擔(dān)心人臉信息被盜？3D視覺讓“刷臉支付”更安全

2021 年 4 月 9 日，由中國國際光電博覽會主辦的 “人臉識別·金融支付” 創(chuàng)新峰會在上海舉辦，產(chǎn)業(yè)鏈上下游企業(yè)共同探討了刷臉支付的軟硬件創(chuàng)新以及刷臉支付的安全發(fā)展。

電子支付成為日常的今天，支付的安全認(rèn)證方式從 “密碼”“指紋” 發(fā)展到 “人臉”。其中，3D 人臉識別以更安全、易使用、無接觸等優(yōu)勢，受到了金融企業(yè)和消費者的青睞。

回顧人臉支付的發(fā)展史，從 2014 年支付寶開始研究刷臉支付，再到 2019 年支付寶推出 “蜻蜓”，同年微信支付推出 “青蛙”，銀聯(lián)、美團(tuán)、京東、滴滴等也爭相入局，人臉識別在金融支付領(lǐng)域的聲勢越來越大。

政策支持上，2019 年，央行出臺了《金融科技（FinTech）發(fā)展規(guī)劃（2019-2021 年）》，各地也相繼出臺配套支持政策，為刷臉支付的合規(guī)及普及掃清 “障礙”。

目前，無論從需求群體基數(shù)，還是算法精確度、政策保障，中國都已成為全球 3D 人臉支付技術(shù)和市場發(fā)展最快的國家。據(jù)前瞻產(chǎn)業(yè)研究院數(shù)據(jù)，中國 2022 年人臉識別在金融支付領(lǐng)域的市場規(guī)模將達(dá)到 14.68 億元。從 2020 年開始，刷臉支付預(yù)計將進(jìn)入黃金發(fā)展期。

在今年的 “3·15” 晚會上，央視對人臉識別的隱憂進(jìn)行了報道。目前，人臉識別的二維數(shù)據(jù)處于泛濫的狀態(tài)，可以通過非常便捷的手段獲取人像照片，例如朋友圈、微博、商家的智能探頭等途徑。大量的二維人臉數(shù)據(jù)可以通過非常簡單的手段獲取，這種情況下，消費者普遍擔(dān)憂自身的人臉生物數(shù)據(jù)遭到泄露。

前段時間爆出的 “對抗眼鏡” 更是刷新人們的認(rèn)知。根據(jù) IT 之家在今年 1 月的報道， 清華大學(xué)人工智能研究院設(shè)立的人工智能企業(yè)瑞萊智慧 RealAI ，通過研究算法制作了一副特殊 “眼鏡”，研究人員通過對抗樣本攻擊，破解了 19 款安卓手機(jī)的人臉識別解鎖系統(tǒng)。

研究人員表示，第一步需要拿到攻擊目標(biāo)的照片，然后用優(yōu)化算法生成對抗樣本，然后把貼紙裁下來，貼在眼鏡框上就可以了。官方表示，他們選取了從低端到高端的 19 款安卓手機(jī)和 1 款 iPhone 11 進(jìn)行了測試，除了 iPhone 11 之外，其他的手機(jī)都能在 15 分鐘之內(nèi)被破解。同樣被破解的還包括十余款金融和政務(wù)服務(wù)類 App，甚至可以假冒機(jī)主，成功在網(wǎng)上開設(shè)銀行戶口。

業(yè)界普遍認(rèn)為，要保證刷臉支付的金融級安全性，3D 攝像頭是決定性作用的硬件。主流 3D 攝像頭的解決方案有：結(jié)構(gòu)光、飛行時間（ToF）、立體視覺。就目前來看，3D 結(jié)構(gòu)光攝像頭的市場化走得最早，但隨著 ToF 技術(shù)在智能手機(jī)上的商業(yè)落地，未來 3D ToF 攝像頭在刷臉支付市場的應(yīng)用前景也很可觀。

圖｜3D 成像和傳感模組及元器件示例（來源：麥姆斯咨詢）

峰會論壇上，的盧深視模組方案事業(yè)部總經(jīng)理崔哲提出：“去年的調(diào)查顯示有超過 80% 的消費者能夠接受刷臉支付，并且認(rèn)為刷臉支付確實帶來了便捷的體驗，但同時也有接近 80% 的消費者非常擔(dān)心安全問題，尤其擔(dān)心個人信息的泄露。如何平衡刷臉支付的便捷性和安全性？我們認(rèn)為 3D 識別就是解決方案之一。現(xiàn)在 2D 照片數(shù)據(jù)泛濫，且復(fù)制和批量修改成本極低，無法作為人像隱私數(shù)據(jù)得到保護(hù)。相比之下，3D 數(shù)據(jù)采集門檻更高，目前沒有非常簡單的批量修改工具，仿制成本高。”

據(jù)悉，的盧深視是一家專注三維機(jī)器視覺的企業(yè)，成立于 2015 年，是國內(nèi)打通 “光電+算法” 三維全棧技術(shù)、并實現(xiàn)國家級項目落地應(yīng)用的公司。

對于上文提到的對抗眼鏡攻擊，國家工信部檢測結(jié)果表明：的盧深視 3D 人臉識別產(chǎn)品對于對抗眼鏡的防御能力達(dá)到 100%。值得一提的是，的盧深視通過了公安部權(quán)威認(rèn)證（國家安全防范報警系統(tǒng)產(chǎn)品質(zhì)量監(jiān)督檢驗中心（北京) 、公安部安全與警用電子產(chǎn)品質(zhì)量檢查中心檢測）和金融刷臉支付新規(guī)增強(qiáng)級別認(rèn)證。在這樣的識別水平上，可以做到百萬大庫精準(zhǔn)識別誤報率為百萬分之一的前提下，首位識別通過率大于 97%，等效 1 比 1 錯誤率小于萬億分之一，精度超過二維人臉識別三到四個數(shù)量級。

圖｜的盧深視的相機(jī)模組

在人臉識別的相關(guān)立法方面，崔哲進(jìn)一步指出：“未來，人臉 3D 數(shù)據(jù)有機(jī)會被當(dāng)作生物識別隱私數(shù)據(jù)保護(hù)起來，2-3 年內(nèi)人臉信息安全可能是立法風(fēng)口。”

未來，相信刷臉支付及其增值服務(wù)未來還將催生更多新的市場機(jī)遇。