刷臉支付技術(shù)中的安全問題和解決對策研究

隨著我國科學(xué)技術(shù)的不斷發(fā)展，人臉識別技術(shù)運用的越來越廣泛。人臉識別技術(shù)是基于判斷人的長相及外貌特征進(jìn)行識別的技術(shù)，該技術(shù)目前被廣泛應(yīng)用于我國金融領(lǐng)域的各個方面。本文介紹了“刷臉”支付的定義和優(yōu)勢所在，同時也分析了“刷臉”支付所存在的安全隱患，并在此基礎(chǔ)上提出了相關(guān)意見。

一、前言

當(dāng)今時代，電子支付技術(shù)的興起和廣泛運用，很大程度上促進(jìn)了社會的進(jìn)步及改變了人們的生活方式，出門不用帶錢包、不用帶現(xiàn)金、也不用擔(dān)心收到假幣等，只需要拿出手機、掃描二維碼、簡單方便且快捷等，都是人們生活方式改變的具體表現(xiàn)。而現(xiàn)在，“刷臉”支付的興起和運用，以后人們出門逛街吃飯等可能連手機都不用帶了，更加方便和便捷。而下文既是對“刷臉”支付包括其存在的安全問題及對策建議分析等各個方面進(jìn)行深入的講解和研究，讓我們更加的了解“刷臉”支付的所有狀況，也讓“刷臉”支付能更好的推廣和運用。

二、“刷臉”支付的源起、定義及主要優(yōu)勢

（一）“刷臉”支付的源起

人臉識別技術(shù)即是基于人的臉部特征進(jìn)行識別的高科技技術(shù)，是用前置攝像頭進(jìn)行人臉拍照后對人臉圖像進(jìn)行分析比較的技術(shù)，該項技術(shù)是基于生物學(xué)領(lǐng)域的神經(jīng)網(wǎng)絡(luò)，即我們說的用計算機學(xué)習(xí)人的大腦和皮膚組織，通過不斷的鍛煉和操作使得電腦網(wǎng)絡(luò)能夠“認(rèn)人”。人臉識別技術(shù)的識別能力高于人眼的判斷，主要原因是計算機網(wǎng)絡(luò)等能夠更加仔細(xì)的察覺各個細(xì)節(jié)、各個部位的特征，以此來加以整合進(jìn)行正確的判斷。我國香港著名的教授湯曉鷗就曾在其論文發(fā)表過這一說法：運用計算機網(wǎng)絡(luò)等高科技技術(shù)進(jìn)行的人臉識別準(zhǔn)確率已經(jīng)高達(dá)99%以上，而利用人眼肉眼進(jìn)行的人臉識別準(zhǔn)確率還停留在97%左右，可見利用計算機等網(wǎng)絡(luò)技術(shù)進(jìn)行的人臉識別準(zhǔn)確率更高，其說法也得到了相關(guān)研究者們的證實和肯定，這些都是“刷臉”支付的緣起過程，其中最為基礎(chǔ)性的就是生物學(xué)領(lǐng)域的神經(jīng)網(wǎng)絡(luò)和計算機網(wǎng)絡(luò)技術(shù)，我們必須對這兩大重點進(jìn)行深入的研究以及考核，以此來更好的發(fā)展“刷臉”支付技術(shù)。

（二）“刷臉”支付在國內(nèi)的推行

在我國，江蘇地區(qū)的銀行最先推廣使用人臉識別這一新技術(shù)，成為了我國首個使用人臉識別技術(shù)的地區(qū)，具有很好的帶頭作用。而對于軟件設(shè)備而言，支付寶是率先使用“刷臉”支付的軟件，即阿里巴巴集團(tuán)創(chuàng)始人馬云在最近的國外開幕式中展現(xiàn)了一場真正的“刷臉”支付，使得支付寶成為了國內(nèi)首個使用人臉識別技術(shù)的軟件，也具有很好的典范作用。

而對支付寶使用“刷臉”技術(shù)進(jìn)行進(jìn)一步的分析，其首先是使用了數(shù)學(xué)模式上的特征分析算法，將數(shù)學(xué)模式上的區(qū)域計算法與圖像原理進(jìn)行整合，再進(jìn)一步的利用計算機網(wǎng)絡(luò)信息軟件對收集來的圖像進(jìn)行整理分析和歸類，以此來建立一個較為完整清晰的人臉面部特征，從而來判斷這個人臉面部特征是否與本人相符合，相符合的話即可進(jìn)行支付。

在此基礎(chǔ)上具體的研究分析，支付寶“刷臉”支付得基于互聯(lián)網(wǎng)網(wǎng)絡(luò)技術(shù)，再通過人臉檢測、人臉定位分析、人臉特征比較等技術(shù)手段，來對互聯(lián)網(wǎng)傳送過來的圖像進(jìn)行監(jiān)測和識別。支付寶進(jìn)行“刷臉”支付的操作流程：首先是得采集每一位用戶的臉部特征和情況，即用戶得在支付寶或淘寶上進(jìn)行人臉識別認(rèn)證，在確認(rèn)認(rèn)證之后，用戶就無需使用銀行卡進(jìn)行消費，只需對著手機上的前置攝像頭進(jìn)行人臉監(jiān)測即可，待監(jiān)測后支付寶系統(tǒng)會對傳來的人臉與認(rèn)證的圖像進(jìn)行對比分析，如果兩者相符合即可判斷是本人，隨后即可支付成功。

（三）“刷臉”支付的主要優(yōu)勢

（1）便利用戶的生活：“刷臉”支付是二十一世紀(jì)高科技發(fā)展下的產(chǎn)物，對社會、對居民的生活方式帶來了全新的變革。以往的攜帶現(xiàn)金進(jìn)行支付、銀行卡手機等密碼支付，前者的現(xiàn)金支付有著需攜帶且攜帶不安全的缺點，后著則需記憶各種支付密碼，而如今的“刷臉”支付進(jìn)一步的簡化了該程序、更加省時、方便有效，只需用戶者和消費者在消費過后用臉部進(jìn)行身份識別加以支付即可。

（2）提升了金融服務(wù)效率：目前我國使用的銀行卡消費，需由消費者持銀行卡到銀行柜臺進(jìn)行辦理，這樣的操作方法不利于銀行辦事效率的提高。而使用“刷臉”支付則無需消費者親自到柜臺進(jìn)行辦理，只需消費者通過遠(yuǎn)端的臉部識別即可進(jìn)行消費辦理，銀行不僅可以通過臉部識別這項依賴互聯(lián)網(wǎng)技術(shù)增加消費者的數(shù)量，而且還大大的提高了銀行辦事效率，且進(jìn)一步的降低了銀行的經(jīng)營的成本，進(jìn)一步的提升了金融服務(wù)效率。

（3）與其他生物識別支付應(yīng)用相比較更加容易推廣：現(xiàn)如今也有其他的一些高科技識別支付手段，例如指紋、掌紋、虹膜等識別支付手段，但這些識別支付手段大多數(shù)對電子設(shè)備和應(yīng)用軟件要求較高，且經(jīng)營成本也相當(dāng)?shù)母撸焕谶M(jìn)一步的推廣，而“刷臉”支付只需通過手機的攝像頭拍照即可進(jìn)行支付，對電子設(shè)備和軟件裝備的要求并不高，且經(jīng)營成本也相當(dāng)?shù)牡停尤菀妆皇褂煤屯茝V。

三、“刷臉”支付面臨的安全挑戰(zhàn)

（一）人臉特征容易被復(fù)制和復(fù)?。何覈壳坝邢喈?dāng)多的電腦黑客和電腦破解專家，能通過高科技的手段例如數(shù)字解鎖或指紋解鎖的手段來復(fù)印消費者的外貌特征或人臉特征，以此來進(jìn)行“刷臉”支付，盜獲取消費者們的錢財。而目前我國大多數(shù)的“刷臉”支付還是處于靜態(tài)刷臉的水平，并不是靈活性的動態(tài)刷臉，這就使得目前的“刷臉”支付更加容易被復(fù)制、更加容易被盜取，加大了“刷臉”支付的安全隱患問題，將不利于“刷臉”支付的進(jìn)一步向前發(fā)展。

（二）人臉特征具有不穩(wěn)定性：目前我們使用的數(shù)字密碼或指紋解鎖等更加具有穩(wěn)定性，而人臉識別就大不相同，人臉識別具有很大的不穩(wěn)定性，如人臉會隨著年紀(jì)的變化而變化，例如年紀(jì)大的人臉部會衰老，而青少年的臉部發(fā)育特征就更加具有變化性，還有就是女性化妝與不化妝也會有很大的區(qū)別，還有人們在臉部受到一定的創(chuàng)傷時也會變化明顯，這就使得人臉的不穩(wěn)定性更加凸顯出來，影響人臉識別以及“刷臉”支付的準(zhǔn)確率，嚴(yán)重時甚至?xí)l(fā)生人臉識別不出的問題，這也是“刷臉”支付的安全隱患問題之一，也是相關(guān)的研究者們必須加以進(jìn)一步的研究去解決的安全隱患問題。

（三）“刷臉”支付的身份驗證問題：“刷臉”支付即是對用戶的臉部信息加以采集和整合，并通過攝像頭拍攝等手段與信息文件庫內(nèi)的本人真實照片進(jìn)行對比，如果是相同即支付成功。而在這一過程中也存在著這樣的問題：刷臉注冊前和身份識別后的方式是否被各個國家所承認(rèn)和認(rèn)可？是否都會以實名制真人相片的形式進(jìn)行？是否確保消費者的信息與真人的信息完全符合？這些都是“刷臉”支付中身份驗證時存在的一系列問題，還需要相關(guān)的研究者們進(jìn)一步的加以解決，以更好的促進(jìn)“刷臉”支付的推廣和進(jìn)一步的發(fā)展，以此來加大使用效率和范圍。

（四）“刷臉”支付的個人信息安全問題：在科技尤為發(fā)達(dá)的今天，消費者們的個人信息安全已成為熱點話題，而在“刷臉”支付的過程中也存在著以下幾點的個人信息安全問題：（1）將個人的臉部信息完全交由數(shù)據(jù)庫和他人管理，是否一定能確保個人信息的安全性；（2）人的臉部特征、掌紋指印、角膜虹膜等是個人極其隱私的信息，將個人及其隱私的信息交出去，是否也會存在安全隱患問題；（3）利用臉部識別儀等對人臉進(jìn)行識別及信息整合過程中，是否會透露出去個人的臉部信息，被違法者加以利用且造成不堪設(shè)想的后果。這些都是“刷臉”支付的個人信息安全的問題，如果不進(jìn)一步的解決這些“刷臉”支付中存在的個人信息安全的問題，將很難進(jìn)一步發(fā)展“刷臉”支付且進(jìn)一步被廣大人民群眾使用“刷臉”支付。

四、解決“刷臉”支付安全問題的建議

（一）進(jìn)一步的完善生物識別技術(shù)：人臉識別技術(shù)的聯(lián)合創(chuàng)始人印奇曾在接受記者采訪時表示，本公司的人臉識別技術(shù)的識別率在99.6%以上，能較為準(zhǔn)確的區(qū)分真人跟照片，但這種以單一的生物識別技術(shù)為主的技術(shù)也還存在著缺陷，即偶爾也會發(fā)生識別不出的問題。

所以將多種生物識別技術(shù)互補進(jìn)行共同使用、共同識別才是主流的方法，即人臉識別技術(shù)還要與其他的生物識別技術(shù)互補性地共同使用，才能進(jìn)一步的減少識別錯誤率、彌補缺陷與不足。所以，人臉識別技術(shù)還要進(jìn)一步的加強管理和研究，與其他軟件、工具、生物技術(shù)等密切聯(lián)系、共同發(fā)展，才能提供更加安全的支付環(huán)境。

（二）保證操作者技術(shù)統(tǒng)一且專業(yè)化：我們得清楚的知道，“刷臉”支付時必須要有一張“標(biāo)準(zhǔn)臉”，即消費者本人的臉也就是能識別出來的臉，這樣我們的機器設(shè)備才能對這些數(shù)據(jù)這些圖像加以分析，最后分辨出人臉進(jìn)行支付。但由于使用“刷臉”機器設(shè)備會受到環(huán)境例如光線、光照的影響，還會受到操作者的技術(shù)、角度的影響，因此我們必須得確保操作者技術(shù)統(tǒng)一且專業(yè)化，這樣才能進(jìn)一步的提高能力“刷臉”識別的效率，更加方便消費者們進(jìn)行“刷臉”支付，所以保證操作者技術(shù)統(tǒng)一、專業(yè)化是關(guān)鍵。

（三）驗證用戶的身份，以保障信息安全：在進(jìn)行“刷臉”支付過程中，“刷臉”機器設(shè)備通過刷臉人的信息資料等進(jìn)行全面的分析，以此來判斷刷臉人的身份，同時我們的“刷臉”操作者們也要進(jìn)一步的核對和驗證用戶的身份，密切關(guān)注用戶的身份是否已刷臉人信息切合，最后還要得到相關(guān)專業(yè)機構(gòu)的認(rèn)可，才能正式開展“刷臉”支付這一項工作。在進(jìn)一步的分析，在取得用戶的相關(guān)資料后，我們要進(jìn)一步的通過信息核對、電話核對等一系列的方式來驗證用戶的身份，以此來保障信息的安全，并注意與刷臉人進(jìn)行核查與核對，切記不能透露消費者的相關(guān)信息。

（四）立法規(guī)范：目前關(guān)于“刷臉”支付沒有出臺相應(yīng)的立法和法律保障，而對“刷臉”支付進(jìn)行立法保護(hù)是前提保障和關(guān)鍵所在。所以我國相關(guān)的負(fù)責(zé)人要進(jìn)一步的出臺有關(guān)“刷臉”支付的法律法規(guī)，并進(jìn)一步的通過國家的審核和規(guī)范，最后確立有關(guān)“刷臉”支付的法律法規(guī)。這樣才能進(jìn)一步的對“刷臉”支付進(jìn)行立法的規(guī)范，只有對其進(jìn)行立法規(guī)范，才能進(jìn)一步的保障“刷臉”支付的安全性，進(jìn)一步的推廣“刷臉”支付的使用，進(jìn)一步的便捷人們的生活方式以及改變?nèi)藗兊纳罘绞健?/p>

五、總結(jié)

綜上所述，本文先對“刷臉”支付的源起、定義及主要優(yōu)勢進(jìn)行了詳細(xì)的分析，同時也對“刷臉”支付面臨的安全挑戰(zhàn)進(jìn)行了詳細(xì)的講解，最后提出了解決“刷臉”支付安全問題的相關(guān)建議，旨在進(jìn)一步的完善“刷臉”支付和進(jìn)一步的推廣“刷臉”支付的運用。

而我們也必須清楚知識，如“刷臉”支付等的新技術(shù)的興起，都是要經(jīng)過社會和人民群眾的實踐運用等的考驗，也要經(jīng)過相關(guān)科研人員的不斷探索和發(fā)展方可運用，所以關(guān)于“刷臉”支付還需相關(guān)科研人員不斷的進(jìn)行探索和發(fā)展，才能得到更好的推廣和運用。（作者單位為江西經(jīng)濟管理干部學(xué)院）

作者簡介：江西經(jīng)濟管理干部學(xué)院，宮曉曼，1973年1月，教授，研究方向：電子商務(wù)。

基金項目：江西省教育廳科學(xué)技術(shù)研究項目：互聯(lián)網(wǎng)環(huán)境下的刷臉支付技術(shù)及其安全問題研究。