治理生物識別技術(shù)，科技向善的下半場？

文／本刊記者 史 詩

如今，指紋支付、刷臉支付、刷臉解鎖、刷臉安檢等在人們?nèi)粘Ｉ钪幸呀?jīng)越來越常見，其背后的支撐技術(shù)就是生物識別。在消費(fèi)電子、汽車電子、安防、網(wǎng)絡(luò)支付、醫(yī)療、金融等領(lǐng)域，生物識別技術(shù)應(yīng)用也愈發(fā)成熟。

數(shù)據(jù)顯示，今年在雙十一零點(diǎn)的交易高峰，通過生物識別認(rèn)證完成的支付就超過了60%。由于人臉、指紋等承載了更為敏感的個(gè)人信息，因此生物識別技術(shù)的標(biāo)準(zhǔn)化、規(guī)范化一直是輿論關(guān)注的焦點(diǎn)。

這背后的技術(shù)標(biāo)準(zhǔn)該如何制定？由誰制定？

在剛剛結(jié)束的全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會生物特征識別分技術(shù)委員會（下稱“分委會”）換屆大會上，騰訊科技、阿里巴巴、云從科技、商湯科技、小米科技、平安科技等27家企業(yè)共同組成人臉識別技術(shù)國家標(biāo)準(zhǔn)工作組，將全面推動人臉識別國家標(biāo)準(zhǔn)制定工作。

不管是人臉識別還是指紋識別，都屬于生物識別的范疇。2014年，人臉識別算法首次超過人眼識別準(zhǔn)確率，開啟了人臉識別技術(shù)在工業(yè)界的大規(guī)模應(yīng)用。

據(jù)美國咨詢機(jī)構(gòu)Transparency Market Research的統(tǒng)計(jì)，全球生物識別市場規(guī)模將于2020年增長至233億美元，復(fù)合年均增速為15.7%，生物識別市場正處在快速增長中。據(jù)預(yù)測，2020年我國生物識別技術(shù)行業(yè)市場規(guī)模將突破300億元。

然而，生物識別技術(shù)在應(yīng)用發(fā)展過程中，或多或少產(chǎn)生了一系列問題，備受關(guān)注的莫屬安全性問題。

以前段時(shí)間爆火的換臉娛樂軟件“ZAO”為例，用戶如果想要下載或分享換臉視頻，則需要進(jìn)行驗(yàn)證確認(rèn)所使用的照片的確是用戶本人，而驗(yàn)證的方式則是在攝像頭前進(jìn)行眨眼、扭頭、張嘴等指示動作。中國政法大學(xué)傳播法研究中心副主任朱巍曾表示，技術(shù)的發(fā)展道高一尺魔高一丈，壞人一方面是利用這個(gè)技術(shù)，另外一方面它盜取了你的這些換臉的這些信息，包括你的所有的個(gè)人信息，一旦匹配成功了，輕則是精準(zhǔn)詐騙，重則的話有可能你的賬號、密碼都是一個(gè)不安全的狀態(tài)。

據(jù)中國電子技術(shù)標(biāo)準(zhǔn)化研究院楊建軍副院長介紹，國際領(lǐng)域也有其他國家早期積極參與，但做了一段時(shí)間就淡出了，比如新加坡。“該國人臉數(shù)據(jù)體量太少，有心無力。中國作為生物特征識別技術(shù)最大的應(yīng)用市場，擁有全球前沿的科研實(shí)力，科研和標(biāo)準(zhǔn)化工作的任務(wù)都要承擔(dān)起來。”楊建軍說。

該分委會主任委員、中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長楊建軍表示，分委會未來5年工作將要著眼國內(nèi)自主技術(shù)的標(biāo)準(zhǔn)化，加強(qiáng)生物特征識別應(yīng)用標(biāo)準(zhǔn)的研究和制訂，加強(qiáng)生物特征識別呈現(xiàn)攻擊等相關(guān)安全問題的研究，加快國際標(biāo)準(zhǔn)化工作，爭取國際話語權(quán)，推動國內(nèi)產(chǎn)業(yè)發(fā)展。

值得一提的是，早前在今年召開的第六屆世界互聯(lián)網(wǎng)大會上，刷臉支付領(lǐng)域終于等來“國家隊(duì)”——中國銀聯(lián)正式發(fā)布刷臉支付設(shè)備“刷臉付”。

據(jù)報(bào)道，銀聯(lián)的刷臉付已經(jīng)在廣州、杭州、武漢、寧波、合肥、嘉興、長沙7個(gè)城市陸續(xù)上線，用戶只需在手機(jī)銀行或云閃付APP注冊開通并綁定銀聯(lián)卡，在商超、餐飲、藥店、酒店、自助售貨機(jī)等場景的特約商戶結(jié)算時(shí)，無需拿出手機(jī)、銀行卡等物理介質(zhì)，根據(jù)提示完成“刷臉”操作并輸入支付口令，即可成功付款。

這次，針對大眾較為關(guān)心的安全性問題，銀聯(lián)方面表示，在信息保護(hù)方面，人臉特征采集明確獲得客戶授權(quán)，嚴(yán)控?cái)?shù)據(jù)使用范圍，采用支付標(biāo)記化、多方安全計(jì)算、分散存儲等技術(shù)，嚴(yán)防信息泄漏、篡改與濫用。在資金安全方面，充分尊重客戶的主觀意愿，通過專用支付口令進(jìn)行主動確權(quán)，建立安全保障機(jī)制，保障客戶的知情權(quán)、財(cái)產(chǎn)安全權(quán)等合法權(quán)益。

無論科技發(fā)展到何種程度，安全都應(yīng)該跟上，無可厚非。好的方面是，個(gè)人信息保護(hù)和人臉識別的安全性已受到官方重視，國家標(biāo)準(zhǔn)也正在制定中，但這并不意味著生物識別技術(shù)可以逮住空檔期無限制被推廣應(yīng)用。標(biāo)準(zhǔn)歸標(biāo)準(zhǔn)，還需要那些技術(shù)使用者、服務(wù)提供者在實(shí)踐過程中，嚴(yán)格把控應(yīng)用場景與技術(shù)的契合程度，平衡好兩者之間的關(guān)系，視安全為重中之重。