人臉識(shí)別系統(tǒng)中的信息安全性研究

聶瑞華 李康滿 石婷

摘要：從九十年代開(kāi)始，人臉識(shí)別技術(shù)隨著其算法和功能的迭代升級(jí)發(fā)展迅速，現(xiàn)今，人臉識(shí)別技術(shù)的應(yīng)用似乎已經(jīng)在我們生活的各個(gè)角落開(kāi)始嶄露頭角，但是，它所帶來(lái)的信息安全問(wèn)題，也值得我們仔細(xì)深思。

關(guān)鍵詞：智能化;人臉識(shí)別系統(tǒng);信息安全

中圖分類號(hào)：TP391.41 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2019）11-0167-01

1 人臉識(shí)別技術(shù)簡(jiǎn)述

1.1 技術(shù)原理

人臉識(shí)別技術(shù)是基于人的臉部特征唯一性來(lái)進(jìn)行識(shí)別的，該技術(shù)分為特征值收集和特征值對(duì)比。特征值收集就是分析照片和視頻，從中定位每個(gè)臉的位置和大小等信息，然后對(duì)其進(jìn)行灰度化、去噪點(diǎn)等一系列基礎(chǔ)操作，并讀取人臉的特征點(diǎn)并將其作為其信息特征保存。特征值對(duì)比就是在具體的應(yīng)用中將分析提取的人臉特征值與前期懼保存的已知人臉特征信息進(jìn)行對(duì)比，從而識(shí)別每個(gè)人臉對(duì)應(yīng)的身份。

1.2 技術(shù)的應(yīng)用

人臉識(shí)別已滲透到很多領(lǐng)域，在社會(huì)生活中應(yīng)用很多，例如數(shù)碼相機(jī)的自動(dòng)對(duì)焦和笑臉快拍模式就是利用人臉檢測(cè)和識(shí)別，自動(dòng)對(duì)焦就是通過(guò)快速地識(shí)別畫(huà)面中人臉的位置并將其設(shè)為自動(dòng)對(duì)焦點(diǎn)，笑臉快拍模式則要更進(jìn)一步的提取人臉信息，和特征庫(kù)中存儲(chǔ)的笑臉進(jìn)行對(duì)比，判斷是否為笑臉，從而自動(dòng)實(shí)現(xiàn)快速抓拍。

人臉識(shí)別更進(jìn)一步作用是進(jìn)行身份識(shí)別，這也是其最主要的作用。目前，人臉識(shí)別系統(tǒng)主要用作身份認(rèn)證系統(tǒng)，身份識(shí)別系統(tǒng)，刑事司法數(shù)據(jù)庫(kù)系統(tǒng)和公共監(jiān)視系統(tǒng)。2012年4月13日京滬高鐵安檢區(qū)域人臉識(shí)別系統(tǒng)工程開(kāi)始招標(biāo)建設(shè)，上海虹橋站、天津西站和濟(jì)南西站三個(gè)車(chē)站安檢區(qū)域?qū)⑹状伟惭b用于身份識(shí)別的人臉識(shí)別系統(tǒng)，這一系統(tǒng)最初的目的是在交通要點(diǎn)布控以協(xié)助公安部門(mén)抓捕在逃案犯，后來(lái)隨著時(shí)間的發(fā)展，人臉識(shí)別系統(tǒng)開(kāi)始在各高鐵和火車(chē)站鋪開(kāi)，人臉識(shí)別已逐步取代持票檢驗(yàn)和身份證檢查，成為進(jìn)站檢驗(yàn)的快速有效的方式了。

人臉識(shí)別支付最早出現(xiàn)在2013年的芬蘭，通過(guò)pos機(jī)上的人臉識(shí)別工具掃描人臉支付，而后PayPal公司也開(kāi)始在他們的支付業(yè)務(wù)中推廣這一支付方式。現(xiàn)今，我國(guó)電子支付高還發(fā)展，微信、支付寶等支付平臺(tái)都紛紛推出掃臉支付功能，由于其快捷安全而迅速成為日常消費(fèi)支付的一種主流方式。

2 人臉識(shí)別技術(shù)出現(xiàn)的信息隱患

當(dāng)然，每一門(mén)技術(shù)的迅速發(fā)展總是伴隨著隱患的，而人臉識(shí)別這一技術(shù)所能獲取的人臉信息在我們的生活中正逐漸扮演一個(gè)越來(lái)越重要的角色，這也就導(dǎo)致了人臉信息具有的價(jià)值越來(lái)越高，正如現(xiàn)今人們的手機(jī)號(hào)碼、家庭住址等私人信息正在被泄露、被交易一樣，人臉信息也存在這一風(fēng)險(xiǎn)。

就在今年，北京青年報(bào)的記者發(fā)現(xiàn)在網(wǎng)絡(luò)商城中有人公開(kāi)售賣(mài)高達(dá)17萬(wàn)條“人臉數(shù)據(jù)”，而這些人臉數(shù)據(jù)可不是簡(jiǎn)單的照片，而是包括了解析后人臉特征點(diǎn)信息和位置信息等數(shù)據(jù)文件的人臉信息，甚至還有其情緒分析和“顏值指數(shù)”等具體信息，其完善程度甚至可以拿去做一份堪比ORL的人臉識(shí)別庫(kù)，據(jù)悉，這些人臉樣本中，一部分是從搜索引擎上抓取的，另一部分來(lái)自境外一家軟件公司的數(shù)據(jù)庫(kù)，但據(jù)此前的媒體報(bào)道，該軟件公司開(kāi)發(fā)的人臉數(shù)據(jù)庫(kù)曾多次被指侵犯他人的隱私權(quán)，并被曝出在將人臉信息收入數(shù)據(jù)庫(kù)前未征得被收錄人同意，現(xiàn)已刪除了這一人臉數(shù)據(jù)庫(kù)。而在這一情況曝光后，這一商家雖下架了此類商品，但之前通過(guò)此渠道流出的人臉信息早已不可追回。

而這些存放大量人臉信息數(shù)據(jù)的數(shù)據(jù)庫(kù)，也并不是沒(méi)有風(fēng)險(xiǎn)，大型的數(shù)據(jù)泄露并不是沒(méi)有發(fā)生的可能，在網(wǎng)絡(luò)攻防的教程上有這么一句話“沒(méi)有無(wú)法攻破的系統(tǒng)，只有因?yàn)閮r(jià)值過(guò)低而不值得攻破的系統(tǒng)”。現(xiàn)在人臉信息也是一樣，它作為一個(gè)人的生物特征信息的一部分被放到了網(wǎng)絡(luò)上，在線下，生物特征信息是獨(dú)一無(wú)二的，但是在網(wǎng)絡(luò)上，他們作為數(shù)據(jù)是可以被拷貝的，而一個(gè)人在網(wǎng)絡(luò)上獲取了這些信息他也就自然的能被證明為任何一個(gè)人，身份證信息泄露可以換身份證，密碼泄露可以改，但是人臉信息泄露怎么辦？難道我們還能換臉不成。

3 公共場(chǎng)所的人臉信息安全

除了這些由用戶自己在“知情”狀態(tài)下泄露自己的人臉信息的情況外，我們還需要考慮到人臉信息的非法采集的問(wèn)題，目前，關(guān)于什么企業(yè)、什么組織被允許采集和保管人臉信息的相關(guān)條例，據(jù)我了解截至我完成此文章時(shí)并未出臺(tái)。而采集人臉信息，在當(dāng)今，只需要幾個(gè)擺放在鬧市街邊的攝像頭和一套算法就可以完成。

就在今年10月28日，杭州一位高校的教授因不愿“刷臉進(jìn)門(mén)”，將杭州野生動(dòng)物世界告上法庭，這也被稱為國(guó)內(nèi)消費(fèi)者起訴商家的“人臉識(shí)別第一案”，起因是這位教授認(rèn)為園區(qū)強(qiáng)制采集的人臉信息等屬于個(gè)人敏感信息，將有可能危及消費(fèi)者的人身和財(cái)產(chǎn)安全。若非這位教授的一紙?jiān)V狀，這一改變可能就會(huì)悄無(wú)聲息的過(guò)去，反倒會(huì)因園區(qū)進(jìn)出的效率提升而引發(fā)人們的贊揚(yáng)，那更也不會(huì)有人關(guān)注，也不會(huì)有人思考：“我們的人臉信息能做到些什么？”、“園區(qū)擁有收集消費(fèi)者的人臉信息的權(quán)限嗎？”，這些所衍生出來(lái)的風(fēng)險(xiǎn)和隱患，是我們不得不重視的。

其實(shí)仔細(xì)思考不難發(fā)現(xiàn)，“刷臉”在我們的生活中越來(lái)越常見(jiàn)，就如同一種時(shí)髦，現(xiàn)在不僅存取款和消費(fèi)能“刷臉”，進(jìn)出交通站點(diǎn)能“刷臉”，甚至去快遞柜取個(gè)快遞都能“刷臉”，這一原本只能在科幻電影里看到的場(chǎng)景已經(jīng)逐步走進(jìn)了我們的現(xiàn)實(shí)生活，也越來(lái)越引人注目，但他帶來(lái)的風(fēng)險(xiǎn)，我們不能忽視。

4 安全保障的思考

為解決這些問(wèn)題，本文提出以下三個(gè)方面的設(shè)想。

首先應(yīng)從制度方面考慮，推進(jìn)立法是最為重要的一點(diǎn)，人臉信息和其他的生物特征信息應(yīng)當(dāng)被作為個(gè)人隱私，受到法律保護(hù)，采集人臉信息也需要權(quán)限和認(rèn)證，未經(jīng)批準(zhǔn)，不允許非法的采集和利用人臉信息，即使不作為直接盈利點(diǎn)，當(dāng)然這些也只是根據(jù)當(dāng)下提出的建議，推進(jìn)立法，還需要多方面的考量。

其次從技術(shù)方面來(lái)說(shuō)，人臉識(shí)別技術(shù)不能只關(guān)注人臉特征識(shí)別對(duì)比的效率和準(zhǔn)確性，還需要強(qiáng)化活體檢測(cè)的功能，確保人臉識(shí)別是對(duì)人臉的識(shí)別而不是對(duì)照片的識(shí)別，這是我們從技術(shù)方面需要為之努力的一個(gè)點(diǎn)。

5 結(jié)語(yǔ)

綜上所述，隨著人臉識(shí)別在我們的生活中越來(lái)越重要，人臉特征信息的價(jià)值只會(huì)越來(lái)越高，而相應(yīng)的，人臉信息安全的重要性也應(yīng)該逐步的提高，人們也應(yīng)該認(rèn)識(shí)到，人臉信息將不再是可以隨意處置的東西，而是與指紋、聲紋等一樣屬于我們個(gè)人應(yīng)該保護(hù)的隱私，是不可隨意泄露的信息之一。

參考文獻(xiàn)

[1] 李云.切實(shí)保護(hù)好“人臉”信息安全[N].經(jīng)濟(jì)日?qǐng)?bào)，2019.

[2] 朱健勇.中國(guó)人臉識(shí)別第一案 杭州一動(dòng)物園被起訴[N].北京青年報(bào)，2019.

[3] 胡蓉.換臉軟件換來(lái)什么教訓(xùn)[N].深圳商報(bào)，2019.

[4] 王敏娜.我國(guó)已自主研發(fā)完畢網(wǎng)絡(luò)身份識(shí)別技術(shù)[N].遼寧日?qǐng)?bào)，2014.