直到接到银行催款通知时，在深圳生活了近20年的市民刘汉廷，才知道自己从2012年到2016年里，身份证信息一直被人冒用四处举债，名下莫名欠款近8000万元巨款。

　　尽管目前已经有相关部门为刘汉廷出具文件，澄清确实有人曾冒用其身份四处借贷，证明刘汉廷本人与名下近8000万元债务无关，但直到今日，依然有部分银行没有更改刘汉廷的征信情况，欠款也一直挂在他的名下，对他的正常生活产生了巨大的负面影响。

　　而刘汉廷不知道的是，一套包括身份证、个人照片以及银行卡和手机卡、网络账号等在内的虚假身份信息，成交价格仅为数百元，而目前整个网络黑灰产规模早已超过千万级别。

　　在当前的互联网时代，大数据的广泛运用，让便捷生活的创新无处不在。与此同时，数据安全是大数据技术落地、场景价值发挥的前提和保障。如何实现数据安全，已成为政府、企业和个人都尤为关注的现象级问题，也是今年在杭州召开的云栖大会所关注的重要议题之一。

　　生物识别技术大有可为

　　刘汉廷的不幸遭遇，让如何确保身份认证信息真实、可靠、安全，成为十分现实而有意义的需求。在这一点上，生物识别技术或将大有可为。

　　“通过人脸识别、活体检测、声纹识别等生物识别技术进行账号安全保护、身份信息安全保护，将成为未来安全技术发展的新趋势。”10月11日上午，在云栖大会“新安全新起点”分论坛上，阿里巴巴高级算法专家王炎介绍了阿里巴巴目前对于在线身份认证问题上的最新解决方案。

　　王炎谈到，近年来，阿里巴巴集团安全部全面风险管理实人认证团队的技术专家，基于阿里平台的大数据技术优势推出实人认证服务，旨在给消费者生活带来更多便利，并提供更高的安全防护保障。

　　据悉，阿里实人认证是指通过活体检测、人脸识别、声纹识别等生物识别手段和OCR(Optical Character Recognition，光学字符识别)证件识别技术，结合权威数据源与阿里实人可信模型，判断用户身份真实性、有效性的在线身份校验服务。

　　“以阿里实人认证为核心的酒店入住核身技术，赋能了飞猪未来酒店信用住。当用户入住酒店时，只要在一台机器上刷身份证，接着刷脸就能办理完入住手续，拿到房卡。”王炎说，这不仅落实了公安部的“实名、实数、实情、实时”四实登记要求，还降低了酒店的人工成本。

　　而除了刷脸外，“闻声识人”也是阿里解决身份认证问题的黑科技之一。法治周末记者在该分论坛上了解到，与指纹、掌型、人脸、视网膜等生物识别技术相比，声纹识别不仅具有高易用性、高准确率和高用户接受度的特征，而且成本最低，它还支持远程认证、手机采集等便民的特征。

　　“每个人都具有独一无二的声纹，这是由发声器官在成长过程中逐渐形成的特征。无论一个人模仿另一人说话有多么相似，实际都具有显著区别，模仿的攻击也将很难凑效。”王炎说，“阿里声纹识别技术是利用人类语音中携带言语信息的声波频谱这一独特唯一的生物特征，来校验说话人是用户本人的在线身份校验服务。”

　　王炎介绍，声纹识别技术目前已广泛应用于阿里系平台的用户身份核验，如修改密码只需打开手淘App对着麦克风说话，就能用声音保护密码，不需担心账号被盗、密码被改。

　　亟需数据安全生态建设

　　“近年来，国内外发生的各种涉及个人信息安全的案例，如12306网站信息泄露、徐玉玉案、Yahoo邮箱泄露案、Equifax征信信息泄露案等，根源都是企业在安全保障上存在安全风险。”10月14日，中国社会科学院法学研究所研究员周汉华在杭州出席云栖大会“数据经济，生态共建——数据安全可持续发展”分论坛时称，大数