當(dāng)人臉識(shí)別遇上3D技術(shù)，誰將是最后的勝利者？長(zhǎng)期困擾人臉識(shí)別行業(yè)的安全問題有了最新的解法。日前，阿里安全推出的人臉識(shí)別安全技術(shù)方案獲得美國(guó)專利局授權(quán)。根據(jù)這個(gè)新的專利方案，只需要通過光影和手機(jī)位置變化，就可以有效防范此前技術(shù)上難以解決的3D人臉面具等攻擊。

圖片說明：阿里安全獲得美國(guó)專利局人臉識(shí)別新技術(shù)專利授權(quán)通知

隨著智能手機(jī)的廣泛應(yīng)用，遠(yuǎn)程開戶、開卡等網(wǎng)上身份認(rèn)證、驗(yàn)證服務(wù)也越來越普及。通過人臉識(shí)別技術(shù)，人們足不出戶就可核驗(yàn)身份，大大降低了現(xiàn)場(chǎng)核驗(yàn)的時(shí)間成本，但也面臨被不法分子攻擊的威脅。

為了防止系統(tǒng)被不法分子用照片、視頻和3D軟件等方式欺騙，目前安全行業(yè)普遍采用的活體檢測(cè)方案主要有兩類。一種是基于特殊的硬件裝置，比如用雙目鏡頭和深度相機(jī)等設(shè)備對(duì)物體進(jìn)行3D檢測(cè)。這種方法通?？梢苑婪墩掌?、視頻等攻擊方法，但受限于設(shè)備，智能手機(jī)無法使用這種檢測(cè)方法。

另一種是對(duì)指定動(dòng)作的識(shí)別，比如通過點(diǎn)頭、搖頭、眨眼、張嘴等動(dòng)作進(jìn)行驗(yàn)證。這種方法可以在智能手機(jī)中使用，但如果攻擊者在視頻中錄好所有的驗(yàn)證動(dòng)作或者用3D人臉模型，依然可以騙過系統(tǒng)攻破安全防線。

對(duì)于人臉識(shí)別技術(shù)來說，實(shí)體的3D人臉模型曾經(jīng)是個(gè)近乎無解的安全威脅。攻擊者如果通過控制3D人臉模型，在鏡頭前做出指定驗(yàn)證動(dòng)作，不論是基于硬件的檢測(cè)還是基于指定動(dòng)作的識(shí)別，都難以防范這種攻擊。此前業(yè)內(nèi)專家普遍認(rèn)為，市場(chǎng)上還沒有公認(rèn)的成熟有效、方便易用的安全檢測(cè)方案。

關(guān)于有效性和易用性這兩個(gè)問題，在阿里安全提出的人臉識(shí)別安全專利方案中得到了很好解決：從設(shè)備、算法和人三個(gè)維度綜合考量防范人臉識(shí)別的安全問題。阿里安全資深算法專家覺奧表示，這項(xiàng)方案是人、設(shè)備、算法一體化判斷，據(jù)光影和位置的變化是檢測(cè)的主要依據(jù)。

“手機(jī)屏幕主動(dòng)打光并變化光的顏色，可以獲取人臉不同區(qū)域的顏色和亮度變化。而用戶移動(dòng)手機(jī)時(shí)，傳感器就能獲取設(shè)備的空間位置變化。”覺奧解釋說，結(jié)合顏色、亮度、人臉姿態(tài)、設(shè)備空間位置的變化，就可以判斷鏡頭前人臉的真?zhèn)?。這套安全技術(shù)方案，不但便捷易用，而且有效識(shí)別出3D模型、視頻動(dòng)作等攻擊手段。

今年以來，數(shù)字基建成為社會(huì)各方關(guān)注的焦點(diǎn)，安全基建的理念也成為網(wǎng)絡(luò)安全領(lǐng)域的共識(shí)，如何讓數(shù)字基建從一開始就處于較高的安全基線上，則需要強(qiáng)有力的安全技術(shù)作為支撐?！叭四樧R(shí)別安全技術(shù)方案的核心技術(shù)，來自于阿里新一代安全架構(gòu)底層的重要算法技術(shù)?！庇X奧表示，這個(gè)安全技術(shù)方案的廣泛應(yīng)用，可以很好地提升人臉識(shí)別系統(tǒng)抗欺騙攻擊能力，解決業(yè)內(nèi)面臨的共同難題，讓人臉識(shí)別技術(shù)在數(shù)字基建的浪潮中有更廣闊和安全的應(yīng)用場(chǎng)景。