盗刷人脸认证成黑产?刷脸时代如何确保信息安全

随着AI科技的发展，人脸识别技术在移动支付领域有着广泛的应用场景，主要集中在餐饮、零售、交通出行等领域。在我们常见的便利店、餐厅、商场、交通站点等场所应用刷脸支付十分频繁，不仅能够有效缓解高峰时段结账排队现象，而且无感支付体验能够让用户无需携带其他装备进行操作，化解了手机没电无法支付等尴尬情况。不过，“刷脸”在给人们日常生活带来便利体验的同时，其安全性更是备受关注。

黑产从业者盯上人脸识别这块“蛋糕”

此前，有几位小学生拿着打印出来的家长照片，轻松“骗过”了小区里面的智能取件柜，取出了父母的快递。这也证实了快递柜的刷脸取件服务，仍存在着很大的安全隐患。随后有媒体对这件事情再次进行了实验，自拍正脸，然后用自拍照刷脸取件，实验反复进行了5次，结果有4次都成功打开了，失败的那次是因为照片没有拿稳。即使是用偷拍的照片进行测试，快递柜又一次被打开，无疑加剧了大众对刷脸安全性的担忧。

当普通用户担忧的同时，一些不法分子却将这视为获取利益的手段。这几年，人脸识别认证在互联网市场得到大规模的应用与推广。初衷是为了保证用户账号信息的安全，防止被盗，殊不知却滋生了人脸“代认证”黑产链条。黑产从业者将人脸照片制成MP4格式的短视频来绕过人脸识别服务商的认证系统，而这项绕过人脸识别的黑客技术正在网上被售卖。在其背后，更是牵出个人信息贩卖黑产，甚至可以在本人不知情的情况下注册公司、撸贷，令人毛骨悚然。

(社群“代人脸认证”黑产层出不穷)

3D人脸识别技术的三大优势

这些被破解的人脸认证都是通过个人的照片或者视频，生成符合APP验证需求的固定动作的(摇头，点头)视频，从而骗过APP验证，关键在于2D视觉的局限性。从技术角度的分析来看，普通的2D成像是用平面传感器接收被拍摄物体反射或者发出的可见光，从而形成二维图像。由于现实世界是三维世界，2D成像便存在物体特征信息损失(无法获取物体深度信息)的情况，这也就意味着，2D成像并不支持与物体三维信息的测量，例如3D人脸识别、三维建模等AI功能，2D图像技术都无法支持。

为了弥补2D人脸识别的不足，3D人脸识别应运而生。3D传感通常由多个摄像头+深度传感器组成，通过投射特殊波段的主动式光源、计算光线发射和反射时间差等方式，3D传感可获取物体的深度信息。3D传感技术实现了物体实时三维信息的采集，为后期的图像分析提供了关键特征，智能设备能够据根据3D传感复原现实三维世界，并实现后续的智能交互。

相对2D成像而言，3D传感技术可应用于AI诸多领域，其运用优势主要有以下三点：

首先，3D成像可实现之前2D不能实现的“痛点型应用场景”，如人机交互、3D人脸识别、三维建模、AR、智能安防和辅助驾驶等;

其次，3D传感技术的安全系数更高。例如当今市面上的人脸识别大多基于2D平面图像，但由于人的脸部并非平坦，2D识别过程中会存在特征信息损失的情况。3D 识别使用三维人脸立体建模方法，可最大程度保留有效信息。与此同时，3D传感还可结合算法进行活体检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成，人脸识别安全性更有保障。

最后一点，3D传感技术可产生大量的三维数据，这些数据未来可应用于大数据等行业，具有巨大的行业应用价值。

中国3D传感技术突破创新

3D传感目前业内共有三种主流方案：结构光、TOF、双目视觉，主要给大家对比结构光和TOF两种热议较多的方案。结构光技术成本较低、精度较高，识别精度能够达到毫米级，加上其技术发展成熟，非常适合近距离测量。TOF受外界光影响小，工作距离长达5米，适用于相对远距离的3D信息采集。结构光和TOF两种技术复杂，其研发一直是一项世界级技术难题，早在2015年之前，我国在3D传感领域一直都是空白，不论是芯片，还是关键零部件都未能完成自主研发。

不过，这项技术空白很快被来自深圳的奥比中光填补。2015年7月，奥比中光自主研发了我国首款3D深度感知计算芯片—MX400，打破了苹果、微软等国外巨头对3D传感技术的垄断。2015年底，奥比中光正式量产了Astra 3D摄像头，这也标志着我国消费级3D传感技术终于迈入自主发展时代。如今，奥比中光3D传感摄像头在基础创新和源头创新中不断突破，创造出很多惊人的成绩。奥比中光拥有从芯片、算法，到系统、框架、上层应用支持的全栈技术实力，AI 3D感知领域专利申请量居世界前三，已广泛应用于智能手机、智能家居、新零售等众多领域。

(奥比中光自主研发的3D模组产品)

近几年3D视觉技术迎来了全新蓝海，成为中国金融支付领域实现弯道超车的关键，支付宝、银联、百度AI、奥比中光等中国企业创新正在引领全球。在用户日常触达较高的刷脸支付方面，中国企业表现不俗，支付宝、中国银联先后与奥比中光合作开发刷脸支付产品，围绕3D视觉技术研究及应用开展合作，共同推进金融领域科技创新。

尽管目前3D人脸识别技术安全性值得信赖，但为了不给不法分子任何可趁之机，企业和平台还需要建立更完善的安全保护措施。对于业界来说，需要树立起人脸识技术标准，淘汰安全漏洞极大的2D人脸识别，那些试图进军人脸识别领域的企业，应该做到“没有金刚钻不揽瓷器活”，如果没有过硬的刷脸技术储备不要急于上线，需要慎重使用一些成熟的人脸识别解决方案。

如今，中国已突破3D人脸识别技术的壁垒，相信在不久的将来，中国3D传感技术定会再上一个台阶，为更多用户及其行业带来更安全、方便、快捷的智慧生活体验。