更重要的是，在疫情之后，由于公民衛(wèi)生意識(shí)的提高，很可能會(huì)逐漸形成“口罩文化”。 例如這次給我們捐了不少口罩的日本，自己就堪稱世界第一口罩消費(fèi)大國(guó)，每年都要消耗掉數(shù)十億個(gè)口罩。

刷臉支付會(huì)因?yàn)椤翱谡帧倍爸舷ⅰ眴?？“口罩文化”下刷臉還安全嗎？

艾媒咨詢發(fā)布的《2019年中國(guó)刷臉支付技術(shù)應(yīng)用社會(huì)價(jià)值專題研究報(bào)告》預(yù)計(jì)，2022年刷臉支付市場(chǎng)規(guī)模將突破7.6億人。這個(gè)數(shù)字與今天中國(guó)移動(dòng)支付用戶的總數(shù)相當(dāng)。也就是說，如今大家的支付習(xí)慣都是用手機(jī)“一掃而過”，而一兩年后人們將形成全新的支付習(xí)慣——靠臉吃飯。

在人臉識(shí)別的諸多應(yīng)用中，支付是對(duì)安全性要求最高的一種應(yīng)用場(chǎng)景，所以也是人臉識(shí)別應(yīng)用落地最為嚴(yán)謹(jǐn)?shù)念I(lǐng)域。支付如果要實(shí)現(xiàn)從“一掃而過”到“靠臉吃飯”，中間還隔著一道很高的門坎——核心技術(shù)。

如今，這道門坎正在被跨越。

極端測(cè)試保證金融級(jí)安全，想到的沒想到的，你都要過一遍

2017年蘋果發(fā)布iPhone X采用了Face ID功能，從此引領(lǐng)人臉識(shí)別技術(shù)從單模態(tài)步入多模態(tài)的全新階段。此后，隨著硬件技術(shù)的迭代以及各家技術(shù)廠商在算法上的逐漸成熟，人臉識(shí)別技術(shù)被應(yīng)用到越來越多的場(chǎng)景當(dāng)中。

但是，即使技術(shù)有了大幅的提升，也沒有消除公眾對(duì)于安全方面的擔(dān)心，特別是在支付這個(gè)關(guān)鍵應(yīng)用上，用戶更為謹(jǐn)慎。

在2019年，很多支付企業(yè)都以巨額補(bǔ)貼啟動(dòng)了線下刷臉支付，雖然商家在補(bǔ)貼的“利誘”上比較積極，但是用戶端的推進(jìn)并不是很快。這其中最大的“坎”就是用戶心里對(duì)安全的擔(dān)憂。

近日一則消息傳來，京東數(shù)科自研多模態(tài)人臉活體檢測(cè)算法，正式通過國(guó)家金融IC卡安全檢測(cè)中心—銀行卡檢測(cè)中心（BCTC）的技術(shù)認(rèn)證，達(dá)到了國(guó)家認(rèn)證的金融支付級(jí)安全標(biāo)準(zhǔn)。此前，曠視、商湯，騰訊云等企業(yè)也都先后過檢。

我們知道，隨著AI應(yīng)用的落地，人臉識(shí)別技術(shù)開始被應(yīng)用在零售、安檢、醫(yī)療、出行等各個(gè)領(lǐng)域，其中金融是對(duì)安全要求最高的領(lǐng)域。隨著銀行開始采用人臉識(shí)別技術(shù)進(jìn)行大綜交易，如果不將安全性升至最高級(jí)別，稍有不慎就會(huì)引發(fā)金融風(fēng)險(xiǎn)。

那么，企業(yè)要通過怎樣的測(cè)試才能拿到“國(guó)家級(jí)金融支付安全標(biāo)準(zhǔn)認(rèn)證”？

為進(jìn)一步規(guī)范金融支付標(biāo)準(zhǔn)，明確關(guān)于人臉識(shí)別線下支付場(chǎng)景中，在信息采集、傳輸、存儲(chǔ)、利用等環(huán)節(jié)的安全管理要求，中央人民銀行科技司發(fā)布了《人臉識(shí)別線下支付安全應(yīng)用技術(shù)規(guī)范（試行）》，正式制定了人臉識(shí)別在金融支付領(lǐng)域應(yīng)用的技術(shù)安全標(biāo)準(zhǔn)。基于這個(gè)標(biāo)準(zhǔn)，央行設(shè)計(jì)了一套完整的測(cè)試方案，而技術(shù)企業(yè)要通過這個(gè)測(cè)試非常非常難。

“那個(gè)測(cè)試真的有點(diǎn)兒‘變態(tài)’。”京東數(shù)科的一位親歷者告訴懂懂筆記，在他看來銀行卡中心的測(cè)試極為專業(yè)，已經(jīng)把目前已經(jīng)有和能夠想到的攻擊手段，全部都模擬了出來——這個(gè)測(cè)試對(duì)于所有技術(shù)企業(yè)而言，就像是一場(chǎng)極限挑戰(zhàn)。

據(jù)懂懂筆記了解，檢測(cè)內(nèi)容包括了在不同距離、光線和角度等環(huán)境下的二維靜態(tài)紙質(zhì)圖像、二維靜態(tài)電子圖像、三維面具、三維頭模等不同方式的偽裝攻擊。為了確保最高的安全等級(jí)，測(cè)試的真實(shí)素材非常多，相當(dāng)于集合了很多技術(shù)公司、算法公司、業(yè)務(wù)公司的思路和經(jīng)驗(yàn)，給測(cè)試企業(yè)設(shè)定了一個(gè)最高挑戰(zhàn)值。

京東數(shù)科的這位親歷者告訴懂懂筆記，為了應(yīng)對(duì)這樣的極限挑戰(zhàn)，他們?cè)跍?zhǔn)備階段也給自己設(shè)計(jì)了難以想象的攻擊場(chǎng)景。比如，半遮擋面具（上半截是面具，下半截是真人），或者是半透明的面具。這類面具既可以通過偽造ID的檢測(cè)，又可以通過人的活動(dòng)來驗(yàn)證真實(shí)性，可以說非常難以防范，也是當(dāng)前偽造技術(shù)的極端手段。當(dāng)然，這些素材的成本非常高。

這也解釋了目前大家特別關(guān)心的戴口罩刷臉問題?？谡种皇钦趽趿四槻恳话氲纳锾卣餍畔?，只要另一半信息魯棒性高的人臉識(shí)別算法也是可以通過的。據(jù)悉，針對(duì)目前疫情期間的特殊需求，京東數(shù)科已經(jīng)在做對(duì)于戴口罩識(shí)別的算法優(yōu)化，很快就能將用戶體驗(yàn)大幅提高。

多模態(tài)、多模型集成融合方案，應(yīng)對(duì)多場(chǎng)景安全需求

據(jù)懂懂筆記了解，一些技術(shù)公司、算法公司和業(yè)務(wù)公司都陸續(xù)通過了央行的這項(xiàng)金融級(jí)安全測(cè)試，比如曠視、商湯、騰訊云、京東數(shù)科等企業(yè)。當(dāng)然，不同的企業(yè)在解決方案的思路上會(huì)有所不同，京東數(shù)科采用的自研多模態(tài)人臉活體檢測(cè)算法，可以說是刷臉支付技術(shù)上的一個(gè)里程碑。

京東數(shù)科自主研發(fā)的多模態(tài)人臉活體檢測(cè)算法，在檢測(cè)中通過了人臉采集、圖像質(zhì)量分類、活體檢測(cè)能力等多個(gè)測(cè)試項(xiàng)。測(cè)試結(jié)果表明：無論是二維圖像攻擊，還是三維的頭模假體攻擊，京東數(shù)科通過基于深度學(xué)習(xí)的AI算法模型，均可有效攔截不同光線、角度、距離、姿態(tài)、材質(zhì)的假體攻擊，并對(duì)復(fù)雜背景下的攻擊進(jìn)行有效識(shí)別。

多模態(tài)人臉活體檢測(cè)算法的里程碑意義在哪兒？相關(guān)行業(yè)內(nèi)人士告訴懂懂筆記，京東數(shù)科的人臉識(shí)別技術(shù)是一套集成了多模態(tài)、多模型“融合方案”。

首先我們先看一下多模態(tài)的必要性。人臉識(shí)別依賴于攝像頭，傳統(tǒng)的攝像頭以RGB為主，而近兩年3D攝像頭的技術(shù)則越來越成熟，真實(shí)具備活性的人臉在3D攝像頭成像下會(huì)有比較清晰的面具結(jié)構(gòu)。2D、2.5D類的偽造人臉在3D攝像頭成像下是一個(gè)平面，3D攝像頭人臉防偽安全級(jí)別比單目RGB攝像頭要高。

3D攝像頭技術(shù)成熟，是不是就不需要RGB了呢？我們知道，不同的攝像頭有不同的成像原理，而多模態(tài)的思路就是將多種防偽技術(shù)相結(jié)合、互補(bǔ)，形成一個(gè)高效完整的防偽解決方案。

例如，傳統(tǒng)的RBG攝像頭對(duì)所有攻擊都能攔截，但是安全等級(jí)不是很高。近紅外攝像頭主要是對(duì)重放類攻擊（手機(jī)屏幕）有100%攔截率，對(duì)面具類攻擊攔截的成功率也很高。而3D攝像頭可以采集圖像的深度信息，對(duì)平面攻擊的攔截率高，但是對(duì)面具和透膜的攔截就不夠精準(zhǔn)了。

京東數(shù)科的多模態(tài)解決方案，則是同時(shí)采用了RGB、近紅外和3D攝像頭，通過功能優(yōu)勢(shì)互補(bǔ)，得以在各類應(yīng)用場(chǎng)景下提升體驗(yàn)和安全性。

接下來，我們?cè)倏匆幌露嗄Ｐ偷谋匾浴４蠹叶贾?，人臉識(shí)別應(yīng)用的場(chǎng)景非常多，但是不同的場(chǎng)景對(duì)算法的要求差別也非常大。

舉一個(gè)例子，同樣是在ATM機(jī)上辦理業(yè)務(wù)，在白天陽光最好的時(shí)候可能會(huì)有反光，而在傍晚昏暗的光線下則不夠清晰，這兩種場(chǎng)景下對(duì)人臉的識(shí)別、防偽就是采用不同的算法。再比如，刷臉支付的時(shí)候用戶是配合式的認(rèn)證，而在安防的應(yīng)用中人是非配合模式的，這也需要不同的算法。

單一模型只能解決單一場(chǎng)景下的識(shí)別率，或者是防止一種攻擊手段。而在真實(shí)的應(yīng)用中，場(chǎng)景非常多，攻擊手段也是花樣百出，這就要求一個(gè)真正完美的人臉識(shí)別、防偽算法，必須是結(jié)合了多種模型的綜合解決方案。

“單模型就相當(dāng)于用一個(gè)人的經(jīng)驗(yàn)去做判斷，多模型就相當(dāng)于由很多人去討論、分析、判斷，每一個(gè)人的視角和經(jīng)驗(yàn)都不同，所以綜合判斷后的結(jié)論就更可靠?！?/b>一位業(yè)內(nèi)人士形象地比喻。他告訴懂懂筆記，有的企業(yè)在算法上采用了將單一算法精度調(diào)高的方式，而京東數(shù)科則采用了多種算法相結(jié)合的方式，這樣可以應(yīng)對(duì)更豐富的場(chǎng)景——這正是多模型的價(jià)值所在。