人臉識(shí)別門禁產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)分析

陳華文 楊熙沖 郭 琮 蒙智強(qiáng)

（威凱檢測(cè)技術(shù)有限公司 廣州 510663）

引言

產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)是對(duì)產(chǎn)品質(zhì)量進(jìn)行監(jiān)督的重要手段之一。通過產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)發(fā)現(xiàn)產(chǎn)品存在的質(zhì)量問題并給出質(zhì)量提升建議，進(jìn)而對(duì)市場(chǎng)行為進(jìn)行規(guī)范，保障消費(fèi)者人身財(cái)產(chǎn)安全。本文以人臉識(shí)別門禁產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)為例，分析了人臉識(shí)別門禁的質(zhì)量情況，展示了風(fēng)險(xiǎn)監(jiān)測(cè)手段對(duì)產(chǎn)品質(zhì)量監(jiān)督的重要性。并且針對(duì)政府、生產(chǎn)者、行業(yè)、消費(fèi)者以及媒體給出了相應(yīng)的產(chǎn)品質(zhì)量提升建議。

1 人臉識(shí)別門禁產(chǎn)品現(xiàn)狀

1.1 人臉識(shí)別門禁產(chǎn)品概念

人臉識(shí)別門禁是指可脫機(jī)或聯(lián)網(wǎng)并對(duì)門或閘機(jī)進(jìn)行控制和人員考勤登記的產(chǎn)品。人臉識(shí)別門禁主要包含圖像采集單元和人臉識(shí)別系統(tǒng)兩大模塊，通過圖像采集單元獲取人臉圖片，再通過人臉識(shí)別系統(tǒng)對(duì)圖片中人臉的關(guān)鍵點(diǎn)進(jìn)行分析與識(shí)別，以此進(jìn)行考勤登記，解鎖等操作。近年來，人臉識(shí)別門禁在國(guó)內(nèi)使用逐漸廣泛，在發(fā)生疫情之后，傳統(tǒng)的指紋和刷卡等接觸式門禁被人臉識(shí)別門禁這種非接觸式門禁所替代。人臉識(shí)別門禁系統(tǒng)將會(huì)越來越多地應(yīng)用于不同場(chǎng)所的訪問控制。例如，辦公室、辦公樓、園區(qū)、機(jī)場(chǎng)、醫(yī)院、商業(yè)和住宅空間等。

1.2 人臉識(shí)別門禁產(chǎn)品行業(yè)概況

受到疫情的影響，以人臉識(shí)別門禁為首的非接觸式的開門方式得到快速發(fā)展。從地域分布來看，我國(guó)人臉識(shí)別相關(guān)企業(yè)集中在了廣東省、浙江省等地區(qū)，目前按照注冊(cè)數(shù)量排名，第一名是廣東省共有2 636家，第二名是浙江省共有1 561家，分別占全國(guó)人臉識(shí)別企業(yè)的31.64 %，25.24 %，另外，江蘇、北京、湖南、上海以及安徽地區(qū)也有不少人臉識(shí)別企業(yè)。

經(jīng)過激烈的市場(chǎng)競(jìng)爭(zhēng)，人臉識(shí)別市場(chǎng)競(jìng)爭(zhēng)格局逐步呈現(xiàn)為如下兩個(gè)陣營(yíng)。第一陣營(yíng)以商湯科技、曠視科技、依圖科技等人工智能技術(shù)領(lǐng)域的科技企業(yè)為主。第二陣營(yíng)是以海康威視、大華等視頻監(jiān)控企業(yè)為主。

1.3 人臉識(shí)別門禁產(chǎn)品質(zhì)量安全狀況分析

中國(guó)質(zhì)量認(rèn)證中心于2015年底開始，依據(jù)認(rèn)證技術(shù)規(guī)范CQC12-045670-2015 《信息技術(shù)設(shè)備及其附件安全與電磁兼容認(rèn)證規(guī)則》對(duì)民用（小區(qū)、辦公場(chǎng)所）人臉識(shí)別門禁開展自愿性認(rèn)證工作，該技術(shù)規(guī)范僅對(duì)人臉識(shí)別門禁產(chǎn)品的電氣安全以及電磁兼容性能展開檢測(cè)。目前，民用人臉識(shí)別門禁不在CCC認(rèn)證范圍內(nèi)，并且缺乏對(duì)其圖像質(zhì)量、識(shí)別性能和防攻擊能力進(jìn)行檢測(cè)與評(píng)價(jià)的相關(guān)認(rèn)證，導(dǎo)致人臉識(shí)別門禁領(lǐng)域處于監(jiān)管滯后狀態(tài)。

2 試驗(yàn)與采樣設(shè)計(jì)

2.1 試驗(yàn)設(shè)計(jì)

通過對(duì)人臉識(shí)別門禁產(chǎn)品的市場(chǎng)和產(chǎn)品的質(zhì)量狀況進(jìn)行了分析，本文制定了人臉識(shí)別門禁產(chǎn)品的監(jiān)測(cè)方案與判定依據(jù)，主要參考相關(guān)國(guó)家行業(yè)標(biāo)準(zhǔn)GA/T 1093-2013《出入口控制人臉識(shí)別系統(tǒng)技術(shù)要求》、GA/T 1212-2014《安防人臉識(shí)別應(yīng)用防假體攻擊測(cè)試方法》，主要監(jiān)測(cè)項(xiàng)目有：

1）人臉注冊(cè)失敗率：檢查樣品人臉注冊(cè)能力，驗(yàn)證人臉識(shí)別門禁是否能順利注冊(cè)人臉；

2）人臉識(shí)別準(zhǔn)確率：檢查樣品人臉識(shí)別能力，驗(yàn)證人臉識(shí)別門禁是否會(huì)發(fā)生誤識(shí)別的現(xiàn)象；

3）人臉識(shí)別平均響應(yīng)時(shí)間：檢查樣品響應(yīng)能力，驗(yàn)證人臉識(shí)別門禁是否出現(xiàn)響應(yīng)時(shí)間過長(zhǎng)的現(xiàn)象；

4）防人臉照片攻擊失敗率：檢查樣品防照片攻擊能力，驗(yàn)證人臉識(shí)別門禁是否會(huì)被人臉照片攻破；

5）防人臉視頻攻擊失敗率: 檢查樣品防視頻攻擊能力，驗(yàn)證人臉識(shí)別門禁是否會(huì)被人臉視頻攻破。

2.2 采樣設(shè)計(jì)

本次采樣渠道包括：線下門店、電商平臺(tái)和企業(yè)購(gòu)買。共采樣20批次20臺(tái)樣品，每個(gè)批次采樣1 臺(tái)，其中低檔6 批次、中檔9 批次、高檔5 批次。采購(gòu)的人臉識(shí)別門禁的制造商分布在上海市、浙江省和廣東省這3 個(gè)?。ㄊ校?/p>

3 試驗(yàn)結(jié)果與風(fēng)險(xiǎn)評(píng)估

3.1 試驗(yàn)結(jié)果分析

本次人臉識(shí)別門禁產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)監(jiān)測(cè)項(xiàng)目，共監(jiān)測(cè)20 批次樣品，監(jiān)測(cè)項(xiàng)目與監(jiān)測(cè)依據(jù)為GA/T 1093-2013《出入口控制人臉識(shí)別系統(tǒng)技術(shù)要求》、GA/T 1212-2014《安防人臉識(shí)別應(yīng)用防假體攻擊測(cè)試方法》，監(jiān)測(cè)項(xiàng)目中只要樣品有一個(gè)項(xiàng)目不符合標(biāo)準(zhǔn)要求就認(rèn)為該批次樣品存在質(zhì)量安全風(fēng)險(xiǎn)。

試驗(yàn)結(jié)果數(shù)據(jù)如下：

1）人臉注冊(cè)失敗率項(xiàng)目發(fā)現(xiàn)有7 批次樣品的人臉注冊(cè)失敗率遠(yuǎn)大于標(biāo)準(zhǔn)要求，樣品不合格率為35 %，主要表現(xiàn)為用戶照片上傳或注冊(cè)，存在無法使用門禁的問題；

2）防人臉照片攻擊失敗率項(xiàng)目發(fā)現(xiàn)有5 批次樣品出現(xiàn)被照片攻擊成功現(xiàn)象，樣品不合格率為25 %，主要表現(xiàn)為使用已注冊(cè)用戶的照片可以解鎖；

3）防人臉視頻攻擊失敗率項(xiàng)目發(fā)現(xiàn)有4 批次樣品出現(xiàn)被視頻攻擊成功現(xiàn)象，樣品不合格率為20 %，主要表現(xiàn)為使用已注冊(cè)用戶的視頻可以解鎖。

3.2 風(fēng)險(xiǎn)評(píng)估結(jié)果分析

本文依據(jù)消費(fèi)品質(zhì)量安全的風(fēng)險(xiǎn)評(píng)估國(guó)家標(biāo)準(zhǔn)：GB/T 22760-2020《消費(fèi)品安全 風(fēng)險(xiǎn)評(píng)估導(dǎo)則》，對(duì)監(jiān)測(cè)結(jié)果進(jìn)行評(píng)估，運(yùn)用諾莫圖風(fēng)險(xiǎn)評(píng)估法，對(duì)本次風(fēng)險(xiǎn)監(jiān)測(cè)指標(biāo)進(jìn)行風(fēng)險(xiǎn)評(píng)估，評(píng)估結(jié)果如表1所示，人臉識(shí)別產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)評(píng)估等級(jí)圖如圖1所示。

表1 風(fēng)險(xiǎn)評(píng)估結(jié)果

圖1 人臉識(shí)別產(chǎn)品質(zhì)量安全風(fēng)險(xiǎn)評(píng)估等級(jí)圖

4 風(fēng)險(xiǎn)處理建議及防護(hù)措施

4.1 根據(jù)不同風(fēng)險(xiǎn)提出具體建議與防護(hù)措施

1）人臉注冊(cè)失敗率、人臉識(shí)別平均響應(yīng)時(shí)間

通過試驗(yàn)數(shù)據(jù)分析可得出，人臉注冊(cè)失敗率過高，人臉識(shí)別平均響應(yīng)時(shí)間過長(zhǎng)可能會(huì)導(dǎo)致用戶使用門禁不方便，降低用戶使用滿意程度。

另外對(duì)于此項(xiàng)目的結(jié)果，處理建議如下：

完善采集和識(shí)別算法，適當(dāng)?shù)脑黾踊騽h減人臉識(shí)別信息采集點(diǎn)數(shù)；

規(guī)范注冊(cè)照片的參數(shù)，給出照片不合格的原因；

設(shè)置合理的閾值；

提升硬件配置，選擇拍攝更加清晰地?cái)z像頭。

2）人臉識(shí)別準(zhǔn)確率、防人臉照片攻擊失敗率、防人臉視頻攻擊失敗率

通過試驗(yàn)數(shù)據(jù)分析可得出，人臉識(shí)別準(zhǔn)確率過低，防人臉照片攻擊失敗率、防人臉視頻攻擊失敗率過高，可能會(huì)導(dǎo)致通過人臉識(shí)別門禁時(shí)，無法解鎖或者誤解鎖，容易給用戶帶來人身財(cái)產(chǎn)傷害。

另外對(duì)于此項(xiàng)目的結(jié)果，處理建議如下：

完善采集和識(shí)別算法適當(dāng)?shù)脑黾踊騽h減人臉識(shí)別信息采集點(diǎn)數(shù)；

設(shè)置合理的識(shí)別閾值；

提高產(chǎn)品在不同環(huán)境背景下的適應(yīng)度，增加紅外攝像頭或增加補(bǔ)光燈等。

4.2 風(fēng)險(xiǎn)處理建議

1）對(duì)政府部門的建議

①建議政府有關(guān)部門發(fā)布消費(fèi)警示，提醒消費(fèi)者人臉識(shí)別門禁相關(guān)產(chǎn)品質(zhì)量存在一定的假體攻擊安全隱患。引導(dǎo)消費(fèi)者選購(gòu)識(shí)別性能高、圖像采集清晰、識(shí)別響應(yīng)速度快、防假體攻擊能力強(qiáng)的高質(zhì)量產(chǎn)品。

②建議政府有關(guān)部門完善民用人臉識(shí)別門禁產(chǎn)品的國(guó)家標(biāo)準(zhǔn)制修訂工作，加強(qiáng)針對(duì)人臉識(shí)別門禁產(chǎn)品的質(zhì)量監(jiān)管工作，積極引導(dǎo)生產(chǎn)企業(yè)加強(qiáng)產(chǎn)品技術(shù)研發(fā)，避免產(chǎn)品同質(zhì)化競(jìng)爭(zhēng)的發(fā)生。

③建議以“優(yōu)品認(rèn)證”引導(dǎo)和促進(jìn)企業(yè)的發(fā)展，鼓勵(lì)企業(yè)多開發(fā)高技術(shù)含量和高附加值的產(chǎn)品。

2）對(duì)生產(chǎn)者的建議

建議生產(chǎn)者關(guān)注產(chǎn)品軟件以及硬件質(zhì)量；

提升產(chǎn)品識(shí)別算法及防假體攻擊算法的精確程度；

選擇適當(dāng)?shù)淖R(shí)別算法以及活體檢測(cè)算法的閾值；

適當(dāng)?shù)氖褂酶咔逦鹊臄z像頭及傳感器提升產(chǎn)品硬件質(zhì)量；

限制用戶對(duì)影響產(chǎn)品識(shí)別準(zhǔn)確率和防假體攻擊能力的相關(guān)設(shè)置權(quán)利，完善產(chǎn)品說明書，增加使用指導(dǎo)，必要的時(shí)候可以錄制產(chǎn)品使用視頻，更好的指導(dǎo)消費(fèi)者進(jìn)行安裝調(diào)試。

3）對(duì)行業(yè)市場(chǎng)的建議

建議行業(yè)市場(chǎng)，完善相關(guān)的行業(yè)標(biāo)準(zhǔn)制訂，填補(bǔ)行業(yè)標(biāo)準(zhǔn)在民用人臉識(shí)別門禁方面的空白，規(guī)范市場(chǎng)行為，形成行業(yè)聯(lián)盟，協(xié)助政府對(duì)人臉識(shí)別門禁進(jìn)行監(jiān)管。

4）對(duì)消費(fèi)者的建議

①選擇在大平臺(tái)購(gòu)買大品牌的人臉識(shí)別門禁產(chǎn)品，其算法和硬件更有保障且售后服務(wù)較好；

②多目攝像頭比單目攝像頭對(duì)假體的識(shí)別效果更好；

③根據(jù)使用的實(shí)際情況選擇產(chǎn)品的體積大小與功能配置；

④如需安裝的人臉識(shí)別門禁較多，盡量選擇同一品牌產(chǎn)品方便管理；

⑤盡量不要隨意調(diào)整人臉識(shí)別門禁識(shí)別的相關(guān)參數(shù)，如識(shí)別率出現(xiàn)異常，請(qǐng)聯(lián)系商家來處理；

⑥進(jìn)行人臉識(shí)別驗(yàn)證時(shí)請(qǐng)盡量站在取景范圍的正中間且不要做夸張的表情，按照人臉識(shí)別門禁的提示進(jìn)行驗(yàn)證。

5）對(duì)媒體宣傳的建議

建議媒體對(duì)問題產(chǎn)品的質(zhì)量現(xiàn)狀進(jìn)行宣傳，通過曝光人臉識(shí)別門禁的一系列問題來監(jiān)督相關(guān)企業(yè)對(duì)產(chǎn)品的修復(fù)與升級(jí)。提高公眾對(duì)該類產(chǎn)品的科普知識(shí)，幫助消費(fèi)者更好的規(guī)避風(fēng)險(xiǎn)企業(yè)與風(fēng)險(xiǎn)產(chǎn)品。

5 結(jié)語

通過對(duì)流通領(lǐng)域進(jìn)行售賣的20批次人臉識(shí)別門禁產(chǎn)品進(jìn)行檢測(cè)與數(shù)據(jù)分析,我們發(fā)現(xiàn)人臉識(shí)別門禁產(chǎn)品還存在著人臉注冊(cè)失敗率過大、防攻擊能力差的，這些問題輕則給使用者帶來不好的使用體驗(yàn)，重則會(huì)對(duì)使用者的人身與財(cái)產(chǎn)造成傷害。本次風(fēng)險(xiǎn)監(jiān)測(cè)選擇運(yùn)用諾莫圖風(fēng)險(xiǎn)評(píng)估法，直觀的體現(xiàn)出不同文的的風(fēng)險(xiǎn)等級(jí)，并且依據(jù)產(chǎn)品特性給出相應(yīng)的解決辦法。