绿信集团-刷脸支付国家强化安全管理标准制定中

到今年“刷脸”日趋流行，刷脸场景也遍布各个行业，特别是对于支付行业来说，截止当前多家银行和支付机构已经在多个场景应用了人脸识别技术。大众在欢迎这种新型便捷支付方式的同时，内心也不禁会心生疑虑：“刷脸支付到底安全吗？”

据支付行业相关专业人士表示，人脸识别借助深度学习的应用与发展，识别通过率明显提升，而结合一些其他的辅助身份认证手段以及大数据分析手段，能够较大程度地确保交易的安全性。

不过，人脸等生物信息的隐私安全问题也引发了关注。九啸了解到，目前，有关部门正在推进人脸识别领域相关金融标准的制定，以明确在这部分信息采集、传输、存储、利用等环节的安全管理要求。近日，人民银行科技司组织相关单位研究制定了人脸识别线下支付安全应用技术标准，在不突破现有业务规则的前提下，利用机器学习、图像识别、密码技术等科技手段提升用户支付体验，增强交易安全防护能力。宁波市中心支行根据总行部署，组织银联宁波分公司、宁波银行、宁波银联商务等14家试点机构密切配合，按要求完成系统改造，并于5月23日在真实消费场景下完成首笔支付交易，率先启动试点验证工作。

与此同时，为推进人脸识别等生物特征技术在支付领域的安全应用，下一步，宁波市中心支行将组织试点机构在内部场景广泛开展应用验证工作，为今后人脸识别线下支付规范应用积累实践经验。

93%用户倾向于生物识别技术

人脸识别技术通过身份特征的数字化和隐形化，为身份核验提供便捷高效的可选替代方案。据相关数据显示，高达93%的消费者倾向于使用生物识别技术，且92%的银行专业人士希望采用生物识别解决方案。

多家银行和支付机构已大量应用人脸识别技术。2015年，支付宝率先将人脸识别技术应用于用户登录后，这一技术先后用于实名认证、找回密码、支付风险校验等场景，迄今服务用户超过数亿。目前，支付宝的刷脸支付功能可应用于药店、超市、便利店等众多的线下零售场景。今年4月17日，支付宝宣布推出第二代基于线下消费场景的刷脸支付机具“蜻蜓”。

银行方面，招商银行是国内首家研究人脸识别技术的银行。目前，已相继推出了刷脸取款、刷脸转账、刷脸支付等功能。光大银行的人脸识别技术也应用于账户登陆、转账、线上融资、线上申请办卡等不同场景。

值得注意的是，多数银行手机APP为了确保交易的安全可靠，在一些安全等级较高的交易中均在推进多种方式组合在一起的交叉身份验证。九啸从一些银行了解到，登陆手机APP可以单独应用人脸识别进行验证，但若用户运用银行手机APP进行转账等交易，并不会单独应用人脸识别，而是与密码等其他验证方式共同进行认证。

技安全技术逐渐升级

伴随着“人脸识别”在金融和支付领域应用的日益普及，特别是支付宝线下推广的“刷脸支付”采用的是3D人脸识别技术，在进行人脸识别前，会通过软硬件结合的方式进行活体检测，来判断采集到的人脸是否是照片、视频或者软件模拟生成的，相比较于2D人脸识别技术，能更有效地避免各种人脸伪造带来的身份冒用情况。另外，在一些银行手机APP的应用中，银行也会要求用户眨眼睛或是做几个连续的指定动作等，以确定为活体。

而关于长相相近的人的误识问题，招商银行相关业务负责人表示，这涉及人脸识别算法。人脸识别算法现今已非常成熟，其1：1比对的误识率已可低于十万分之一，足以达到商用的标准。同时，招行也可以采用大数据技术，在人脸识别算法的基础上，结合对用户属性、位置等信息的综合判断，基本扼杀误识的可能。多位业内人士也表示，“双胞胎”确实属于一个难以攻克的难题，因此银行才多会通过一些辅助认证、交叉认证的方式来确保交易的安全性。

实际上，支付机构和银行等保证支付和交易的安全性的手段也不仅仅是依靠人脸、指纹或密码这样的身份验证方式，其更多的是构建一个完整的、多层次的安全措施体系。

管理体系尚需完善

九啸认为由于生物特征涉及人脸、虹膜、声纹等用户隐私信息，其固有特性、采集方式、集中存储的特点导致信息泄露风险较大。一般来说，生物特征与人类生命相伴而生，不随个人主观意愿而产生变化，难以针对不同业务、渠道、场景使用不同凭据进行安全隔离。其次，用户生物特征普遍暴露在商场、饭店等各种公共场所，不法分子可通过远程、非接触方式，在用户本人毫无察觉的情况下“无声无息”地非法批量采集生物特征信息。最后，人工智能、云计算、大数据等技术逐步规模应用，生物特征数据存储集中度越来越高。一旦热点应用的生物特征库被攻破，极易导致大规模隐私泄露，甚至会引发系统性风险。

九啸建议有关部门加强顶层设计与规范引导，不断完善治理体系，多措并举推动生物识别应用健康有序发展。推进科学立法、严格执法，制定出台适应生物特征识别技术应用的法律法规，加强生物特征数据滥用、侵犯个人隐私等行为的管理和惩戒。