黃奇帆指紋人臉虹膜等特征識(shí)別技術(shù)公司應(yīng)先

與生俱來(lái)、獨(dú)一無(wú)二的人臉、虹膜等生物特征，因其特性，在識(shí)別認(rèn)證領(lǐng)域具有無(wú)可替代的優(yōu)勢(shì)；而一旦這些生物特征數(shù)據(jù)泄露，再加上互聯(lián)網(wǎng)數(shù)據(jù)可無(wú)限復(fù)制、難以消滅的特征，危害性難以預(yù)測(cè)和估量。

如今，基于生物特征的認(rèn)證識(shí)別技術(shù)應(yīng)用廣泛，甚至，有地方的垃圾桶都帶有人臉識(shí)別功能。日前，中國(guó)國(guó)際經(jīng)濟(jì)交流中心副理事長(zhǎng)黃奇帆建議所有互聯(lián)網(wǎng)識(shí)別技術(shù)必須提高進(jìn)入門(mén)檻。

現(xiàn)如今，市場(chǎng)上帶有生物特征識(shí)別認(rèn)證功能的產(chǎn)品的現(xiàn)狀如何？有統(tǒng)一的安全標(biāo)準(zhǔn)嗎？

黃奇帆：認(rèn)證識(shí)別屬于重大范疇

近幾年，指紋、人臉等生物識(shí)別技術(shù)廣泛應(yīng)用，比如，各大品牌的手機(jī)設(shè)置指紋、人臉解鎖及支付功能，上班打卡變成了刷指紋、掃臉等，甚至，有小區(qū)的垃圾桶也具有人臉識(shí)別功能。

令人擔(dān)憂的是，時(shí)常有企業(yè)被曝安全漏洞和數(shù)據(jù)泄露。

近日，京津冀消費(fèi)者協(xié)會(huì)聯(lián)合發(fā)布智能門(mén)鎖比較試驗(yàn)結(jié)果。據(jù)了解，此次智能門(mén)鎖比較試驗(yàn)涉及28個(gè)品牌的38把樣品，購(gòu)買(mǎi)價(jià)格從790元到3700元不等，結(jié)果顯示32把樣品可用制作的假指紋解鎖，占比超八成。

黃奇帆在第三屆中國(guó)金融四十人伊春論壇發(fā)言。

黃奇帆認(rèn)為，認(rèn)證識(shí)別屬于重大范疇，但在未經(jīng)長(zhǎng)時(shí)間安全檢驗(yàn)的情況下就在互聯(lián)網(wǎng)金融業(yè)務(wù)上大量運(yùn)用，這明顯違背了金融行業(yè)安全必須無(wú)限趨近100%的要求。所以，目前互聯(lián)網(wǎng)金融公司的支付、資金劃轉(zhuǎn)必須堅(jiān)持小額原則，同時(shí)各類(lèi)互聯(lián)網(wǎng)認(rèn)證識(shí)別技術(shù)，只能允許線下使用，而經(jīng)過(guò)長(zhǎng)時(shí)間的技術(shù)積累和試錯(cuò)之后，才能在國(guó)家技術(shù)部門(mén)授權(quán)之下，上線試點(diǎn)，逐步成熟，逐步推開(kāi)。

黃奇帆說(shuō)，現(xiàn)在，互聯(lián)網(wǎng)金融業(yè)務(wù)經(jīng)常受到攻擊，這些攻擊實(shí)際都是突破了網(wǎng)絡(luò)認(rèn)證。所以，如果網(wǎng)上傳遞識(shí)別信息，而沒(méi)有較高的技術(shù)門(mén)檻做保障，任由誰(shuí)都可以，而且以廉價(jià)和便捷為出發(fā)點(diǎn)而忽視安全水準(zhǔn)，偽造就不可避免，網(wǎng)絡(luò)也將大行其道。

現(xiàn)狀：智能家電等領(lǐng)域無(wú)安全標(biāo)準(zhǔn)可依

除了黃奇帆擔(dān)憂的，以廉價(jià)和便捷為出發(fā)點(diǎn)而忽視安全水準(zhǔn)，基于生物特征的身份認(rèn)證技術(shù)或還存在濫用情況，比如某些城市推出掃臉領(lǐng)廁紙應(yīng)用、某城市的垃圾桶也帶有人臉識(shí)別功能。

目前，生物特征識(shí)別認(rèn)證產(chǎn)品并沒(méi)有較高的進(jìn)入門(mén)檻。對(duì)此，眼神科技產(chǎn)品技術(shù)總監(jiān)彭程認(rèn)為，提高門(mén)檻挺好的。

彭程解釋說(shuō)，企業(yè)的技術(shù)現(xiàn)狀參差不齊，雖然看起來(lái)功能差不多，但實(shí)際結(jié)果千差萬(wàn)別。如果有一定的準(zhǔn)入門(mén)檻，“不是說(shuō)為了把誰(shuí)攔在門(mén)外”而是真正從技術(shù)、安全、客戶的應(yīng)用需求上設(shè)定一些門(mén)檻，這樣客戶選擇產(chǎn)品時(shí)更加清晰，也有利于保護(hù)客戶生物特征數(shù)據(jù)的安全和這項(xiàng)技術(shù)的長(zhǎng)久發(fā)展。

彭程還表示，基于生物特征的身份識(shí)別認(rèn)證產(chǎn)品，全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)制定了很多基礎(chǔ)標(biāo)準(zhǔn)，屬于國(guó)家制定的通用標(biāo)準(zhǔn)；在此之下還有很多行業(yè)標(biāo)準(zhǔn)，比如公安的行業(yè)標(biāo)準(zhǔn)、金融類(lèi)的行業(yè)標(biāo)準(zhǔn)等。

企業(yè)完產(chǎn)品后，可送到、信標(biāo)委等權(quán)威部門(mén)做產(chǎn)品檢測(cè)，既可以基于現(xiàn)有的國(guó)家/行業(yè)標(biāo)準(zhǔn)條款進(jìn)行，也可以根據(jù)企業(yè)的要求進(jìn)行性能參數(shù)和功能驗(yàn)證性，比如，甲方企業(yè)項(xiàng)目招標(biāo)時(shí)，其會(huì)根據(jù)自身項(xiàng)目需求特點(diǎn)設(shè)立要求，競(jìng)標(biāo)企業(yè)則通過(guò)在權(quán)威檢測(cè)機(jī)構(gòu)獲得報(bào)告，證明產(chǎn)品是否達(dá)到對(duì)應(yīng)要求。

威凱檢測(cè)技術(shù)有限公司智能安防產(chǎn)品技術(shù)負(fù)責(zé)人、副部長(zhǎng)廖亮表示，公共安防和金融等安全要求較高的領(lǐng)域，一般要求經(jīng)過(guò)國(guó)家權(quán)威機(jī)構(gòu)檢測(cè)合格后，才能上市。而像智能家電、門(mén)鎖等應(yīng)用到民用領(lǐng)域的產(chǎn)品，現(xiàn)今行業(yè)沒(méi)有相對(duì)應(yīng)的生物識(shí)別標(biāo)準(zhǔn)，行業(yè)不知道具體怎么檢測(cè)才合適，也就無(wú)法做到。因此現(xiàn)有產(chǎn)品只要消費(fèi)者、供應(yīng)商認(rèn)可，就可以上市售賣(mài)。另外，在相應(yīng)國(guó)家或行業(yè)標(biāo)準(zhǔn)正式出臺(tái)之前，企業(yè)或團(tuán)體組織可制定企業(yè)或團(tuán)體標(biāo)準(zhǔn)，并按照?qǐng)?zhí)行，確保產(chǎn)品能夠保證消費(fèi)者的人身及財(cái)產(chǎn)安全。

據(jù)了解，6月25日，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 智能家居安全通用技術(shù)要求》對(duì)外發(fā)布并公開(kāi)征求意見(jiàn)。

生物支付行業(yè)標(biāo)準(zhǔn)：人臉、指紋信息不上傳，但仍有例外

據(jù)了解，關(guān)于生物特征身份識(shí)別認(rèn)證技術(shù)，在標(biāo)準(zhǔn)制定方面比較領(lǐng)先的領(lǐng)域，包括移動(dòng)互聯(lián)網(wǎng)生物支付和安防。

比如，在安防領(lǐng)域，全國(guó)安全防范報(bào)警標(biāo)準(zhǔn)化技術(shù)委員會(huì)人體生物特征識(shí)別應(yīng)用分技術(shù)委員會(huì)成立于2007年，主要負(fù)責(zé)基于指紋、人臉、靜脈、虹膜、聲紋識(shí)別等人體生物特征識(shí)別技術(shù)的基礎(chǔ)標(biāo)準(zhǔn)、應(yīng)用產(chǎn)品標(biāo)準(zhǔn)、評(píng)測(cè)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)等制修訂工作，已發(fā)布國(guó)家標(biāo)準(zhǔn)7項(xiàng)，行業(yè)標(biāo)準(zhǔn)33項(xiàng)。

中國(guó)金融認(rèn)證中心（CFCA）移動(dòng)安全專家介磊說(shuō)，個(gè)人的敏感數(shù)據(jù)如指紋、人臉信息等有可信計(jì)算的需求，所以現(xiàn)在設(shè)計(jì)的手機(jī)，內(nèi)部都會(huì)有一個(gè)可信計(jì)算區(qū)域，指紋識(shí)別和人臉識(shí)別的功能會(huì)在可信區(qū)域內(nèi)完成。識(shí)別完成后，它們只會(huì)上傳識(shí)別是否成功的信息，并且，這一信息在上述標(biāo)準(zhǔn)或方案中通過(guò)密碼學(xué)相關(guān)的設(shè)計(jì)保證其可信度和安全性，并不會(huì)將人臉、指紋等生物特征信息上傳到后臺(tái)中。

不過(guò)，他強(qiáng)調(diào)，如果企業(yè)不遵守類(lèi)似標(biāo)準(zhǔn)設(shè)計(jì)App，或者手機(jī)不支持在安全區(qū)域中進(jìn)行識(shí)別，亦或者在一些具體的業(yè)務(wù)要求下，App也都會(huì)把人臉信息傳回。

本文相關(guān)詞條概念解析：

識(shí)別

識(shí)別又稱為歸類(lèi)和定性。是指在適用沖突規(guī)范時(shí)，依照某一法律制度，對(duì)有關(guān)事實(shí)或問(wèn)題進(jìn)行分類(lèi)和定性，將其歸入一定的法律范疇，并對(duì)有關(guān)沖突規(guī)范進(jìn)行解釋的過(guò)程。是國(guó)際私法中的特有概念。識(shí)別分為光學(xué)識(shí)別、生物識(shí)別、語(yǔ)音識(shí)別、磁識(shí)別、射頻識(shí)別等。識(shí)別的應(yīng)用不只局限于法律層面上，比如現(xiàn)在廣泛應(yīng)用的有“模式識(shí)別”。模式識(shí)別(PatternRecognition)是指對(duì)表征事物或現(xiàn)象的各種形式的(數(shù)值的、文字的和邏輯關(guān)系的)信息進(jìn)行處理和分析,以對(duì)事物或現(xiàn)象進(jìn)行描述、辨認(rèn)、分類(lèi)和解釋的過(guò)程,是信息科學(xué)和人工智能的重要組成部分。