編者按

這組報(bào)道關(guān)注的是最近熱門(mén)的人臉識(shí)別技術(shù)。從某種意義上看，它并不是什么新技術(shù)。但是過(guò)去識(shí)別的準(zhǔn)確率不高，只是在小范圍應(yīng)用。在計(jì)算機(jī)深度學(xué)習(xí)技術(shù)近年取得突破后，識(shí)別的準(zhǔn)確率和穩(wěn)定性大大提高。

恰恰在此時(shí)，國(guó)內(nèi)的互聯(lián)網(wǎng)金融產(chǎn)業(yè)如火如荼。互聯(lián)網(wǎng)金融的進(jìn)一步發(fā)展要突破傳統(tǒng)金融服務(wù)的地域限制，而運(yùn)用人臉識(shí)別技術(shù)，銀行甚至連營(yíng)業(yè)場(chǎng)所也不需要了。這種沖擊和變革是巨大的，一些券商、銀行正在摩拳擦掌，蠢蠢欲動(dòng)，以圖占領(lǐng)競(jìng)爭(zhēng)先機(jī)，但目前離全面應(yīng)用尚面臨諸多障礙。

站在更廣泛意義上來(lái)說(shuō)，以人臉識(shí)別為代表的生物識(shí)別技術(shù)，其實(shí)是對(duì)過(guò)去密碼時(shí)代的顛覆。輸入繁瑣的密碼是過(guò)去進(jìn)行身份驗(yàn)證的必備程序，但人臉識(shí)別可能消滅密碼?；ヂ?lián)網(wǎng)新的安全驗(yàn)證手法正在形成新的產(chǎn)業(yè)浪潮。本專(zhuān)題試圖深度解讀這些技術(shù)變革所帶來(lái)應(yīng)用產(chǎn)業(yè)變化的脈絡(luò)，并了解目前應(yīng)用層面所面臨的法律政策難題。

核心提要

“使用生物識(shí)別，好處是無(wú)需記住密碼，也不存在弱密碼問(wèn)題。不過(guò)它的特征具備唯一性，一旦泄露很難更改，別人可以一直用你的身份授權(quán)，泄露了非常危險(xiǎn)。” 國(guó)內(nèi)互聯(lián)網(wǎng)安全漏洞平臺(tái)烏云網(wǎng)的一位網(wǎng)絡(luò)安全專(zhuān)家告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者。

從事了26年人臉識(shí)別技術(shù)研究的清華大學(xué)電子工程系教授蘇光大看來(lái)，人臉識(shí)別應(yīng)用已經(jīng)進(jìn)入了爆發(fā)式增長(zhǎng)的階段。

這并不夸張。如果你留意了下面的場(chǎng)景，你會(huì)發(fā)現(xiàn)人臉識(shí)別已經(jīng)不再是《碟中諜》中才有的特定場(chǎng)景，它正在進(jìn)入普通人的日常生活。

最近，測(cè)試顏值、年齡的app似乎在一夜之間霸占了朋友圈；去年，阿里巴巴推出了刷臉支付功能，今年4月，馬云就在德國(guó)漢諾威IT博覽會(huì)上現(xiàn)場(chǎng)演示了刷臉支付。在可預(yù)期的未來(lái)，網(wǎng)站登錄、上班打卡、遠(yuǎn)程開(kāi)戶(hù)都可以通過(guò)刷臉來(lái)實(shí)現(xiàn)。人臉?biāo)坪跽诔蔀樾聲r(shí)代的網(wǎng)絡(luò)通行證。

“人臉是可以取代賬號(hào)密碼的。”為ios、安卓提供刷臉登陸的一登團(tuán)隊(duì)創(chuàng)始人沈洽金對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。

而新密碼體系的出現(xiàn)似乎也正在成為一個(gè)越來(lái)越急迫的需求。12306用戶(hù)信息被盜、社保卡信息泄露……幾乎每天都在發(fā)生的信息泄露事件已經(jīng)不再是新鮮話題。

如何構(gòu)建一種不易被盜取的密碼體系？生物識(shí)別技術(shù)提供了一種可能。這種識(shí)別技術(shù)近一兩年在準(zhǔn)確率和穩(wěn)定性上已取得較大突破，等待它的將是市場(chǎng)應(yīng)用的爆發(fā)。

源于破案需求

“中國(guó)的人臉識(shí)別應(yīng)用走在世界前列，國(guó)內(nèi)最早的研究始于破案的需求。”國(guó)內(nèi)最早研究人臉識(shí)別技術(shù)之一的蘇光大對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者表示。

當(dāng)時(shí)辦案需要根據(jù)模擬畫(huà)像來(lái)鎖定嫌疑人范圍，而這種手法對(duì)畫(huà)家的技能要求很高，大部分警察都不具備這樣的能力。于是有人開(kāi)始思考用計(jì)算機(jī)來(lái)解決這個(gè)問(wèn)題。

1989年，蘇光大承接了公安部的“GA計(jì)算機(jī)人像組合系統(tǒng)”項(xiàng)目。當(dāng)時(shí)，憑目擊者的記憶描述犯罪嫌疑人的相貌特征，在信息庫(kù)取來(lái)與之相應(yīng)的眼睛、鼻子、嘴巴……直到組合成一個(gè)與犯罪嫌疑人特征相像的人像，供警方參考。

然而這種基于幾何特征的人臉識(shí)別技術(shù)并不成熟，識(shí)別率不高，且在應(yīng)用上也僅限于極少數(shù)地區(qū)的公安系統(tǒng)。

1991年，麻省理工學(xué)院媒體實(shí)驗(yàn)室的Turk和Pentland提出了對(duì)于人臉識(shí)別具有里程碑意義的“Eigenfaces”特征臉?lè)椒?，之后出現(xiàn)了很多基于這種方法的研究。

EigenFace的思想是把人臉從像素空間變換到另一個(gè)空間，在另一個(gè)空間中做相似性的計(jì)算。它選擇的空間變換方法是PCA，即主成分分析法。其大意是將一個(gè)復(fù)雜的多參數(shù)問(wèn)題通過(guò)逐級(jí)分級(jí)轉(zhuǎn)化為僅有少數(shù)參數(shù)的問(wèn)題的綜合方法。

“PCA把人臉識(shí)別帶入到了正確的軌道中。”蘇光大表示。結(jié)合PCA技術(shù)，蘇光大將其升級(jí)，在整張臉識(shí)別的基礎(chǔ)上，再將人臉?lè)譃楦鱾€(gè)部件，分別將這些部件的特征抽象成計(jì)算機(jī)語(yǔ)言。

中國(guó)有很好的人臉資源，即把二代身份證圖像庫(kù)作為識(shí)別標(biāo)準(zhǔn)。而基于監(jiān)控技術(shù)的逐漸發(fā)展，像素的提高，也給人臉識(shí)別技術(shù)提供了繼續(xù)發(fā)展的基礎(chǔ)。

2008年北京奧運(yùn)會(huì)刷臉進(jìn)場(chǎng)——進(jìn)入鳥(niǎo)巢前，除門(mén)票外，還要逐一在進(jìn)場(chǎng)通道前拍照。攝像頭會(huì)在兩秒內(nèi)抓拍人臉，定位面部關(guān)鍵點(diǎn)，并提取特征，隨后將認(rèn)證結(jié)果同時(shí)上傳到計(jì)算機(jī)，計(jì)算機(jī)與觀眾的身份信息進(jìn)行比對(duì)。“這是第一次國(guó)家層面應(yīng)用人臉識(shí)別技術(shù)。”蘇光大說(shuō)。

他介紹，國(guó)內(nèi)第一次大規(guī)模應(yīng)用是在2011年戶(hù)籍查重。他回憶稱(chēng)，發(fā)現(xiàn)這一用途是由于自己在湛江協(xié)助調(diào)查案件時(shí)的一次偶然發(fā)現(xiàn)，當(dāng)時(shí)警察拿著兩個(gè)不同身份的人咨詢(xún)，通過(guò)系統(tǒng)識(shí)別，兩張照片顯示為同一個(gè)人，之后湛江市展開(kāi)了庫(kù)內(nèi)身份查重，發(fā)現(xiàn)上萬(wàn)個(gè)重復(fù)戶(hù)籍，其中8名逃犯。

基于同樣的做法，公安部號(hào)召在全國(guó)進(jìn)行身份查重工作。當(dāng)時(shí)公安部要求各省市公安廳全部引用人臉識(shí)別系統(tǒng)進(jìn)行查重。截止到2013年，通過(guò)人臉識(shí)別注銷(xiāo)重復(fù)戶(hù)籍79萬(wàn)個(gè)，其中最典型的案例一個(gè)人同時(shí)擁有8個(gè)身份。

人臉識(shí)別技術(shù)在公安系統(tǒng)內(nèi)的逐漸大規(guī)模應(yīng)用也推動(dòng)了技術(shù)的逐漸發(fā)展。這一階段，國(guó)內(nèi)涌現(xiàn)出許多專(zhuān)注于人臉識(shí)別的創(chuàng)業(yè)團(tuán)隊(duì)。

曠視科技是其中一個(gè)，成立于2011年，并于2012年推出face++人臉識(shí)別云平臺(tái)，這個(gè)如今已經(jīng)與阿里巴巴合作推出刷臉支付的企業(yè)，在安防領(lǐng)域也有布局。

“安防的應(yīng)用是1：N，在N的庫(kù)里識(shí)別出一個(gè)嫌疑人。一是大庫(kù)搜索，把監(jiān)控照片放到庫(kù)里，通過(guò)逆向搜索縮小嫌疑人的方向。二是布控，在關(guān)鍵地方，不需要警察蹲點(diǎn)。因?yàn)閿z像頭都可以捕捉，而攝像頭都是聯(lián)網(wǎng)的，因此可以實(shí)現(xiàn)動(dòng)態(tài)布控。”曠視科技有限公司市場(chǎng)與經(jīng)營(yíng)部總經(jīng)理謝憶楠對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。

“現(xiàn)在，各個(gè)地方公安系統(tǒng)都用了人臉識(shí)別技術(shù)，至今還沒(méi)有聽(tīng)說(shuō)過(guò)哪個(gè)地方?jīng)]有用的。”蘇光大這樣描述人臉識(shí)別在安防領(lǐng)域的應(yīng)用規(guī)模。

商業(yè)化進(jìn)程

有了在安防領(lǐng)域內(nèi)的技術(shù)積累，人臉識(shí)別技術(shù)已經(jīng)可以基本完成靜態(tài)的識(shí)別工作。但對(duì)于安全性的質(zhì)疑也出現(xiàn)了，比如如何保證通過(guò)識(shí)別的是活體而非照片成了一個(gè)議題。

深度學(xué)習(xí)和神經(jīng)網(wǎng)絡(luò)的興起把人臉識(shí)別技術(shù)帶入了新的階段。2006年，多倫多大學(xué)計(jì)算機(jī)系教授Geoffery Hinton在Science雜志發(fā)表論文，第一次提出了深度學(xué)習(xí)的概念。

深度學(xué)習(xí)，即機(jī)器學(xué)習(xí)研究中的一個(gè)新的領(lǐng)域，其動(dòng)機(jī)在于建立、模擬人腦進(jìn)行分析學(xué)習(xí)的神經(jīng)網(wǎng)絡(luò)，它模仿人腦的機(jī)制來(lái)解釋數(shù)據(jù)，例如圖像，聲音和文本。此后，深度學(xué)習(xí)在互聯(lián)網(wǎng)領(lǐng)域引起了廣泛的關(guān)注，微軟、Google等多家互聯(lián)網(wǎng)巨頭公司都對(duì)此進(jìn)行了研究。

“真正在人臉識(shí)別領(lǐng)域用上深度學(xué)習(xí)并且取得突破是在去年。”一登團(tuán)隊(duì)創(chuàng)始人沈洽金表示。“它讓電腦模仿人的大腦去思維，在計(jì)算機(jī)學(xué)習(xí)的過(guò)程，算法也得到了很大的改進(jìn)，識(shí)別率大大提高。”

基于新的技術(shù)突破，一些綜合性應(yīng)用也逐漸興起。

于3月公測(cè)的一登通過(guò)提供刷臉登錄，為用戶(hù)建立一個(gè)基于人臉的通用賬號(hào)，簡(jiǎn)化、注冊(cè)登錄流程。也從一定程度上增加了用戶(hù)密碼被盜竊的難度。

沈洽金對(duì)記者表示，一登希望改善用戶(hù)傳統(tǒng)“密碼+賬號(hào)”的登陸體驗(yàn)，讓人臉登錄成為一種普遍的方式。相比于傳統(tǒng)的密碼而言，沈洽金認(rèn)為傳統(tǒng)密碼繁雜不易被記住，而人臉登錄可以在很短的時(shí)間內(nèi)完成，流程簡(jiǎn)單很多。

然而如何推廣是一登的一大難題。“沒(méi)辦法被普及，用戶(hù)的教育成本比較高。” 沈洽金說(shuō)。

逐漸增多的娛樂(lè)化應(yīng)用似乎從一定程度上增加了用戶(hù)的接受度。在接入一登SDK的141個(gè)應(yīng)用中，有音樂(lè)類(lèi)、娛樂(lè)類(lèi)、新聞?lì)惖容p應(yīng)用。

而以人臉識(shí)別技術(shù)為基礎(chǔ)開(kāi)發(fā)的娛樂(lè)化app正在得到大量推廣。微軟推出的how old刷爆了朋友圈，美圖秀秀等利用人臉識(shí)別技術(shù)p圖也擴(kuò)寬了應(yīng)用；世紀(jì)佳緣交友網(wǎng)站也在2013年接入了人臉識(shí)別技術(shù)。

以how old為例，比如給機(jī)器100萬(wàn)張不同年齡性別的照片，通過(guò)學(xué)習(xí)，機(jī)器會(huì)知道50歲、男人是什么樣子。再通過(guò)回歸運(yùn)算，歸納出規(guī)律，經(jīng)過(guò)大量的學(xué)習(xí)，機(jī)器就知道了每個(gè)階段人的特征。據(jù)了解，How old應(yīng)用通過(guò)提取人臉72個(gè)關(guān)鍵點(diǎn)，來(lái)達(dá)到識(shí)別效果。

“娛樂(lè)化應(yīng)用并不以識(shí)別率作為評(píng)價(jià)標(biāo)準(zhǔn)，只要滿足用戶(hù)的需求就可以了，應(yīng)該稱(chēng)之為人臉識(shí)別相關(guān)技術(shù)。但對(duì)于推廣人臉識(shí)別而言，娛樂(lè)化應(yīng)用是很好的做法。”蘇光大說(shuō)。

安全性難點(diǎn)突破

按照提取人臉關(guān)鍵點(diǎn)的能力劃分，目前有可提取關(guān)鍵點(diǎn)48個(gè)、72個(gè)和100個(gè)以上等不同種類(lèi)。而關(guān)鍵點(diǎn)捕捉得越多，識(shí)別率也就越高。

隨著深度學(xué)習(xí)的推廣，有關(guān)人臉識(shí)別的算法也在不斷優(yōu)化。目前，以face++、騰訊優(yōu)圖為代表的國(guó)內(nèi)團(tuán)隊(duì)都有了一套核心算法，這使得國(guó)內(nèi)人臉識(shí)別技術(shù)的識(shí)別率大大提高，有的公司甚至超過(guò)99％的準(zhǔn)確率，在國(guó)際上處于領(lǐng)先水平。

技術(shù)的發(fā)展和產(chǎn)業(yè)的需求正好“相遇”。以余額寶為代表的互聯(lián)網(wǎng)金融興起，互聯(lián)網(wǎng)金融對(duì)沖擊傳統(tǒng)業(yè)務(wù)模式產(chǎn)生了沖擊。

財(cái)付通高級(jí)總監(jiān)、騰訊征信總經(jīng)理吳丹告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者：“互聯(lián)網(wǎng)金融在過(guò)去一兩年得到飛速發(fā)展，迫切需要個(gè)人征信體系作為支撐，其中用戶(hù)身份識(shí)別就是首要的，傳統(tǒng)金融中，用戶(hù)在申請(qǐng)銀行貸款或證券開(kāi)戶(hù)時(shí)，均必須到實(shí)體門(mén)店上做身份信息核實(shí)，完成面簽。”

今年年初，李克強(qiáng)總理來(lái)到深圳前海微眾銀行考察。和傳統(tǒng)銀行不同，微眾銀行作為國(guó)內(nèi)第一家開(kāi)業(yè)的互聯(lián)網(wǎng)民營(yíng)銀行，無(wú)營(yíng)業(yè)網(wǎng)點(diǎn)、無(wú)營(yíng)業(yè)柜臺(tái)、依托互聯(lián)網(wǎng)提供服務(wù)。在李克強(qiáng)敲下電腦回車(chē)鍵后，卡車(chē)司機(jī)徐軍就獲得了3.5萬(wàn)元貸款。這是微眾銀行的第一筆放貸業(yè)務(wù)，通過(guò)人臉識(shí)別技術(shù)和大數(shù)據(jù)信用評(píng)級(jí)，完成貸款發(fā)放。

這無(wú)疑是一劑強(qiáng)心針，刺激了互聯(lián)網(wǎng)金融機(jī)構(gòu)對(duì)人臉識(shí)別技術(shù)應(yīng)用的想象力。

但人臉識(shí)別在金融領(lǐng)域和安防領(lǐng)域有所不同。“金融領(lǐng)域要求1：1驗(yàn)證，即驗(yàn)證你是你本人。這要求系統(tǒng)在驗(yàn)證中有極低的誤失率和極高的通過(guò)率。”謝憶楠說(shuō)。相比之下，安防領(lǐng)域主要是根據(jù)已有的庫(kù)內(nèi)信息，進(jìn)行逆向篩選和識(shí)別。

他介紹，去年三四月份，螞蟻金服就主動(dòng)找到face++合作。“他們迫切需要越過(guò)（面簽）紅線，我們也希望實(shí)現(xiàn)商業(yè)化。” 謝憶楠認(rèn)為，face++的技術(shù)可以滿足金融機(jī)構(gòu)的要求。

根據(jù)吳丹介紹，通過(guò)騰訊的人臉識(shí)別技術(shù)，用戶(hù)只需要打開(kāi)手機(jī)攝像頭，自拍一張照片。系統(tǒng)將會(huì)做一個(gè)活體檢測(cè)，并進(jìn)行一系列的驗(yàn)證、匹配和判定，最終判斷這個(gè)照片是否是用戶(hù)本人操作，完成身份核實(shí)。

4月14日，財(cái)付通宣布與公民身份證查詢(xún)中心合作，提升人臉識(shí)別的準(zhǔn)確率及商業(yè)可用性。

據(jù)媒體報(bào)道，今年5月初，華林、長(zhǎng)城等券商已獲得開(kāi)展人臉識(shí)別應(yīng)用試點(diǎn)的相關(guān)批文。“人臉識(shí)別遠(yuǎn)程開(kāi)戶(hù)還在測(cè)試階段，什么時(shí)候應(yīng)用，目前還沒(méi)接到通知。”華林證券的一位工作人員對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。

更多的金融機(jī)構(gòu)，包括銀行也逐漸開(kāi)始對(duì)刷臉開(kāi)戶(hù)感興趣。

謝憶楠介紹，face++目前已拿到多家銀行的訂單。然而在金融領(lǐng)域的推廣還面臨重重壓力，大多銀行更是持觀望態(tài)度，技術(shù)也僅停留在測(cè)試階段。

5月24日，在五道口“新常態(tài)、新金融”全球金融論壇上，央行支付司副司長(zhǎng)樊爽文表示，未來(lái)對(duì)遠(yuǎn)程開(kāi)戶(hù)要堅(jiān)持標(biāo)準(zhǔn)先行，一是先有“刷臉”（人臉識(shí)別）技術(shù)標(biāo)準(zhǔn)；二是，在此基礎(chǔ)上制定金融行業(yè)的行業(yè)標(biāo)準(zhǔn)。“只有這兩個(gè)標(biāo)準(zhǔn)有了，監(jiān)管才能放心。”

0.5%的門(mén)檻

雖然相比于從前，人臉識(shí)別已經(jīng)取得了很大的技術(shù)進(jìn)步，但如果以人臉識(shí)別作為新一代的網(wǎng)絡(luò)通行證，可能帶來(lái)的隱患也并沒(méi)有消除。

“使用生物識(shí)別，好處是無(wú)需記住密碼，也不存在弱密碼問(wèn)題。不過(guò)它的特征具備唯一性，一旦泄露很難更改，別人可以一直用你的身份授權(quán)，泄露了非常危險(xiǎn)。” 國(guó)內(nèi)互聯(lián)網(wǎng)安全漏洞平臺(tái)烏云網(wǎng)的一位網(wǎng)絡(luò)安全專(zhuān)家告訴21世紀(jì)經(jīng)濟(jì)報(bào)道記者。

“身份認(rèn)證是一個(gè)從采集生物信息、提取已存儲(chǔ)信息、對(duì)比校驗(yàn)的過(guò)程，任何一個(gè)環(huán)節(jié)都有可能被攻擊者利用而達(dá)到不同的目的，從身份偽造到竊取認(rèn)證信息甚至到竊取生物信息。”國(guó)內(nèi)知名安全團(tuán)隊(duì)Keen Team一位安全專(zhuān)家對(duì)21世紀(jì)經(jīng)濟(jì)報(bào)道記者說(shuō)。

他繼續(xù)表示，以蘋(píng)果、安卓為代表的智能設(shè)備上的生物特征并不會(huì)存儲(chǔ)在云端上，而存儲(chǔ)于用戶(hù)設(shè)備中，由于生物特征的高度敏感性，其使用場(chǎng)景應(yīng)局限于用戶(hù)的終端。任何生物特征上云的方案和行為風(fēng)險(xiǎn)都很高，應(yīng)該警惕。

對(duì)于如何保護(hù)數(shù)據(jù)庫(kù)不被黑客攻擊，他認(rèn)為終端廠商應(yīng)加強(qiáng)代碼審計(jì)，避免設(shè)備和邏輯漏洞的出現(xiàn)。在數(shù)據(jù)存儲(chǔ)方面，對(duì)生物信息的存儲(chǔ)使用強(qiáng)加密不可逆方式，提高攻擊門(mén)檻。

烏云網(wǎng)上述安全專(zhuān)家表示，廠商不應(yīng)收集用戶(hù)的原始數(shù)據(jù)，可以用不可逆算法生成的二次數(shù)據(jù)替代。

對(duì)此，謝憶楠介紹，目前face++已經(jīng)形成了不可逆算法生成的二次數(shù)據(jù)體系，黑客即使通過(guò)攻擊拿到了數(shù)據(jù)庫(kù)，也無(wú)法判斷更無(wú)法將其還原為一張人臉。

然而有關(guān)安全性的擔(dān)心并沒(méi)有停止，上述Keen Team的安全專(zhuān)家表示，在整容技術(shù)如此發(fā)達(dá)的今天，支付寶使用了人臉識(shí)別，如果他人整容成自己的樣子后刷臉，支付寶的錢(qián)就沒(méi)了。

并且在微光、強(qiáng)光、傾斜角度等條件下人臉識(shí)別的成功率不容樂(lè)觀。沈洽金告訴記者，目前一登已經(jīng)可以實(shí)現(xiàn)在光線較暗的情況下認(rèn)證的能力。但對(duì)于一些極端情況，如睡覺(jué)時(shí)被刷臉登陸等還無(wú)法克服。

雖然國(guó)內(nèi)目前已到達(dá)99.5％的識(shí)別率，但依然有繼續(xù)提升的空間，而在現(xiàn)在的基礎(chǔ)上，每一個(gè)百分點(diǎn)的提升都比以往更加困難。