2023-06-26-顶象-2022人脸识别安全白皮书_26页_1003kb

报告摘要

核心内容：

技术与应用： 人脸识别基于面部特征进行身份验证，应用于金融、安防、零售等多个领域。虽然技术成熟，但存在安全风险，如依赖算法敏感度且易受光线、角度等环境因素影响，活体检测也可能被破解。
面临的主要风险：
1. 信息泄露： 用户人脸数据可能未经同意被收集、存储，甚至被盗取和贩卖。
2. 算法不精准： 人脸识别易被伪装手段欺骗，如使用照片、面具、换脸技术。
3. 系统破解： 黑客可攻击人脸识别系统，植入恶意代码、劫持摄像头或篡改传输报文。
黑灰产业链： 黑灰产团队分工明确，利用新技术实施欺诈。国家已出台多种法规进行整治，包括《个人信息保护法》《反电信网络诈骗法》等，明确了对人脸信息的合法使用边界。
安全解决方案：
- 采集端： 明确告知用户并强化数据安全，定期销毁敏感信息。
- 算法提升： 引入更精准的活体检测技术，如唇语识别、红外摄像头扫描。
- 系统防护： 加强客户端防篡改、通讯加密，部署全链路风控模型。
- 合规要求： 系统需满足法律规定，如设备异常检测、抵御模拟攻击等。
厂商实践： 顶象等企业基于实战经验，提供一站式防御平台，包括设备指纹、端加固等产品，并通过合作参与国家信息安全治理。