财讯：3D面具骗过人脸识别？

本篇文章1124字，读完约3分钟

这几天，面部识别和支付的安全热度很高，从海外烧到了国内。 据外国媒体报道，美国一家名叫kneron的人工智能企业声称，使用3d口罩突破支付宝( Alipay )、微信的面部识别系统，欺骗了国内某车站的门机，成功进入面部。

因此，深圳电视台用硅胶制作，制造成本约10万元的高精度3d头模型进行了实验测试，结果2d门锁、手机2d摄像头在秒内打开，但3d的刷脸支付系统没有被打破。 实验中，支付系统在识别头型后开始二次验证，要求实验者输入手机联系方法，结果仍显示失败。

现在，洗脸向顾客支付亿元，联系金钱和手机的深度，洗脸是否安全确实是身边的问题，风吹草动备受瞩目。 其实，我查阅了kneron企业的相关报道，发现其主张的突破支付系统和车站闸机没有视频佐证，只有文案新闻被查过，真实性存在疑问。 这个说法也得到中国科学院自动化研究所研究员王金桥的认可，在他看来，就像这家企业的公关推广，不是自称的突破。

王金桥说，要讨论人脸识别的安全性，需要考虑工作时间、门等各种场景对安全性的等级要求，特别是使用真实的头型和4k显示器应该可以攻击，但是在支付场景中，不仅是身份识别问题，还有风险险 在上述实验中，实验者同样表示，金融支付领域的人脸识别依赖于软硬件的结合，设置了私钥、支付限额等多条防线，不会因人脸造假而带来安全风险。

生物认证有三种模式。 第一个是安静的生物认证，评价是真的、照片还是视频。 如果照片真实，等身大小，就有可能攻击成功。 这是因为分辨率要求不是特别高的场景，如单元访问。 二是可见光和近红外双目摄像机的识别，人的脸部有温度，850~940纳米的近红外光中人的脸部和照片视频差异较大，机器可以根据人的温度、皮肤性能的二维图像进行评价。 三是3d人脸防伪，通过近红外和三维结构识别，通常支付场景就是这样。 王金桥说。

大多数人拿着马云的照片尝试脸部识别机器。 那是不可能的。 因为你没有他的三维新闻，红外新闻。 支付宝( Alipay )生物测定学的负责人笑着说:“生物测定学不是脸部识别，而是对许多维度综合新闻的评价。”

在车站通过大门时，除了脸部和身份证照片的核对外，顾客也需要提供实体身份证，光靠脸部识别是不够的。 因此，普通人不需要担心脸部识别技术的安全性。

至于是否会大量出现这种攻击方法，在王金桥，为了找到合适的人，了解他的账户新闻，建模攻击，价格非常高。 在kneron的例子报道中，口罩也很贵，普通人的账号不值得被这样攻击，车站大门是视频中展示的一次通过，还是多次失败中罕见成功的一次都没有明确。 关于脸部识别是否有可能被打破，也许永远存在。 因为网络安全是无休止的攻防战，只要合理控制，不被滥用就行了。 王金桥说。 崔爽