顶象：2022人脸识别安全白皮书_26页_1003kb

人脸识别安全白皮书总结

目录与主要内容概述

白皮书系统分析了人脸识别技术的原理、应用及其相关的安全隐患，并提出了防护解决方案。

一、人脸识别技术原理

• 概念：基于生物特征的身份识别技术，涉及图像采集、处理、特征提取、匹配与识别。
• 组成：包含六部分：人脸采集、检测、预处理、特征提取、匹配、识别。

二、主要安全风险与隐患

1. 人脸信息泄露

   • 已发生多个案例，如
     • 2021年某卫浴公司非法收集上亿人脸数据
     • 2020年某安防公司泄露256万用户人脸数据
   • 风险场景：人脸图片被低价售卖、信息被盗卖。

2. 人脸识别算法不精准、易被攻击

   • 威胁形式：静态照片欺骗、动态视频伪造、戴面具/眼镜干扰、AI换脸技术绕过检测。
   • 案例：2017年315晚会展示照片换脸技术破解刷脸系统，2022年银行账户被盗案例被盗用者通过远程操控获取客户睡眠状态人脸数据。

3. 人脸识别系统被破解风险

   • 攻击方式：篡改系统代码、劫持摄像头、篡改传输数据。
   • 案例：保险行业代理人通过虚假打卡骗取佣金。

三、网络安全黑灰产威胁

• 特点：团伙性、复杂性、隐蔽性、传染性。
• 国家治理进展：最高法严惩侵害人脸数据行为，公安开展专项整治，网信办加强管理规定。

四、法律法规对人脸识别的约束

• 《个人信息保护法》第十三款强调处理人脸信息需合法、正当、必要。
• 《反电信网络诈骗法》规定互联网服务提供者应采取技术措施防欺诈。
• 最高人民法院2021年发布的司法解释明确规定公共场所人脸识别的合法性边界。

五、安全解决方案

1. 信息采集与存储环节

   • 明确告知用户、加强设备管理、定期销毁人脸数据。

2. 算法防护

   • 引入颜色漫反射检测、增加唇语检测、提升活体识别精准度、使用近红外三维成像技术。

3. 系统防护

   • 客户端安全：代码混淆、权限控制、设备指纹检测。
   • 通信安全：加密传输、链路风控。
   • 系统即时处置：异常操作实时响应。

六、针对人脸识别的安全产品

• 顶象业务安全平台：
  • 设备指纹、端加固、移动态势感知平台
  • 门户网站防御系统、全流程防控体系

七、成功案例

• 保险公司通过防御系统每月拦截15万次风险操作，挽回500万元损失。
• 某银行信贷系统避免了虚假刷脸贷款。
• 出行平台营销成本降低39%。

本白皮书强调：人脸信息保护需要从技术防护、法律合规、终端管控三个层面建立闭环机制，并需遵守多个国家监管合规要求。