在好萊塢電影大片中,經(jīng)常有“換臉”或者指紋開鎖的情節(jié),戲中角色通過“戴上”足以以假亂真的“面皮”,或者按下“盜取”的指紋,頃刻之間就改變了身份,從而影響了劇情的走向。

電影終歸是娛樂的藝術,但在指紋、人臉識別已經(jīng)大面積走入我們日常生活的今天,常見諸于報端和網(wǎng)絡的隱私信息泄露,也讓生物識別的安全性和可信度一次又一次撩動著人們的神經(jīng)。

事實上,對個人信息的保護,已經(jīng)提到了更高的法律層面。

11月1日,《中華人民共和國個人信息保護法》正式實施,在有關法律基礎上,進一步細化、完善個人信息保護應遵循的原則和個人信息處理規(guī)則,明確個人信息處理活動中的權利義務邊界,健全個人信息保護工作體制機制。

值得關注的是,該法明確將生物識別等信息列為敏感個人信息和重點保護對象之一,引起了更多人的注意。所謂生物識別,是指通過計算機與光學、聲學、生物傳感器和生物統(tǒng)計學原理等高科技手段密切結合,利用人體固有的生理特性(如指紋、指靜脈、人臉、虹膜等)和行為特征(如筆跡、聲音、步態(tài)等)來進行個人身份的識別和認證。

圖源：網(wǎng)絡

由于生物特征為人體所固有,且具備終生不變的獨一性,這一生物密鑰無法失竊或被遺忘,較傳統(tǒng)認證技術有著天然的優(yōu)勢。鑒于這些優(yōu)勢,生物識別技術得到了廣泛的社會認可,相關產業(yè)也發(fā)展迅速。

另一方面,新冠疫情極大地影響了身份認證及通行管理的方式,也推動了生物識別市場的持續(xù)增長。Frost & Sullivan 報告預測,到 2025年,全球生物識別市場規(guī)模將達到 141.2 億美元。

隨著生物識別信息的大規(guī)模應用,用戶隱私與安全保護問題逐漸被重視起來。

可以說,個人信息保護法是我們所處的智能互聯(lián)時代的“及時雨”,它不僅將規(guī)范對個人信息的采集、利用行為,也將對快速增長的生物識別技術產業(yè)產生深遠而積極的影響。無論是出于個人隱私保護還是生物識別技術產業(yè)的安全牢固,都必然要求生物識別進入保護隱私的可信階段。

可信生物識別需從源頭做起

沒有可信的生物識別技術,猶如流沙之上的建筑,崩塌就在一瞬之間?？尚派镒R別作為生物識別技術的新階段,其對隱私和安全的保護也將邁上一個新的臺階。

作為人工智能及生物識別技術領域的創(chuàng)新者,墨奇科技認為,可信生物識別的前提是在數(shù)據(jù)源頭就設計好保護機制,也就是打造可信的生物識別技術應當有“上游思維”,從“上游”設立“屏障”,使得個人隱私信息難以被泄露,或者即便泄露,也難以根據(jù)泄露的信息獲取真正的原始數(shù)據(jù),從而實現(xiàn)個人隱私信息的保護。

這其中,最關鍵的是生物識別技術在最初采集個人信息時,并不存儲這些原始信息,而是通過對這些原始信息加密以及為數(shù)據(jù)增添“噪音”的方式,讓數(shù)據(jù)得以保存,而經(jīng)過加密和處理過的數(shù)據(jù)不能還原為原始數(shù)據(jù),從而在“上游”和“源頭”上解決了個人隱私信息的保護問題。

保護隱私的可信生物識別應具備三大特征

隨著對生物識別技術研究的不斷深入,新的保護方法也將不斷出現(xiàn)。墨奇科技進一步提出,能夠保護隱私的可信生物識別,應當具有不可逆、可撤銷、非關聯(lián)三大特征。

不可逆:即在給定比對特征的情況下,恢復原始的生物特征模板幾無可能,這一特性防止能夠防止濫用存儲的生物特征數(shù)據(jù)進行欺騙或重放攻擊,當攻擊者無法從變換后的特征中獲取原始模板時,就相當于提高了生物識別識別認證系統(tǒng)的安全性。

可撤銷:一旦某一個生物特征模板被認定不安全,就可以安全注銷,隨后再簽發(fā)一個新模板。這樣就使得使用生物識別的方式與使用密碼的方式一樣可撤銷、可更改。

非關聯(lián)性:同一用戶在不同應用系統(tǒng)中的生物特征模板之間互不關聯(lián)。即使一個應用的生物識別模板泄露,與其他系統(tǒng)的模板彼此之間不能交叉驗證,從而保護用戶隱私。

未來,相信在個人信息保護法的剛性約束之下,可信生物識別技術將成為共識和主流,而用戶,無論是個人還是企業(yè)、機構,都將受益于隱私信息的保護,從而共同推動生物識別技術產業(yè)的良性發(fā)展。