建立出入境人員生物特征資源庫的思考

丁霖 魏玉潔

【摘 要】大數(shù)據(jù)時代的中國，擁有巨大的人口基數(shù)以及頻繁的人口流動性，這使得建立出入境人員生物特征識別資源庫（以下簡稱資源庫）正當(dāng)時。本文對建立資源庫過程中產(chǎn)生的一些問題進(jìn)行思考，試圖探析以下三個問題：如何提高資源庫安全性從而保護(hù)公民隱私、如何制定標(biāo)準(zhǔn)從而實現(xiàn)資源庫規(guī)范化發(fā)展、如何進(jìn)行資源庫數(shù)據(jù)共享從而實現(xiàn)數(shù)據(jù)效益最大化。

【關(guān)鍵詞】出入境人員；生物特征資源庫

大數(shù)據(jù)時代出入境人員生物特征資源價值非凡。我國生物特征識別產(chǎn)業(yè)異軍突起，如此情勢之下，出于充分利用數(shù)據(jù)資源助力出入境管理甚至公安事業(yè)的考慮，建立出入境人員生物特征資源庫（以下簡稱資源庫）可謂勢在必行。然而，在建立資源庫的過程中出現(xiàn)了許多問題，本文結(jié)合公安實踐選取了以下三個問題進(jìn)行探討：如何提高資源庫安全性從而保護(hù)公民隱私、如何制定標(biāo)準(zhǔn)從而實現(xiàn)資源庫規(guī)范化發(fā)展、如何進(jìn)行資源庫數(shù)據(jù)共享從而實現(xiàn)效益最大化。希望能以此促進(jìn)資源庫的發(fā)展進(jìn)而對公安事業(yè)的發(fā)展有所幫助。

一、安全性

目前，生物特征識別技術(shù)的相關(guān)產(chǎn)品和應(yīng)用在我們的日常生活中越來越普遍。同時，與生物特征識別相關(guān)的安全問題也逐漸突出，不利于生物特征識別產(chǎn)業(yè)的進(jìn)一步發(fā)展。因此，在考慮建立出入境人員生物識別資源庫時，還必須考慮安全問題。通過加強(qiáng)系統(tǒng)與應(yīng)用的安全性，來保護(hù)公民的隱私，使資源庫得到廣大人民的認(rèn)可和支持。

1.安全隱患

可用于身份識別的生物特征具有獨(dú)特性、通用性、魯棒性和易于收集等典型特征。也就是說，這些生物特征是普遍存在的，不同個體的生物特征具有一定的穩(wěn)定性且易于收集。這些特征使得采集生物特征過程中存在保護(hù)個人隱私方面的安全風(fēng)險。

對于個人用戶而言，生物特征獲取時在某些非自控鏈接中可能存在個人隱私泄露甚至盜竊的可能性。為了解決這一問題，我們不僅要注意有關(guān)政策法規(guī)對個人隱私的保護(hù)，還要充分考慮個人隱私保護(hù)與技術(shù)可靠性的結(jié)合，尋找一個合適的平衡點(diǎn)。有一篇文章題為《一片桔皮可以在幾秒鐘內(nèi)打開你的指紋鎖，并轉(zhuǎn)移支付》，該文章引起了社會各界的關(guān)注。中央電視臺新聞臺報道并證實了文中觀點(diǎn)。報道顯示，機(jī)主的手機(jī)掉落在地上致使指紋觸摸鍵出現(xiàn)了裂紋，之后其他人均可用指紋進(jìn)行解鎖甚至支付。即使是普通的手機(jī)也可以通過特殊技術(shù)解鎖，甚至用桔皮和紙巾也可順利解鎖。盡管有些專家表示“橘皮解鎖手機(jī)”具有一定的局限性和特殊性，實際操作性較低，這卻足以敲響生物特征識別安全的警鐘，讓社會各界意識到，無論何時，安全永遠(yuǎn)應(yīng)放在首位，不能一味追求技術(shù)新穎卻因安全系數(shù)不達(dá)標(biāo)而形成安全隱患。

出入境人員構(gòu)成復(fù)雜、涉及利益廣泛，維護(hù)信息安全顯得尤為重要。與此同時，確保出入境人員生物特征資源庫的安全性、可靠性有利于提升我國國際形象、彰顯國家實力，理應(yīng)得到足夠的重視。

2.識別系統(tǒng)安全性

一個完整的生物識別系統(tǒng)至少由兩部分組成，即生物識別注冊部分和身份認(rèn)證部分。生物特征注冊是指用戶在使用生物特征識別系統(tǒng)（包括采集特征、提取特征、存儲特征等）之前，將其生物特征預(yù)先注冊到系統(tǒng)的過程。身份認(rèn)證是生物特征識別系統(tǒng)的核心功能，即通過提取待測人員的特征并與數(shù)據(jù)庫中存儲的生物特征進(jìn)行匹配，完成身份識別過程。在生物特征識別系統(tǒng)的注冊和身份認(rèn)證過程中，生物特征識別系統(tǒng)正處于與外界互動的狀態(tài)。此時，系統(tǒng)非常容易受到外部攻擊。在生物特征注冊過程中，系統(tǒng)的安全性容易受到偽造特征、偽造身份、傳輸攻擊、入侵攻擊等威脅。針對上述問題，誕生了生物特征識別系統(tǒng)的安全模型（圖1）。

圖1 生物特征識別系統(tǒng)安全模型

生物特征識別系統(tǒng)安全模型由4個部分組成，分別是技術(shù)基礎(chǔ)安全、實際應(yīng)用安全、個人隱私安全和其他輔助手段。技術(shù)的基本安全性從技術(shù)實現(xiàn)的角度保證了系統(tǒng)的安全性，主要包括數(shù)據(jù)庫安全、軟件安全、網(wǎng)絡(luò)安全和硬件安全；實際應(yīng)用安全部分為系統(tǒng)實際應(yīng)用中的安全提供保障，主要包括后門隱患、加密技術(shù)、短板隱患、整合機(jī)制和多重驗證等；個人隱私安全部分保護(hù)生物特征識別系統(tǒng)中個人隱私安全，主要包括普遍性、唯一性、穩(wěn)健性和易采集性等因素；其他輔助手段為生物特征識別系統(tǒng)其它相關(guān)安全提供保障，主要包括法律法規(guī)和社會道德等。

3.應(yīng)用安全性

早期的生物特征識別主要是基于局部認(rèn)證，然后逐步發(fā)展為背景提取數(shù)據(jù)認(rèn)證。近年來，隨著智能卡的快速發(fā)展，智能卡的存儲容量逐漸增強(qiáng)，使得生物識別與智能卡的結(jié)合越來越緊密。生物特征識別技術(shù)與其他技術(shù)的整合應(yīng)用將成為一種趨勢，然而這些整合常常面臨著許多安全隱患，因此，整合引入多種安全機(jī)制顯得尤為必要。例如，生物特征識別、智能卡和公鑰基礎(chǔ)設(shè)施（PKI）技術(shù)的應(yīng)用目前正受到越來越多的關(guān)注。在生物特征與其他技術(shù)的集成過程中，關(guān)鍵問題是如何保證生物特征的安全性和唯一性，因為如果特征信息被泄露或破解，必然會導(dǎo)致嚴(yán)重的后果。以智能卡技術(shù)和生物識別技術(shù)相結(jié)合為例，需要發(fā)展以下三種技術(shù)：首先要大力改進(jìn)智能卡的加密技術(shù)；其次，生物特征識別需要多次驗證；最后，將生物特征識別的安全機(jī)制與智能卡的加密措施相結(jié)合。目前出入境相關(guān)部門正在嘗試用多模態(tài)識別的方式進(jìn)行驗證，如有關(guān)人員需同時進(jìn)行指紋、人臉等的多重識別與驗證方能登錄賬戶進(jìn)行業(yè)務(wù)辦理，但目前這種應(yīng)用仍處于初期階段，有待進(jìn)一步發(fā)展。

二、標(biāo)準(zhǔn)化

建立出入境人員生物特征資源庫的相關(guān)運(yùn)行管理標(biāo)準(zhǔn)，使資源庫的建立與管理工作有據(jù)可循，才能促進(jìn)資源庫健康、有序、規(guī)范運(yùn)行，使其與出入境管理工作甚至與公安工作相適應(yīng)，實現(xiàn)可持續(xù)發(fā)展。

1.國內(nèi)標(biāo)準(zhǔn)化概況

2013年4月，經(jīng)國家標(biāo)準(zhǔn)化管理委員會批準(zhǔn)，國家信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會成立了生物識別分委員會，分委員會秘書處設(shè)在中國電子技術(shù)標(biāo)準(zhǔn)化研究所。到2017年6月為止，分委會共有成員單位67家，覆蓋了國內(nèi)生物特征識別領(lǐng)域產(chǎn)學(xué)研用各領(lǐng)域。自成立以來，委員會編制了《中國生物識別標(biāo)準(zhǔn)體系框架（草案）》。現(xiàn)有與生物特征識別有關(guān)的國家標(biāo)準(zhǔn)27項，行業(yè)標(biāo)準(zhǔn)2項，在研標(biāo)準(zhǔn)項目11項。

目前，我國生物識別技術(shù)標(biāo)準(zhǔn)化工作已取得初步進(jìn)展，然而，現(xiàn)有的生物特征識別標(biāo)準(zhǔn)框架仍需進(jìn)一步完善。資源庫在進(jìn)行數(shù)據(jù)采集時應(yīng)遵循國內(nèi)相關(guān)標(biāo)準(zhǔn)，同時應(yīng)注意協(xié)調(diào)國內(nèi)各個標(biāo)準(zhǔn)之間的關(guān)系。另一方面，隨著科學(xué)技術(shù)的不斷發(fā)展，國內(nèi)標(biāo)準(zhǔn)體系框架也需要在新技術(shù)和新興應(yīng)用領(lǐng)域增加相關(guān)標(biāo)準(zhǔn)的內(nèi)容，特別是考慮到標(biāo)準(zhǔn)制定或修訂后與現(xiàn)行標(biāo)準(zhǔn)體系的相容性及其未來的發(fā)展趨勢，從而使標(biāo)準(zhǔn)與時俱進(jìn)。在運(yùn)行資源庫過程中相關(guān)部門也應(yīng)注意時時進(jìn)行意見反饋，從而促進(jìn)國內(nèi)生物識別標(biāo)準(zhǔn)的不斷完善。

2.國際標(biāo)準(zhǔn)化概況

2002年成立的生物識別標(biāo)準(zhǔn)化分技術(shù)委員會（簡稱：ISO/IEC JTC1/SC37）負(fù)責(zé)生物識別的國際標(biāo)準(zhǔn)化。其主要任務(wù)是在不同的生物識別應(yīng)用程序和系統(tǒng)之間實現(xiàn)交互操作和數(shù)據(jù)交換，從而規(guī)范生物識別的相關(guān)技術(shù)。到2017年6月為止，JTC1/SC37已發(fā)布85項國際標(biāo)準(zhǔn)和技術(shù)報告，其在研標(biāo)準(zhǔn)項目含有29個大項，97個子項。

出入境管理工作的涉外性、國際性要求我國在建立出入境人員生物特征資源庫時不僅要遵循國內(nèi)標(biāo)準(zhǔn)，還要積極與國際標(biāo)準(zhǔn)接軌，以開放的姿態(tài)接受國際標(biāo)準(zhǔn)并使其中國化，使之與我國國情相適應(yīng)、為我所用。積極開展與生物特征識別標(biāo)準(zhǔn)化分技術(shù)委員會的溝通合作以及與其他國家與國際組織之間的交流協(xié)商，從而互相學(xué)習(xí)、取長補(bǔ)短，；在資源庫建庫過程中，適當(dāng)參考、引用國際標(biāo)準(zhǔn)不失為明智之舉。

3.重視企業(yè)在標(biāo)準(zhǔn)制定與推廣中的作用

資源庫的建立離不開先進(jìn)的生物特征識別設(shè)備和技術(shù)的支持，光靠政府的力量不免勢單力薄。目前我國生物特征識別產(chǎn)業(yè)發(fā)展勢頭強(qiáng)勁，例如?？低?、中科虹霸等企業(yè)，實力很強(qiáng)，部分技術(shù)甚至處于國際領(lǐng)先水平。在建立資源庫時積極招商引資、提高企業(yè)參與度、開展與企業(yè)間的合作是出入境管理部門應(yīng)當(dāng)做出的抉擇。

同時，我國生物特征識別企業(yè)目前多以中小規(guī)模為主，在規(guī)模、技術(shù)和市場等各方面都正處于上升階段。政府與企業(yè)之間不僅存在著合作關(guān)系，而且還存在著管理與被管理的關(guān)系。政府在產(chǎn)業(yè)的上升階段應(yīng)重視與資源庫有關(guān)的標(biāo)準(zhǔn)與規(guī)范的制定與推廣，引導(dǎo)、監(jiān)督企業(yè)按規(guī)章制度進(jìn)行技術(shù)研發(fā)，鼓勵其生產(chǎn)與出入境服務(wù)相對口的設(shè)備。政府應(yīng)時刻提醒與督促企業(yè)在為資源庫的建立提供技術(shù)與設(shè)備的支持時注意科學(xué)化與規(guī)范化操作，定期對資源庫相關(guān)設(shè)備進(jìn)行安全性與規(guī)范性檢查，確保資源庫的運(yùn)行符合標(biāo)準(zhǔn)與規(guī)范，為資源庫的后續(xù)發(fā)展提供可靠支持。

三、數(shù)據(jù)共享

資源庫中所包含的出入境人員信息無疑蘊(yùn)含了巨大的價值，然而如何發(fā)揮出這些數(shù)據(jù)的價值才是問題的關(guān)鍵。作為信息的持有者，我國出入境管理部門需學(xué)會在適當(dāng)?shù)姆秶鷥?nèi)、在一定前提下與公安機(jī)關(guān)其他部門、與其他非公安政府部門、與國際社會分享數(shù)據(jù)庫中的數(shù)據(jù)資源，從而使數(shù)據(jù)庫價值最大化。

1.公安機(jī)關(guān)內(nèi)部共享數(shù)據(jù)

外國人的日常居住管理，不僅由出入境管理部門承擔(dān)，而且由基層派出所承擔(dān)。在外國人日常居留管理中，涉及到身份確認(rèn)、信息采集的部分有很多，如果將出入境人員生物特征資源庫中的相關(guān)數(shù)據(jù)導(dǎo)入公安內(nèi)網(wǎng)，賦予相關(guān)派出所閱覽甚至編輯權(quán)限，可以省去重復(fù)登記的麻煩。

與此同時，建立出入境違法犯罪人員生物特征資源庫并與公安其他部門實現(xiàn)數(shù)據(jù)共享，有助于在國內(nèi)抓捕被其他國家通緝但藏匿在我國國內(nèi)的外籍犯罪分子；也有助于辨別非法入境人員以及在我國國內(nèi)犯罪的外國人的身份，從而助力遣返工作。

2.與非公安機(jī)關(guān)間進(jìn)行數(shù)據(jù)共享

如果說公安機(jī)關(guān)內(nèi)部進(jìn)行數(shù)據(jù)庫內(nèi)的資源共享是以國家管控維穩(wěn)的目的為主，那么出入境管理部門與非公安類的其他政府部門進(jìn)行資源庫數(shù)據(jù)共享則是出于服務(wù)為先的目的，是為了實現(xiàn)便民服務(wù)的最大落實。在一些證件辦理機(jī)構(gòu)這種效果最為明顯。通過數(shù)據(jù)的導(dǎo)入，可以省去許多重復(fù)登記與核實的操作，實現(xiàn)辦證雙方的減負(fù)與出入境服務(wù)的增效。

以人社領(lǐng)域為例。我國國民與外國公民、不同國籍的外國公民之間享有不同的社保待遇，將出入境人員生物特征的大數(shù)據(jù)導(dǎo)入人社部門的后臺，人社部門可以對不同人員的身份作出準(zhǔn)確、輕松的辨認(rèn)、核實，進(jìn)而因人而異對前來辦理社保的人員進(jìn)行相關(guān)福利的給予，提升了其辦事效率；前來申請社保的人員只需憑借自身身份特征便可完成身份核實，省卻了攜帶繁雜身份證明材料的麻煩，增加了滿意度。

3.與相關(guān)國際組織共享數(shù)據(jù)

與不同國際組織進(jìn)行資源庫中的數(shù)據(jù)共享，由于不同國際組織的性質(zhì)與工作目標(biāo)不同，對資源庫數(shù)據(jù)的利用方向勢必不同。我國出入境部門將資源庫數(shù)據(jù)適度與相關(guān)國際組織共享可以實現(xiàn)資源庫數(shù)據(jù)利用的多樣化和價值的擴(kuò)大化。

例如與聯(lián)合國難民署進(jìn)行數(shù)據(jù)共享，有助于難民身份的登記、確認(rèn)，幫助聯(lián)合國難民署制作全球難民人數(shù)分布等的相關(guān)圖表，從而實現(xiàn)對全球難民情況的準(zhǔn)確了解，進(jìn)而為精準(zhǔn)幫扶難民、源頭根治難民問題奠定基礎(chǔ)，實現(xiàn)對人權(quán)的保障。如果我們與國際刑警組織合作，將有助于打擊國際犯罪?，F(xiàn)有的實踐表現(xiàn)為我國出入境管理相關(guān)部門對I—24/7系統(tǒng)數(shù)據(jù)管理工作的參與。我國于2003年加入的I-24/7系統(tǒng)是一套全天24 小時、每周7天永不停息的“全天候”信息處理系統(tǒng)。與190個成員國的警察系統(tǒng)相連，按照互聯(lián)網(wǎng)協(xié)議使用加密、訪問控制、病毒防護(hù)和互聯(lián)網(wǎng)保護(hù)技術(shù)，并能在一秒鐘內(nèi)獲得相關(guān)信息。它可以為世界各國執(zhí)法人員提供聯(lián)系方式和實時信息查詢，使他們能夠共享有關(guān)犯罪和犯罪活動的信息。將我國資源庫中關(guān)于國際犯罪分子或有重大國際犯罪嫌疑的人員信息上傳至I—24/7系統(tǒng)，有助于與其他國家分享情報信息、開展打擊跨國犯罪之間的合作。

【參考文獻(xiàn)】

[1]李洪，張燕.大數(shù)據(jù)時代建立非法出入境人員生物特征資源庫的思考[J].中國公共安全（學(xué)術(shù)版），2018（03）：117-120.

[2]霍紅文， 夏娣娜， 馮敬. 生物特征識別系統(tǒng)安全性分析[J]. 信息技術(shù)與標(biāo)準(zhǔn)化， 2013（4）：50-53.

[3]蒲東兵. 生物識別技術(shù)及其嵌入式應(yīng)用研究[D].吉林大學(xué)，2009.

[4]吳新明，劉昭.什么是I-24/7[J].人民公安，2012（24）：54-55.

[5] 全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會生物特征識別分技術(shù)委員會.生物特征識別白皮書（2017 版）2017 ，7 .