近日，顶象公布《人脸识别平安白皮书》。该白皮书共有 8 章 73 节，系统对人脸识别的组成、人脸识别的外在缺点、人脸识别的潜在安全隐患、人脸识别威逼产生的起因、人脸识别平安保障思路、人脸识别平安解决方案、国家对人脸识别威逼的治理等进行了具体介绍及重点剖析。
人脸识别已进入生存的方方面面
人脸与指纹、虹膜等生物特色均具备唯一性、难以复制性，采集和应用上具备非接触性、非强制性、多并发性、暗藏性和简略易用性等特点。通过影像设施或模块，捕获或采集含有人脸的图像或视频，并可能主动进行跟踪、剖析、检测、辨认的一系列技术。
人脸识别是一个集人工智能、机器辨认、机器学习、模型实践、专家系统、视频图像处理等多种业余技术，是生物特色辨认的最新利用。人脸识别零碎次要由人脸采集、人脸检测、人脸图像预处理、人脸特征提取、人脸图像匹配、人脸图像识别等六局部组成。
人脸识别是基于人面部特色数据进行身份辨认的一项生物特色技术，用于手机解锁、身份验证、下班打卡、社区、考勤、乘车、购物等，在金融、医疗、安检、领取、娱乐等诸多畛域失去遍及，为数字经济社会倒退和人们日常生活带来了新机遇。数据显示，2021 年中国人脸识别市场规模为 56 亿元，预计 2022 年达到 68 亿元，到 2024 年冲破 100 亿元；年均放弃 23% 增速。其中，人脸识别利用最多是安防占 54%，其次是金融占 16%。尔后别离是娱乐 10%、医疗 7%、电商批发 6%、出行 3%、政务 2%、其余 2%。
人脸识别面临三类攻打挑战
睡梦中手机被刷脸登录转走几万元、人脸信息被冒用贷款、十块钱就购买 5000 张人脸信息，门店主动抓取人脸信息用于发广告、小偷用面具骗过社区人脸识别门禁、储户贷款遭刷脸盗走 200 万元、现场打印照片登录别人账号、破解人脸零碎进行虚伪考勤打卡 … 一系列人脸识别安全事件引发社会关注。
顶象最新公布的《人脸识别平安白皮书》显示，以后阶段人脸危险次要集中在人脸信息泄露、人脸识别算法不精准和人脸识别零碎不平安等三个方面。人脸信息泄露。人脸是重要的隐衷信息，利用各种技术和伎俩，在未经批准容许或批准的前提下，通过公开或非法手段，收集、保留、盗取失常的人脸数据，一旦信息呈现泄露，不仅被不法分子进行用于欺骗，更可能被重复贩卖牟利。人脸识别算法不精准。戴上眼镜、帽子、面具，或者制作高仿模型、将 2D 人脸照片 3D 建模、利用 AI 技术将动态照片变成动静照片等多种技术均，骗过人脸识别算法和活体监测算法。人脸识别零碎不平安。
破解人脸识别利用或平安爱护，篡改验证流程、通信信息，劫持拜访对象、批改软件过程，将后盾或前端的真数据替换为假数据，以实现虚伪人脸信息的通过。
保障人脸平安，须要在三方面动手
基于人脸平安现状，《人脸识别平安白皮书》倡议在保障人脸信息安全、加强人脸识别精准度、保障人脸识别系统安全三方面动手。
保障人脸信息安全。人脸信息采集时，在人脸识别设施处设置显著标识，向个人信息主体告知解决规定。根据《个人信息保护法》欠缺隐衷政策，将波及人脸信息等集体敏感信息的条款重点标出。加大对人脸信息采集、存储、加工、传输各环节违规行为的惩戒力度。
对于滥采、滥用的，需适当加大惩戒力度，造成无效震慑，加强公众的安全感。建设人脸信息定期销毁机制，要求人脸信息本地化存储的同时，在肯定周期内定期销毁相干数据。
晋升人脸识别精准度。基于纹理的办法剖析人脸图像样本中的宏观纹理图案，进一步加强照片和真人的辨认度；通过计算头发而非面部的傅里叶光谱，加强人脸视频检测的精准度。减少唇语活体检测；减少图像的纹理、光线、背景、屏幕反射检测；应用专门的红外摄像头对人脸进行三维构造采集等。保障人脸识别系统安全。对人脸识别利用、App、客户端进行代码混同、加密加壳、权限管制，做好终端环境平安检测；对数据通讯传输混同加密，避免信息传输过程中受到窃听、篡改、冒用；建专属的风控模型，为发现潜在危险、未知威逼、保障人脸识别平安提供策略撑持。
人脸识别系统安全的能力要求及解决方案基于人脸识别特殊性及危险现状，《人脸识别平安白皮书》认为，要保障人脸识别系统安全须要具备四方面能力：领有基于设施指纹、操作行为、AI 策略模型的利用端、智能设施层面的平安感知的能力；除了通过传统的加固混同技术，还须要具备基于危险感知，进行多维分析，并提供与终端、业务紧密结合的响应处理的能力；
可能对环境危险、运行时攻打、异样行为的监测、预警、具备威逼时主动触发防护策略及处理、关联关系开掘、以及数据积淀的闭环处理；
此外，满足监管合规要求至关重要。
《白皮书》提供了具体的平安解决方案。顶象进攻云基于多年实战经验和技术产品，领有丰盛的技术工具、数万个安全策略及数百个业务场景解决方案，具备情报、感知、剖析、防护、处理的能力，提供模块化配置和弹性扩容，助企业疾速、高效、低成本构建自主可控的业务平安体系。
其中集成的顶象业务平安感知进攻平台，是一个设施危险剖析、运行攻打辨认、异样行为检测、预警、防护处理为一体的被动平安进攻平台，可能实时发现摄像头遭劫持、设施伪造等歹意行为，无效防控各类人脸识别零碎危险。
具备威逼可视化、威逼可追溯、设施关联剖析、多账户治理、笼罩多平台、凋谢数据接入、主动防御机制、反对进攻策略和处理自定义和全流程防控等特点。曾经为保险、银行、出行、互联网等多家单位提供人脸识别系统安全保障。