智慧城市网

　　【安防展览网 品牌专栏】 由于行业技术发展水平参差不齐，一些生物识别技术存在安全性争议。近日，由阿里安全图灵实验室研发的实人认证技术通过了联盟FIDO的认证，阿里成为国内通过该认证的公司。业内人士评价，相关生物识别领域长期存在的安全争议问题，有可能因为有了“标准”而被打破。
 

　　无论是活体检测，还是使用打印照片、翻拍屏幕照、视频以及纸质面具，仿造人脸和动作等，阿里安全获FIDO认证的实人认证技术均能识别真假。尤其在特制高仿人皮面具和3D打印面具攻击项目安全性检测上，虽然FIDO尚没有相关测试项目，但阿里的活体检测系统和技术同样可以做出安全防范。

 

　　图说：阿里实人认证技术通过联盟FIDO认证

　　阿里因此成为国内通过该认证的公司

　　阿里安全技术获认证
 

　　作为产业联盟标准组织，FIDO对阿里此次认证水平和测试对象的性能指标等都提出了非常高的要求。
 

　　如在人脸辨识项目中，FIDO要求整个产品的误识别率(FAR)要小于0.01%，以此保障识别的安全性，如1万个测试对象故意刷脸攻击某个用户人脸，每人尝试刷脸至少5次，仅允许1次被误识别为此用户。FIDO还要求错误拒绝率(FRR)必须小于3%，以保障用户体验，即用户本人刷脸100次，必须保证至少97次能通过。
 

　　阿里安全图灵实验室资深算法专家觉奥指出，FIDO测试难度高的原因还在于，与能获得合格测试照片的“算法级测试”不同的是，FIDO是基于真实产品的“产品级测试”。
 

　　实际应用中，用户未必会按产品*动作或规范操作，这些都会影响FIDO测试的终性能指标，因此，用户和环境的不确定性都对人脸识别的辨识和活体检测稳定性，提出了更高要求。
 

　　在亚太地区FIDO联盟认证的全资质检测实验室BCTC的检测中，不管是人脸辨识还是活体检测项目，阿里新一代安全架构核心技术——实人认证技术均以优异成绩通过了FIDO的测试，觉奥对此感到兴奋。他介绍，不久前，阿里安全推出的人脸识别安全技术方案还获得了美国*局授权。根据该*方案，只需通过光影和手机位置变化，就可以有效防范此前业界技术难以解决的3D人脸面具等攻击。