最近，上海一商家推出了臉譜支付系統(tǒng)，通過對人臉的掃描確定支付人，從而劃走其賬戶資金完成支付。其實(shí)，人臉支付不是頭一回聽聞，指紋、掌紋、筆跡、聲音、人臉……這些人體生物特征作為密碼，“隨身攜帶”更便捷，“量身定制”更唯一。然而，也正是因?yàn)樗奈ㄒ恍裕尯芏嗳藨n心：身體密碼如果被盜取復(fù)制或者需要更換時(shí)怎么辦，“身體支付”相對于傳統(tǒng)支付是否更安全？

人臉識(shí)別精度有多高

換個(gè)發(fā)型、戴了眼鏡，高質(zhì)量設(shè)備照樣能認(rèn)出你

戴上眼鏡、變了發(fā)型，機(jī)器還能不能識(shí)別出你的臉？最新推出的人臉支付系統(tǒng)，為了增強(qiáng)識(shí)別精度，除了掃描人臉之外還需要支付者“按個(gè)手印”，通過指紋數(shù)據(jù)比對配合，才能最終完成支付確認(rèn)。

“目前，在受控場景一對一的人臉識(shí)別身份認(rèn)證準(zhǔn)確率可以超過99%。”中國科學(xué)院自動(dòng)化研究所模式識(shí)別國家重點(diǎn)實(shí)驗(yàn)室研究員孫哲南介紹，人臉和指紋識(shí)別技術(shù)已經(jīng)有50年的發(fā)展歷史，積累了比較成熟的技術(shù)體系，即使戴眼鏡換發(fā)型，也基本都能識(shí)別出來。

“同樣，在受控條件下，指紋、人臉、虹膜等主流生物特征模態(tài)識(shí)別精度和速度都能滿足金融支付應(yīng)用。”孫哲南詳細(xì)解釋了受控條件這個(gè)高精度識(shí)別的前提，“主要是指設(shè)備、用戶和環(huán)境等因素都有利于識(shí)別的情況，例如高質(zhì)量的圖像采集裝置、用戶配合、光照均勻等。”

“這也是為什么人臉和指紋識(shí)別技術(shù)很早以前就在強(qiáng)制性較高的公安領(lǐng)域應(yīng)用，卻還沒在金融支付領(lǐng)域普及的原因。”支付寶安全技術(shù)資深總監(jiān)曹愷表示，金融過程尤其是消費(fèi)支付過程時(shí)間很短，并且用戶一般是遠(yuǎn)程支付而不是面對面配合，這就對識(shí)別技術(shù)的準(zhǔn)確性、可靠性包括用戶體驗(yàn)提出了更高的要求。

如今，人臉支付等利用生物識(shí)別技術(shù)付款的方式越來越具備普及的基礎(chǔ)。近幾年生物識(shí)別技術(shù)在采集設(shè)備和識(shí)別方法上都有重要突破。“例如深度機(jī)器學(xué)習(xí)方法使人臉識(shí)別精度大幅提升，近期測試結(jié)果表明通過大規(guī)模數(shù)據(jù)訓(xùn)練后在限定圖像測試庫上電腦的人臉比對精度超過人腦。”孫哲南說。同時(shí)，傳感器等采集設(shè)備的發(fā)展和普及也讓人臉識(shí)別技術(shù)越來越接近日常使用。目前國際上已經(jīng)有一些銀行認(rèn)可指紋、虹膜、靜脈作為身份標(biāo)識(shí)開展銀行業(yè)務(wù)。

假臉騙得了計(jì)算機(jī)嗎

通過多攝像頭和動(dòng)作檢測等手段，可抵御攻擊，但沒有絕對的安全

不久前，德國的一個(gè)實(shí)驗(yàn)室證明可以用假指紋解鎖蘋果公司的iPhone 6手機(jī)，從而獲得包括支付在內(nèi)的各種應(yīng)用通行證。類似經(jīng)驗(yàn)恐怕普通人也曾有過，買一個(gè)指紋貼，復(fù)制上別人指紋貼在自己手指上，就能幫遲到的同事“作弊”代打卡了。

同樣，如果利用你的頭像照片或是視頻，是否也能騙過機(jī)器“登堂入室”？這些都是生物識(shí)別系統(tǒng)前端采集環(huán)節(jié)最常見的攻擊。孫哲南認(rèn)為，目前還沒有比較低成本、高可靠的指紋和人臉防偽手段，因此安全風(fēng)險(xiǎn)較高。但這并不意味著技術(shù)上沒有辦法，如果提高技術(shù)成本，有效的防攻擊手段并不少。