脫離“活體檢測(cè)”的生物識(shí)別技術(shù)都是紙老虎

不少科幻片中都曾出現(xiàn)特工拿著照片或視頻等方法“騙”過(guò)生物識(shí)別的橋段。在現(xiàn)實(shí)生活中，能夠分辨真人與照片、視頻區(qū)別的活體檢測(cè)是最核心的技術(shù)，也是生物識(shí)別必須解決的問(wèn)題。

斯坦福大學(xué)一份變臉研究，通過(guò)提取視頻中演員的面部表情和運(yùn)動(dòng)參數(shù)，最終合成在目標(biāo)頭像上，合成后動(dòng)作逼真真假難辨。當(dāng)然，這種非接觸式生物體征的數(shù)據(jù)安全性還很脆弱。

游戲中的變臉術(shù)，也相當(dāng)?shù)乇普?。但在生物識(shí)別的活體檢測(cè)中會(huì)立馬顯形

活體檢測(cè)的算法目前已趨于成熟，一類(lèi)是與傳感器相關(guān)的解決方案，一類(lèi)是純軟件的方法。例如，指紋識(shí)別是通過(guò)電容、電感傳感器來(lái)檢測(cè)是否是活體、是否真實(shí)；虹膜識(shí)別是通過(guò)紅外攝像頭來(lái)完成識(shí)別活體的。

對(duì)人臉識(shí)別而言，將紅外攝像頭等設(shè)備部署于手機(jī)上難以實(shí)現(xiàn)，因此我們通過(guò)研發(fā)軟件算法實(shí)現(xiàn)基于動(dòng)作交互和圖像分析的識(shí)別模型。動(dòng)作交互識(shí)別模型讓用戶(hù)完成眨眼、搖頭、張嘴等隨機(jī)動(dòng)作，從中檢測(cè)動(dòng)作的連續(xù)性，確保照片不可能通過(guò)；針對(duì)軟件模擬或者視頻剪輯來(lái)產(chǎn)生預(yù)定的動(dòng)作，我們則使用基于圖像分析的識(shí)別模型來(lái)分辨正常圖像與模擬、剪輯圖像之間的差別。

此外，我們引入眼紋識(shí)別技術(shù)結(jié)合采用針對(duì)眼部區(qū)域?qū)ｉT(mén)研發(fā)的活體檢測(cè)專(zhuān)利技術(shù)，也能夠有效抵抗人臉照片和視頻攻擊。

“眼”“腦”并用——生物識(shí)別與大數(shù)據(jù)風(fēng)控技術(shù)構(gòu)筑的雙保險(xiǎn)

安全是一場(chǎng)攻防戰(zhàn)，生物識(shí)別技術(shù)提高安全壁壘的同時(shí)，黑色產(chǎn)業(yè)鏈也想方設(shè)法攻破這一防線。除了生物識(shí)別技術(shù)外，我們也構(gòu)建基于大數(shù)據(jù)技術(shù)的實(shí)時(shí)安全決策系統(tǒng)，通過(guò)地理位置、設(shè)備指紋、消費(fèi)習(xí)慣等多維因素形成綜合的決策，以此進(jìn)一步完善對(duì)用戶(hù)的身份核實(shí)——而這一切的決策過(guò)程，都發(fā)生在一眨眼之間，這是幫助實(shí)現(xiàn)“活體檢測(cè)”的另一種手段。

“閱后即焚”的“天書(shū)”讓信息竊取者無(wú)從下手

用戶(hù)隱私保護(hù)是生物識(shí)別需要跨越的第三道門(mén)檻。為此，生物識(shí)別必須對(duì)生物特征進(jìn)行數(shù)據(jù)加密和脫敏，確保即使數(shù)據(jù)泄露，也無(wú)法被還原。

以人臉識(shí)別為例，肖像即是用戶(hù)隱私，但在技術(shù)實(shí)現(xiàn)上，用戶(hù)的“肖像”并不存在，通過(guò)對(duì)生物特征進(jìn)行多重加密和脫敏后，通過(guò)網(wǎng)絡(luò)傳輸和在服務(wù)器端進(jìn)行存儲(chǔ)和比對(duì)的僅僅是一長(zhǎng)串?dāng)?shù)字密碼，由于擁有核心知識(shí)產(chǎn)權(quán)的的人臉圖像脫敏技術(shù)和非對(duì)稱(chēng)密鑰的作用，即使這串密碼被泄露，也不過(guò)是沒(méi)人能懂的“天書(shū)”，無(wú)法還原為用戶(hù)的“肖像”。

生物識(shí)別必須對(duì)生物數(shù)據(jù)進(jìn)行加密盒脫敏，在技術(shù)上，用戶(hù)的肖像信息就是沒(méi)人懂的天書(shū)，即使被泄密，也無(wú)法還原為肖像

此外，這一長(zhǎng)串密碼本身具有令牌（Token）屬性，也就是說(shuō)只要被使用過(guò)一次或者經(jīng)過(guò)幾分鐘時(shí)間，這串密碼就失去作用，是名副其實(shí)的“閱后即焚”。

將生物識(shí)別技術(shù)應(yīng)用于金融領(lǐng)域已成為全球一大趨勢(shì)

隨著生物識(shí)別技術(shù)不斷趨于成熟，在金融領(lǐng)域的應(yīng)用也不斷得到豐富。

在去年G20發(fā)布的《數(shù)字普惠金融高級(jí)原則》中明確提出“加強(qiáng)數(shù)字金融服務(wù)的客戶(hù)身份識(shí)別”原則，并提到生物識(shí)別的優(yōu)勢(shì)在于“提供了獨(dú)一無(wú)二的機(jī)遇，可以跳過(guò)傳統(tǒng)、紙質(zhì)的身份驗(yàn)證模式，打造出一個(gè)穩(wěn)定而高效的身份識(shí)別系統(tǒng)，并且達(dá)到此前無(wú)法企及的規(guī)模?！?

放眼全球，英國(guó)Atom銀行在去年獲得金融監(jiān)管當(dāng)局——審慎監(jiān)管局（PRA）授予的銀行牌照，成為全球首家應(yīng)用人臉識(shí)別技術(shù)驗(yàn)證客戶(hù)身份、為客戶(hù)開(kāi)戶(hù)的銀行；新韓銀行的新用戶(hù)可在無(wú)人網(wǎng)點(diǎn)內(nèi)使用靜脈識(shí)別技術(shù)作為認(rèn)證手段自助開(kāi)戶(hù)；印度政府為全國(guó)11億人口（超過(guò)八成）在個(gè)人身份識(shí)別庫(kù)中登記生物識(shí)別特征，并基于此宣布在未來(lái)三年內(nèi)所有印度人都將通過(guò)指紋和虹膜識(shí)別進(jìn)行支付。

在國(guó)內(nèi)，不少銀行也已經(jīng)允許用戶(hù)通過(guò)指紋識(shí)別來(lái)登錄賬戶(hù)，招商銀行更是推出人臉識(shí)別大額轉(zhuǎn)賬功能，為銀行客戶(hù)提供安全便捷的金融服務(wù)。支付寶4.5億用戶(hù)中已有超過(guò)1.5億用戶(hù)使用過(guò)生物識(shí)別進(jìn)行登錄和實(shí)名認(rèn)證等。網(wǎng)商銀行使用生物識(shí)別和證件自動(dòng)核驗(yàn)技術(shù)為超過(guò)千萬(wàn)用戶(hù)開(kāi)通II類(lèi)賬戶(hù)，自動(dòng)通過(guò)率達(dá)到95.5%，人工抽檢環(huán)節(jié)未發(fā)生一起誤識(shí)。這些實(shí)踐為我國(guó)金融行業(yè)實(shí)現(xiàn)彎道超車(chē)，在互聯(lián)網(wǎng)背景下獲得領(lǐng)先位置探索出一條可行的路徑。

結(jié)語(yǔ)

推開(kāi)邁向未來(lái)金融的大門(mén)，我們可以看到科技的力量讓她變得如此美好——云計(jì)算讓金融更普更惠，人工智能讓金融更懂用戶(hù)，區(qū)塊鏈讓金融金融更透明可信……在這其中，生物識(shí)別不可或缺，因?yàn)樗屛覀兠恳粋€(gè)人成為鑰匙，開(kāi)啟通往未來(lái)之門(mén)。

本文系觀察者網(wǎng)獨(dú)家稿件，文章內(nèi)容純屬作者個(gè)人觀點(diǎn)，不代表平臺(tái)觀點(diǎn)，未經(jīng)授權(quán)，不得轉(zhuǎn)載，否則將追究法律責(zé)任。關(guān)注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。