他30餘年致力於網路金融安全研究,攻克了系統風險防控瞬時精準辨識的重大技術難題,主持建立了我國首個網路交易風險防控體系、系統及標準,為我國在該領域成為國際“領跑者”作出了開拓性貢獻,為我國網際網路金融體量躍升全球第一提供了“安全保護傘”。
他,就是今年新當選的中國工程院院士、同濟大學電子與資訊工程學院教授蔣昌俊。
【“從無到有”建首個風險防控系統】
1682億元,2135億元,2684億元,4982億元……這是過去四年天貓“雙十一”的成交額。在今年剛剛過去的“雙十一”中,天貓成交額以5403億元再創新高。龐大的交易資料背後,是蔣昌俊和他的團隊所研發的風險防控技術在保駕護航。
如何使電子支付平臺既能處理洪峰般的交易,又能瞬時辨識出盜用他人賬號和密碼的“幕後黑手”?2006年,支付寶公司帶著這一技術難題,找到了蔣昌俊。
“金融安全事關國家安全,我們責無旁貸。”蔣昌俊說。“難點在於,一方面,以前的風控,是以身份認證為核心,很難甄別身份盜用和交易欺詐;另一方面,交易欺詐呈現高隱匿多變性增長趨勢,面向特定場景的風控技術,難以應對各種網路交易跨行業組合欺詐,缺乏普適性和系統性。”
在國內外並無成功經驗借鑑的情況下,蔣昌俊帶領團隊以“行為認證”為核心,從無到有構建起了網路交易的第一個風險防控系統——在行為識別基礎上,精準判定和瞬時識別交易欺詐,實時阻止欺詐交易。
“網路上,任何一個細小行為都會留下‘痕跡’,使用的裝置、時長、頻率……久而久之形成習慣。”蔣昌俊介紹,“這種習慣如同指紋一樣難以複製,具有比密碼更復雜的特點,透過深入分析可以對網路交易支付使用者進行瞬時精準識別。”蔣昌俊團隊透過採集和分析使用者在系統中留下的碎片化資料,構建了反映使用者行為紋理的表徵模型。儘管欺詐行為手段多變,但其難以匹配合法使用者不變的行為紋理,以此實現交易真偽辨識。
【行為認證技術突破源於基礎研究】
“要破解網路交易安全難題,構建一套新的安全保護傘,涉及很基礎的理論問題。”當初接下這塊難啃的硬骨頭,蔣昌俊著實思考了不少時間。
“實際上,我們要解決的不僅是交易欺詐,還有洪峰般湧來的線上交易。”比如2020年天貓“雙十一”的訂單建立峰值達到58.3萬筆/秒,為全球最大規模流量洪峰。蔣昌俊告訴記者,網際網路應用業務爆發式增長,瞬間巨量訪問容易導致系統癱瘓,亞馬遜、谷歌、12306等都曾發生過這類事件,造成了巨大的經濟社會影響。
“要破題,建立應變適配、實時高效的併發計算技術刻不容緩。”由此,蔣昌俊想到了自己在中科院的博士論文和博士後報告。在他的博士論文裡,他建立了網路併發系統的PN機行為理論,後來,博士後研究期間,基於PN機行為理論他又提出了併發程式驗證方法。找到了突破口和方向,蔣昌俊帶領團隊全力投入科研攻關,不斷攻克一個個技術難關:在國際上率先提出網路交易風險防控的行為認證方法,克服了身份盜用和欺詐甄別難題;首創“裝置、行為、業務”三位一體的分層風險防控機制,研製了多佇列實時併發風控專用裝置及系統;等等。
豐碩的原創成果贏得業內一致認可。英國皇家工程院院士阿索克·南迪(Asoke Nandi)評價成果“提出了具有原創性的網路交易風險防控的行為認證理論和技術”。IEEE(電氣與電子工程師學會)會士普拉薩德教授(R. Prasad)評價稱“利用空間關聯性研究聚合吞吐量與聚合效率間的最優權衡”。成果入圍2019年烏鎮世界網際網路大會成果案例集,陸續斬獲國家技術發明獎二等獎、國家科技進步獎二等獎、吳文俊人工智慧技術發明一等獎以及多項國際獎。
【為網路金融安全鑄造中國之盾】
如今,支付寶的智慧實時風控系統已升級至第五代,幫助天貓平穩度過諸多如“雙十一”的交易高峰。至今為止支付寶從未出現過大規模的宕機、崩潰事件,對於一個年交易額數萬億的支付平臺來說,十分不易。
這組資料頗具有說服力:美國最大線上支付平臺——Paypal的交易資損率為千分之1.9,而為全球200多個國家和地區共9億多實名使用者提供網路支付服務的支付寶,應用他們的成果後,交易資損率降低到百萬分之5,風控系統對可信交易的直接放行率提高到96.91%,交易風險識別的平均響應時間僅為44.14毫秒。
“科研的價值在於造福於民。”是蔣昌俊一直倡導並堅守的科研追求。在他看來,最能證明自己研究價值的不僅僅是論文,而是更多的領域能直接應用相關成果。確實,受惠的不僅僅是支付寶和網購大軍。截至目前,這一成果服務於國家反金融欺詐,為金融、貿易、電商、銀行、保險等行業保駕護航。
欄目主編:徐瑞哲 文字編輯:李蕾 魏丹 題圖來源:受訪者供圖
來源:作者:李蕾