乐趣区

关于人工智能:白皮书公共服务中人脸安全解决方案

为全面剖析人脸识别市场现状、面临的危险隐患及无效的平安保障措施,顶象近日公布《人脸识别平安白皮书》。

《白皮书》就金融行业存在人脸平安危险进行了详细分析,并对在公共服务畛域人脸平安的平安防护提出具体倡议。

储户贷款被盗走背地的人脸平安危险

因为人脸识别技术使用主体的技术条件和管理水平参差不齐,不法分子甚至会开发舞弊工具来破解、烦扰、攻打人脸识别技术背地的利用和算法,进而引发偷盗、欺骗、侵入住宅等立功,危及被害人的数据安全、财产平安乃至人身安全。

《人脸识别平安白皮书》显示,往年 7 月分,两大银行爆出的人脸识别系统漏洞,多名储户的数百万贷款被异地“刷脸”盗取。剖析发现,该类危险是“人脸识别零碎不平安”造成。

人脸识别零碎不平安,就是黑灰产破解人脸识别利用或平安爱护,篡改验证流程、通信信息,劫持拜访对象、批改软件过程,将后盾或前端的真数据替换为假数据,以实现虚伪人脸信息的通过。次要破解零碎代码、劫持摄像头、篡改传输报文进行毁坏。破

解零碎代码:破解人脸识别零碎代码、人脸识别利用的代码,篡改人脸识别代码的逻辑,或者注入攻打脚本,扭转其执行流程,人脸识别零碎依照攻击者设定的门路进行拜访、反馈。

劫持摄像头:通过入侵人脸识别设施,或在设施上植入后门,通过刷入特定的程序来劫持摄像头、劫持人脸识别 App 或利用,绕过人脸的核验。

篡改传输报文:通过破解入侵人脸识别零碎或设施,劫持人脸识别零碎与服务器之间的报文信息,对人脸信息进行篡改,或者将实在信息替换为虚伪信息。

公共服务中的人脸安全隐患

疫情常态化下,通过人脸识别或衰弱码辨认,实现核验身份信息、人像的比对,查验衰弱码、核酸检测时效、行程以及体温等多项防疫信息数据,同时与智能通道闸机、门禁联动管控。绿码通行、红黄码及信息异样报警,这种无人值守、非接触式的智能设施,实现体温、衰弱防疫信息疾速检测的同时,无效进步卡口治理工作效率,防止人员汇集,为织密筑牢疫情防控智慧网,继续做好防疫卡点提供重要撑持。

如果,不法分子通过破解篡改人脸识别系统验证流程、信息、数据等,将后盾或前端的真数据替换为假数据,或者替换为虚伪核酸数据、虚伪的行程记录,间接导致无奈失常通过,不仅影响出行,更间接影响商业活动。

如果不可能无效保障人脸识别系统安全,如下场景可能随时呈现:某公司的负责人张三,去商务酒店加入一个重要的单干签约。竞争对手为了阻止张三签约,破解了酒店大门的电子哨兵人脸识别利用。张三“刷脸”入门时,电子哨兵呈现了虚伪的衰弱码信息。张三岂但被回绝进入会议现场,更引发合作伙伴误会,预约的签约也间接作废,给公司带来巨大损失。

专为人脸识别定制的平安解决方案

《人脸识别平安白皮书》展现了业余人脸识别系统安全的解决方案——顶象业务平安感知进攻平台。该平台具备威逼可视化、威逼可追溯、设施关联剖析、多账户治理、笼罩多平台、凋谢数据接入、主动防御机制、反对进攻策略和处理自定义和全流程防控等特点,已为保险、银行、出行、互联网等多家单位提供人脸识别系统安全保障。

顶象业务平安感知进攻平台基于威逼探针、流计算、机器学习等先进技术,集设施危险剖析、运行攻打辨认、异样行为检测、预警、防护处理为一体的被动平安进攻平台,可能实时发现摄像头遭劫持、设施伪造等歹意行为,无效防控各类人脸识别零碎危险。它具备威逼可视化、威逼可追溯、设施关联剖析、多账户治理、跨平台反对、主动防御、凋谢数据接入、进攻自定义和全流程防控等特点。

顶象《人脸识别平安白皮书》共有 8 章 73 节。系统对人脸识别组成、人脸识别的潜在危险隐患、人脸识别威逼产生的起因、人脸识别平安保障思路、人脸识别平安解决方案、国家对人脸识别威逼的治理等进行了具体介绍及重点剖析。

退出移动版