararlanabilirsiniz!
