最近熱門(mén)的是人臉識(shí)別技術(shù),從某種意義上看,它并不是什么新技術(shù)。但是過(guò)去識(shí)別的準(zhǔn)確率不高,只是在小范圍應(yīng)用。在計(jì)算機(jī)深度學(xué)習(xí)技術(shù)近年取得突破后,識(shí)別的準(zhǔn)確率和穩(wěn)定性大大提高。
恰恰在此時(shí),國(guó)內(nèi)的互聯(lián)網(wǎng)金融產(chǎn)業(yè)如火如荼?;ヂ?lián)網(wǎng)金融的進(jìn)一步發(fā)展要突破傳統(tǒng)金融服務(wù)的地域限制,而運(yùn)用人臉識(shí)別技術(shù),銀行甚至連營(yíng)業(yè)場(chǎng)所也不需要了。這種沖擊和變革是巨大的,一些券商、銀行正在摩拳擦掌,蠢蠢欲動(dòng),以圖占領(lǐng)競(jìng)爭(zhēng)先機(jī),但目前離全面應(yīng)用尚面臨諸多障礙。
站在更廣泛意義上來(lái)說(shuō),以人臉識(shí)別為代表的生物識(shí)別技術(shù),其實(shí)是對(duì)過(guò)去密碼時(shí)代的顛覆。輸入繁瑣的密碼是過(guò)去進(jìn)行身份驗(yàn)證的必備程序,但人臉識(shí)別可能消滅密碼?;ヂ?lián)網(wǎng)新的安全驗(yàn)證手法正在形成新的產(chǎn)業(yè)浪潮。本專(zhuān)題試圖深度解讀這些技術(shù)變革所帶來(lái)應(yīng)用產(chǎn)業(yè)變化的脈絡(luò),并了解目前應(yīng)用層面所面臨的法律政策難題。
“使用生物識(shí)別,好處是無(wú)需記住密碼,也不存在弱密碼問(wèn)題。不過(guò)它的特征具備唯一性,一旦泄露很難更改,別人可以一直用你的身份授權(quán),泄露了非常危險(xiǎn)。” 國(guó)內(nèi)互聯(lián)網(wǎng)安全漏洞平臺(tái)烏云網(wǎng)的一位網(wǎng)絡(luò)安全專(zhuān)家告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者。
從事了26年人臉識(shí)別技術(shù)研究的清華大學(xué)電子工程系教授蘇光大看來(lái),人臉識(shí)別應(yīng)用已經(jīng)進(jìn)入了爆發(fā)式增長(zhǎng)的階段。
這并不夸張。如果你留意了下面的場(chǎng)景,你會(huì)發(fā)現(xiàn)人臉識(shí)別已經(jīng)不再是《碟中諜》中才有的特定場(chǎng)景,它正在進(jìn)入普通人的日常生活。
最近,測(cè)試顏值、年齡的app似乎在一夜之間霸占了朋友圈;去年,阿里巴巴推出了刷臉支付功能,今年4月,馬云就在德國(guó)漢諾威IT博覽會(huì)上現(xiàn)場(chǎng)演示了刷臉支付。在可預(yù)期的未來(lái),網(wǎng)站登錄、上班打卡、遠(yuǎn)程開(kāi)戶都可以通過(guò)刷臉來(lái)實(shí)現(xiàn)。人臉?biāo)坪跽诔蔀樾聲r(shí)代的網(wǎng)絡(luò)通行證。
“人臉是可以取代賬號(hào)密碼的。”為ios、安卓提供刷臉登陸的一登團(tuán)隊(duì)創(chuàng)始人沈洽金對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。
而新密碼體系的出現(xiàn)似乎也正在成為一個(gè)越來(lái)越急迫的需求。12306用戶信息被盜、社保卡信息泄露……幾乎每天都在發(fā)生的信息泄露事件已經(jīng)不再是新鮮話題。
如何構(gòu)建一種不易被盜取的密碼體系?生物識(shí)別技術(shù)提供了一種可能。這種識(shí)別技術(shù)近一兩年在準(zhǔn)確率和穩(wěn)定性上已取得較大突破,等待它的將是市場(chǎng)應(yīng)用的爆發(fā)。
源于破案需求
“中國(guó)的人臉識(shí)別應(yīng)用走在世界前列,國(guó)內(nèi)最早的研究始于破案的需求。”國(guó)內(nèi)最早研究人臉識(shí)別技術(shù)之一的蘇光大對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者表示。
當(dāng)時(shí)辦案需要根據(jù)模擬畫(huà)像來(lái)鎖定嫌疑人范圍,而這種手法對(duì)畫(huà)家的技能要求很高,大部分警察都不具備這樣的能力。于是有人開(kāi)始思考用計(jì)算機(jī)來(lái)解決這個(gè)問(wèn)題。
1989年,蘇光大承接了公安部的“GA計(jì)算機(jī)人像組合系統(tǒng)”項(xiàng)目。當(dāng)時(shí),憑目擊者的記憶描述犯罪嫌疑人的相貌特征,在信息庫(kù)取來(lái)與之相應(yīng)的眼睛、鼻子、嘴巴……直到組合成一個(gè)與犯罪嫌疑人特征相像的人像,供警方參考。
然而這種基于幾何特征的人臉識(shí)別技術(shù)并不成熟,識(shí)別率不高,且在應(yīng)用上也僅限于極少數(shù)地區(qū)的公安系統(tǒng)。
1991年,麻省理工學(xué)院媒體實(shí)驗(yàn)室的Turk和Pentland提出了對(duì)于人臉識(shí)別具有里程碑意義的“Eigenfaces”特征臉?lè)椒?,之后出現(xiàn)了很多基于這種方法的研究。
EigenFace的思想是把人臉從像素空間變換到另一個(gè)空間,在另一個(gè)空間中做相似性的計(jì)算。它選擇的空間變換方法是PCA,即主成分分析法。其大意是將一個(gè)復(fù)雜的多參數(shù)問(wèn)題通過(guò)逐級(jí)分級(jí)轉(zhuǎn)化為僅有少數(shù)參數(shù)的問(wèn)題的綜合方法。
“PCA把人臉識(shí)別帶入到了正確的軌道中。”蘇光大表示。結(jié)合PCA技術(shù),蘇光大將其升級(jí),在整張臉識(shí)別的基礎(chǔ)上,再將人臉?lè)譃楦鱾€(gè)部件,分別將這些部件的特征抽象成計(jì)算機(jī)語(yǔ)言。
中國(guó)有很好的人臉資源,即把二代身份證圖像庫(kù)作為識(shí)別標(biāo)準(zhǔn)。而基于監(jiān)控技術(shù)的逐漸發(fā)展,像素的提高,也給人臉識(shí)別技術(shù)提供了繼續(xù)發(fā)展的基礎(chǔ)。
2008年北京奧運(yùn)會(huì)刷臉進(jìn)場(chǎng)——進(jìn)入鳥(niǎo)巢前,除門(mén)票外,還要逐一在進(jìn)場(chǎng)通道前拍照。攝像頭會(huì)在兩秒內(nèi)抓拍人臉,定位面部關(guān)鍵點(diǎn),并提取特征,隨后將認(rèn)證結(jié)果同時(shí)上傳到計(jì)算機(jī),計(jì)算機(jī)與觀眾的身份信息進(jìn)行比對(duì)。“這是第一次國(guó)家層面應(yīng)用人臉識(shí)別技術(shù)。”蘇光大說(shuō)。
他介紹,國(guó)內(nèi)第一次大規(guī)模應(yīng)用是在2011年戶籍查重。他回憶稱(chēng),發(fā)現(xiàn)這一用途是由于自己在湛江協(xié)助調(diào)查案件時(shí)的一次偶然發(fā)現(xiàn),當(dāng)時(shí)警察拿著兩個(gè)不同身份的人咨詢,通過(guò)系統(tǒng)識(shí)別,兩張照片顯示為同一個(gè)人,之后湛江市展開(kāi)了庫(kù)內(nèi)身份查重,發(fā)現(xiàn)上萬(wàn)個(gè)重復(fù)戶籍,其中8名逃犯。
基于同樣的做法,公安部號(hào)召在全國(guó)進(jìn)行身份查重工作。當(dāng)時(shí)公安部要求各省市公安廳全部引用人臉識(shí)別系統(tǒng)進(jìn)行查重。截止到2013年,通過(guò)人臉識(shí)別注銷(xiāo)重復(fù)戶籍79萬(wàn)個(gè),其中最典型的案例一個(gè)人同時(shí)擁有8個(gè)身份。
人臉識(shí)別技術(shù)在公安系統(tǒng)內(nèi)的逐漸大規(guī)模應(yīng)用也推動(dòng)了技術(shù)的逐漸發(fā)展。這一階段,國(guó)內(nèi)涌現(xiàn)出許多專(zhuān)注于人臉識(shí)別的創(chuàng)業(yè)團(tuán)隊(duì)。
曠視科技是其中一個(gè),成立于2011年,并于2012年推出face++人臉識(shí)別云平臺(tái),這個(gè)如今已經(jīng)與阿里巴巴合作推出刷臉支付的企業(yè),在安防領(lǐng)域也有布局。
“安防的應(yīng)用是1:N,在N的庫(kù)里識(shí)別出一個(gè)嫌疑人。一是大庫(kù)搜索,把監(jiān)控照片放到庫(kù)里,通過(guò)逆向搜索縮小嫌疑人的方向。二是布控,在關(guān)鍵地方,不需要警察蹲點(diǎn)。因?yàn)閿z像頭都可以捕捉,而攝像頭都是聯(lián)網(wǎng)的,因此可以實(shí)現(xiàn)動(dòng)態(tài)布控。”曠視科技有限公司市場(chǎng)與經(jīng)營(yíng)部總經(jīng)理謝憶楠對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。
“現(xiàn)在,各個(gè)地方公安系統(tǒng)都用了人臉識(shí)別技術(shù),至今還沒(méi)有聽(tīng)說(shuō)過(guò)哪個(gè)地方?jīng)]有用的。”蘇光大這樣描述人臉識(shí)別在安防領(lǐng)域的應(yīng)用規(guī)模。
商業(yè)化進(jìn)程
有了在安防領(lǐng)域內(nèi)的技術(shù)積累,人臉識(shí)別技術(shù)已經(jīng)可以基本完成靜態(tài)的識(shí)別工作。但對(duì)于安全性的質(zhì)疑也出現(xiàn)了,比如如何保證通過(guò)識(shí)別的是活體而非照片成了一個(gè)議題。
深度學(xué)習(xí)和神經(jīng)網(wǎng)絡(luò)的興起把人臉識(shí)別技術(shù)帶入了新的階段。2006年,多倫多大學(xué)計(jì)算機(jī)系教授Geoffery Hinton在Science雜志發(fā)表論文,第一次提出了深度學(xué)習(xí)的概念。
深度學(xué)習(xí),即機(jī)器學(xué)習(xí)研究中的一個(gè)新的領(lǐng)域,其動(dòng)機(jī)在于建立、模擬人腦進(jìn)行分析學(xué)習(xí)的神經(jīng)網(wǎng)絡(luò),它模仿人腦的機(jī)制來(lái)解釋數(shù)據(jù),例如圖像,聲音和文本。此后,深度學(xué)習(xí)在互聯(lián)網(wǎng)領(lǐng)域引起了廣泛的關(guān)注,微軟、Google等多家互聯(lián)網(wǎng)巨頭公司都對(duì)此進(jìn)行了研究。
“真正在人臉識(shí)別領(lǐng)域用上深度學(xué)習(xí)并且取得突破是在去年。”一登團(tuán)隊(duì)創(chuàng)始人沈洽金表示。“它讓電腦模仿人的大腦去思維,在計(jì)算機(jī)學(xué)習(xí)的過(guò)程,算法也得到了很大的改進(jìn),識(shí)別率大大提高。”
基于新的技術(shù)突破,一些綜合性應(yīng)用也逐漸興起。
于3月公測(cè)的一登通過(guò)提供刷臉登錄,為用戶建立一個(gè)基于人臉的通用賬號(hào),簡(jiǎn)化、注冊(cè)登錄流程。也從一定程度上增加了用戶密碼被盜竊的難度。
沈洽金對(duì)記者表示,一登希望改善用戶傳統(tǒng)“密碼+賬號(hào)”的登陸體驗(yàn),讓人臉登錄成為一種普遍的方式。相比于傳統(tǒng)的密碼而言,沈洽金認(rèn)為傳統(tǒng)密碼繁雜不易被記住,而人臉登錄可以在很短的時(shí)間內(nèi)完成,流程簡(jiǎn)單很多。
然而如何推廣是一登的一大難題。“沒(méi)辦法被普及,用戶的教育成本比較高。” 沈洽金說(shuō)。
逐漸增多的娛樂(lè)化應(yīng)用似乎從一定程度上增加了用戶的接受度。在接入一登SDK的141個(gè)應(yīng)用中,有音樂(lè)類(lèi)、娛樂(lè)類(lèi)、新聞?lì)惖容p應(yīng)用。
而以人臉識(shí)別技術(shù)為基礎(chǔ)開(kāi)發(fā)的娛樂(lè)化app正在得到大量推廣。微軟推出的how old刷爆了朋友圈,美圖秀秀等利用人臉識(shí)別技術(shù)p圖也擴(kuò)寬了應(yīng)用;世紀(jì)佳緣交友網(wǎng)站也在2013年接入了人臉識(shí)別技術(shù)。
以how old為例,比如給機(jī)器100萬(wàn)張不同年齡性別的照片,通過(guò)學(xué)習(xí),機(jī)器會(huì)知道50歲、男人是什么樣子。再通過(guò)回歸運(yùn)算,歸納出規(guī)律,經(jīng)過(guò)大量的學(xué)習(xí),機(jī)器就知道了每個(gè)階段人的特征。據(jù)了解,How old應(yīng)用通過(guò)提取人臉72個(gè)關(guān)鍵點(diǎn),來(lái)達(dá)到識(shí)別效果。
“娛樂(lè)化應(yīng)用并不以識(shí)別率作為評(píng)價(jià)標(biāo)準(zhǔn),只要滿足用戶的需求就可以了,應(yīng)該稱(chēng)之為人臉識(shí)別相關(guān)技術(shù)。但對(duì)于推廣人臉識(shí)別而言,娛樂(lè)化應(yīng)用是很好的做法。”蘇光大說(shuō)。
安全性難點(diǎn)突破
按照提取人臉關(guān)鍵點(diǎn)的能力劃分,目前有可提取關(guān)鍵點(diǎn)48個(gè)、72個(gè)和100個(gè)以上等不同種類(lèi)。而關(guān)鍵點(diǎn)捕捉得越多,識(shí)別率也就越高。
隨著深度學(xué)習(xí)的推廣,有關(guān)人臉識(shí)別的算法也在不斷優(yōu)化。目前,以face++、騰訊優(yōu)圖為代表的國(guó)內(nèi)團(tuán)隊(duì)都有了一套核心算法,這使得國(guó)內(nèi)人臉識(shí)別技術(shù)的識(shí)別率大大提高,有的公司甚至超過(guò)99%的準(zhǔn)確率,在國(guó)際上處于領(lǐng)先水平。
技術(shù)的發(fā)展和產(chǎn)業(yè)的需求正好“相遇”。以余額寶為代表的互聯(lián)網(wǎng)金融興起,互聯(lián)網(wǎng)金融對(duì)沖擊傳統(tǒng)業(yè)務(wù)模式產(chǎn)生了沖擊。
財(cái)付通高級(jí)總監(jiān)、騰訊征信總經(jīng)理吳丹告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者:“互聯(lián)網(wǎng)金融在過(guò)去一兩年得到飛速發(fā)展,迫切需要個(gè)人征信體系作為支撐,其中用戶身份識(shí)別就是首要的,傳統(tǒng)金融中,用戶在申請(qǐng)銀行貸款或證券開(kāi)戶時(shí),均必須到實(shí)體門(mén)店上做身份信息核實(shí),完成面簽。”
今年年初,李克強(qiáng)總理來(lái)到深圳前海微眾銀行考察。和傳統(tǒng)銀行不同,微眾銀行作為國(guó)內(nèi)第一家開(kāi)業(yè)的互聯(lián)網(wǎng)民營(yíng)銀行,無(wú)營(yíng)業(yè)網(wǎng)點(diǎn)、無(wú)營(yíng)業(yè)柜臺(tái)、依托互聯(lián)網(wǎng)提供服務(wù)。在李克強(qiáng)敲下電腦回車(chē)鍵后,卡車(chē)司機(jī)徐軍就獲得了3.5萬(wàn)元貸款。這是微眾銀行的第一筆放貸業(yè)務(wù),通過(guò)人臉識(shí)別技術(shù)和大數(shù)據(jù)信用評(píng)級(jí),完成貸款發(fā)放。
這無(wú)疑是一劑強(qiáng)心針,刺激了互聯(lián)網(wǎng)金融機(jī)構(gòu)對(duì)人臉識(shí)別技術(shù)應(yīng)用的想象力。
但人臉識(shí)別在金融領(lǐng)域和安防領(lǐng)域有所不同。“金融領(lǐng)域要求1:1驗(yàn)證,即驗(yàn)證你是你本人。這要求系統(tǒng)在驗(yàn)證中有極低的誤失率和極高的通過(guò)率。”謝憶楠說(shuō)。相比之下,安防領(lǐng)域主要是根據(jù)已有的庫(kù)內(nèi)信息,進(jìn)行逆向篩選和識(shí)別。
他介紹,去年三四月份,螞蟻金服就主動(dòng)找到face++合作。“他們迫切需要越過(guò)(面簽)紅線,我們也希望實(shí)現(xiàn)商業(yè)化。” 謝憶楠認(rèn)為,face++的技術(shù)可以滿足金融機(jī)構(gòu)的要求。
根據(jù)吳丹介紹,通過(guò)騰訊的人臉識(shí)別技術(shù),用戶只需要打開(kāi)手機(jī)攝像頭,自拍一張照片。系統(tǒng)將會(huì)做一個(gè)活體檢測(cè),并進(jìn)行一系列的驗(yàn)證、匹配和判定,最終判斷這個(gè)照片是否是用戶本人操作,完成身份核實(shí)。
4月14日,財(cái)付通宣布與公民身份證查詢中心合作,提升人臉識(shí)別的準(zhǔn)確率及商業(yè)可用性。
據(jù)媒體報(bào)道,今年5月初,華林、長(zhǎng)城等券商已獲得開(kāi)展人臉識(shí)別應(yīng)用試點(diǎn)的相關(guān)批文。“人臉識(shí)別遠(yuǎn)程開(kāi)戶還在測(cè)試階段,什么時(shí)候應(yīng)用,目前還沒(méi)接到通知。”華林證券的一位工作人員對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。
更多的金融機(jī)構(gòu),包括銀行也逐漸開(kāi)始對(duì)刷臉開(kāi)戶感興趣。
謝憶楠介紹,face++目前已拿到多家銀行的訂單。然而在金融領(lǐng)域的推廣還面臨重重壓力,大多銀行更是持觀望態(tài)度,技術(shù)也僅停留在測(cè)試階段。
5月24日,在五道口“新常態(tài)、新金融”全球金融論壇上,央行支付司副司長(zhǎng)樊爽文表示,未來(lái)對(duì)遠(yuǎn)程開(kāi)戶要堅(jiān)持標(biāo)準(zhǔn)先行,一是先有“刷臉”(人臉識(shí)別)技術(shù)標(biāo)準(zhǔn);二是,在此基礎(chǔ)上制定金融行業(yè)的行業(yè)標(biāo)準(zhǔn)。“只有這兩個(gè)標(biāo)準(zhǔn)有了,監(jiān)管才能放心。”
0.5%的門(mén)檻
雖然相比于從前,人臉識(shí)別已經(jīng)取得了很大的技術(shù)進(jìn)步,但如果以人臉識(shí)別作為新一代的網(wǎng)絡(luò)通行證,可能帶來(lái)的隱患也并沒(méi)有消除。
“使用生物識(shí)別,好處是無(wú)需記住密碼,也不存在弱密碼問(wèn)題。不過(guò)它的特征具備唯一性,一旦泄露很難更改,別人可以一直用你的身份授權(quán),泄露了非常危險(xiǎn)。” 國(guó)內(nèi)互聯(lián)網(wǎng)安全漏洞平臺(tái)烏云網(wǎng)的一位網(wǎng)絡(luò)安全專(zhuān)家告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者。
“身份認(rèn)證是一個(gè)從采集生物信息、提取已存儲(chǔ)信息、對(duì)比校驗(yàn)的過(guò)程,任何一個(gè)環(huán)節(jié)都有可能被攻擊者利用而達(dá)到不同的目的,從身份偽造到竊取認(rèn)證信息甚至到竊取生物信息。”國(guó)內(nèi)知名安全團(tuán)隊(duì)Keen Team一位安全專(zhuān)家對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。
他繼續(xù)表示,以蘋(píng)果、安卓為代表的智能設(shè)備上的生物特征并不會(huì)存儲(chǔ)在云端上,而存儲(chǔ)于用戶設(shè)備中,由于生物特征的高度敏感性,其使用場(chǎng)景應(yīng)局限于用戶的終端。任何生物特征上云的方案和行為風(fēng)險(xiǎn)都很高,應(yīng)該警惕。
對(duì)于如何保護(hù)數(shù)據(jù)庫(kù)不被黑客攻擊,他認(rèn)為終端廠商應(yīng)加強(qiáng)代碼審計(jì),避免設(shè)備和邏輯漏洞的出現(xiàn)。在數(shù)據(jù)存儲(chǔ)方面,對(duì)生物信息的存儲(chǔ)使用強(qiáng)加密不可逆方式,提高攻擊門(mén)檻。
烏云網(wǎng)上述安全專(zhuān)家表示,廠商不應(yīng)收集用戶的原始數(shù)據(jù),可以用不可逆算法生成的二次數(shù)據(jù)替代。
對(duì)此,謝憶楠介紹,目前face++已經(jīng)形成了不可逆算法生成的二次數(shù)據(jù)體系,黑客即使通過(guò)攻擊拿到了數(shù)據(jù)庫(kù),也無(wú)法判斷更無(wú)法將其還原為一張人臉。
然而有關(guān)安全性的擔(dān)心并沒(méi)有停止,上述Keen Team的安全專(zhuān)家表示,在整容技術(shù)如此發(fā)達(dá)的今天,支付寶使用了人臉識(shí)別,如果他人整容成自己的樣子后刷臉,支付寶的錢(qián)就沒(méi)了。
并且在微光、強(qiáng)光、傾斜角度等條件下人臉識(shí)別的成功率不容樂(lè)觀。沈洽金告訴記者,目前一登已經(jīng)可以實(shí)現(xiàn)在光線較暗的情況下認(rèn)證的能力。但對(duì)于一些極端情況,如睡覺(jué)時(shí)被刷臉登陸等還無(wú)法克服。
雖然國(guó)內(nèi)目前已到達(dá)99.5%的識(shí)別率,但依然有繼續(xù)提升的空間,而在現(xiàn)在的基礎(chǔ)上,每一個(gè)百分點(diǎn)的提升都比以往更加困難。