热点:“刷脸”支付强化安全管理标准制定中网络法治频道

本篇文章2580字，读完约6分钟

“刷脸”很流行，很多银行和支付机构已经在很多场景中应用了面部识别技术。 密码等以前被告知支付方法的人不由自主地说:“转过脸来支付可靠吗？

记者日前采访了许多行业相关人员说，面部识别由于深入学习的应用和迅速发展，识别通过率明显提高，通过其他辅助身份认证手段和大数据观察手段相结合，可以确保交易的安全性。

但是，面部等生物新闻的隐私安全问题也备受关注。 《经济参考报》记者理解，目前有关部门正在推进面部识别行业相关金融标准的制定，确定了该部分新闻的收集、转发、保存、利用等环节的安全管理要求。 除此之外，业内人士呼吁应加快制定和颁布适应生物特征识别技术应用的法律法规。

服务数亿的顾客场景应用程序陆续落地

人脸识别技术通过身份特征的数字化和隐形化，为身份核检查提供了方便高效的选择。 根据牛津大学和万事达卡共同研究的报告，93%的顾客倾向于采用生物认证技术，92%的银行专家希望使用生物认证处理程序。

多家银行和支付机构大量应用面部识别技术。 年，支付宝( Alipay )首先将面部识别技术应用于客户注册后，该技术被用于实名认证、密码回收、支付风险检查等场景，至今为客户提供了数亿人以上的服务。 现在，刷支付宝( Alipay )脸的支付功能可以适用于药店、超市、便利店等很多网上零售场景。 今年4月17日，支付宝( Alipay )发表发表发表出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发出发第二代是线下费场景的刷脸支付机“蜻蜓”。

在银行方面，招商银行是国内第一家研究面部识别技术的银行。 现在，陆续发表了刷脸取款、刷脸转账、刷脸支付等功能。 光大银行的人脸识别技术也应用于账户注册、转账、网上融资、网上申请卡等不同场景。

值得注意的是，许多银行的手机app为了确保交易的安全性和可靠性，正在推进在哪怕一点点安全性都高的交易中结合多种玩法的交叉检查。 据银行称，登录的手机app可以单独使用面部识别进行认证，但如果顾客使用银行的手机app进行转账等交易，则不是单独使用面部识别，而是与密码等其他认证方法共同进行认证。

技术越来越成熟，许多方案结合起来确保安全

随着“面部识别”在金融和支付行业的应用的普及，也有人对识别的正确性提出了疑问。 网上提出了“能否用照片代替人类进行识别”、“双胞胎的脸能否同样进行识别”、“做假货能不能顺利进行”的疑问。 记者在采访中得知，随着现在技术的进步，脸部识别的识别通过率显着提高。

中国人民银行科技司长李伟写道，面孔识别由于深度学习的应用和迅速发展，认识通过率明显提高。 例如，结合大量的数据挖掘、神经网络等技术，数千万级别的面部识别通过率将达到99%以上。

以代替人类使用照片和视频、假钓鱼的问题为例，业界人士说，与第一代2d面部识别技术相比，现在市场上使用的3d面部识别技术更能消除这种钓鱼。 蚂蚁金服商学院的叶文添研究员对记者说，用支付宝( Alipay )线宣传的“擦脸支付”使用3d面部识别技术，在进行面部识别之前，用硬件和软件的结合方法进行生物检查，收集的面部是照片、影像或软件 另外，在单点银行手机app的应用中，银行要求顾客眨眼、连续指定动作等，明确是生物体。

关于面部相似的人的错误识别问题，招商银行相关业务负责人对记者说，关于面部识别算法。 人脸识别算法现在非常成熟，其1:1对照的误识别率已经在十万分之一以下，足以满足商用标准。 此外，招行还可以使用大数据技术，基于人脸识别算法，结合顾客属性、位置等新闻的综合评价，几乎扼杀误识别的可能性。 很多业界相关人士对记者说，“双胞胎”确实是难以克服的难题。 因为这家银行多采用一点辅助认证、交叉认证的方法来确保交易的安全性。

实际上，支付机构和银行等保证支付和交易安全性的手段也不仅依赖于脸、指纹和密码等认证方法，而且越来越多的人在构筑完善多层次的安全对策系统。

万事达卡中国区总裁常绿在接受经济参考报记者采访时说，面对安全风险，没有刀枪不入的单一处理方案。 但是，如果我们能做到并且采用多层次的安全对策，就能把风险降到最低。 他介绍说，网上交易由于距离和设备，比较有效的生物识别不容易。 以前传达的网络支付的新闻核对仅限于简单的卡号、名字、比较有效期、cvc2等简单的消息。 在这种情况下，与行业合作开发了世界通用的3ds 2.0标准，交易中可以包括越来越多的新闻(设备新闻、ip地址等)，商户和金融机构可以在这些新闻中进行更准确的交易评价。

容易建立隐私泄露管理系统。

值得注意的是，随着面部识别等生物识别技术在金融业的应用日益盛行，其安全问题也成为社会普遍关注的热门话题。

李伟写道，生物的特征与面部、虹膜、声纹等顾客的隐私新闻有关，因此其固有的特征、收集方法、集中记忆的优点是新闻泄露风险很大。 通常，生物特征是伴随着人的生命而产生的，不会因个人的主观意志而变化，因此很难比较不同的业务、渠道、场景，使用不同的证书进行安全隔离。 其次，客户的生物特征普遍暴露在百货公司、酒店等各种公共场所，不法分子可以用远程、非接触的方法，在客户本人不注意的情况下非法大量收集“无声”的生物特征新闻。 最后，人工智能、云计算、大数据等技术逐步扩大规模，生物特征数据的保存集中度越来越高。 热点应用程序的生物特征库被打破后，容易引起大规模的隐私泄露，也有可能引起系统风险。

李伟建议有关部门加强顶级设计和规范的诱惑，不断完善管理系统，推进生物识别应用健康秩序的迅速发展。 推进科学立法、严格执法，制定适应生物特征识别技术应用的法律法规，加强生物特征数据滥用、个人隐私侵害等行为的管理和惩戒。 记者还了解到有关部门目前正在推进面部识别行业相关金融标准的制定，确定了这一部分在新闻收集、转发、保存、利用等环节的安全管理要求。

常绿说，在许多实践中，万事达卡为了防止黑客造成的大规模数据泄露，倾向于将生物认证新闻保存在设备上，而不是集中保存在某个组织的数据库中。 “无论是指纹还是面部识别，这些消息都存储在手机的加密安全芯片中，这些芯片只能通过认可的应用程序读取，因此没有泄露的风险。 根据情况，生物认证新闻需要保存在组织的数据库中，但为了在发布过程中不被解读和追溯新闻，我们认为有必要构建分散保存的系统。 ”。

标题：热点:“刷脸”支付强化安全管理标准制定中网络法治频道    地址：http://www.leixj.com/gy/2021/0327/43964.html