隨著人工智能技術(shù)的不斷升級，“刷臉”已成為一種新的產(chǎn)業(yè)趨勢。投資理財、保險理賠、證券交易、民事政務(wù)，甚至越來越多的考試身份核驗等都已開始用“刷臉”的方式進行身份驗證，不但可以實現(xiàn)“足不出戶”的便捷操作，更相較于傳統(tǒng)的手機號認證等方式，把安全性拉升至新的高度?；谶@樣的大量行業(yè)需求，百度將自身多項優(yōu)勢AI技術(shù)進行融合，打造出全流程、輕應(yīng)用的成熟解決方案——百度遠程人臉實名認證解決方案。

黑灰產(chǎn)攻擊方式層出不窮，人臉識別安全成關(guān)注焦點

目前，由于DeepFake、FaceSwap等人臉編輯及生成技術(shù)的發(fā)展，讓不少已應(yīng)用“人臉識別”遠程驗證功能的企業(yè)受到潛在威脅。比如，一些非法“黑產(chǎn)賣家”出售的“照片活化”工具，可將人臉照片修改為執(zhí)行“眨眨眼、張張嘴、點點頭”等操作的人臉驗證視頻。這些造假的人臉數(shù)據(jù)會利用系統(tǒng)漏洞騙過部分平臺的人臉識別系統(tǒng)，用于解封社交平臺的凍結(jié)賬號，或修改金融保險應(yīng)用的個人信息，造成賬戶被盜取，帶來財產(chǎn)損失。更有甚者，一些非法分子還借此繞過部分婚戀交友平臺或?qū)嵜剖謾C開卡的人臉識別認證機制，用于虛假注冊、網(wǎng)絡(luò)詐騙、敲詐勒索等違法犯罪活動，涉及O2O、電商、短視頻、社交、直播、出行等眾多領(lǐng)域。

（圖：黑產(chǎn)軟件“照片活化示例”）

隨著”刷臉”的普及，一些不法分子也開始針對刷臉技術(shù)進行破解，用于虛假注冊、網(wǎng)絡(luò)詐騙、敲詐勒索等違法犯罪活動，當中涉及O2O、電商、社交、直播、出行等眾多領(lǐng)域，造成用戶賬戶被盜取、引發(fā)財產(chǎn)損失。在手機高度智能化的今天，黑產(chǎn)團伙通過群控、云控、箱控等手段，或者通過模擬器/改機工具偽造設(shè)備來大量模擬用戶請求，以實現(xiàn)批量注冊、薅羊毛、刷量、刷單，引流等攻擊行為。更有甚者，通過”照片活化”工具，讓一張靜態(tài)的人臉圖片進行眨眼、張嘴等行為，并劫持手機視頻流、注入到以上偽造設(shè)備中企圖攻破人臉識別的重重攔截。對各類高流量的APP應(yīng)用來說，存在大量此類模擬請求、直接通過API的攻擊情況。因此，通過設(shè)備環(huán)境層面進行風險監(jiān)測至關(guān)重要，在人臉實名的全流程確保從采集照片到發(fā)起請求人臉識別是由同一設(shè)備完成的。此外，早在2019年12月工信部就發(fā)布新規(guī)，正式讓“人臉識別技術(shù)”成為了維護網(wǎng)絡(luò)空間安全的官方“新防線”。如此看來，技術(shù)可靠、應(yīng)用成熟的“人臉識別遠程身份核驗解決方案”的必要性可見一斑。

增強級方案風險檢測&風控策略，雙管齊下攻防對抗黑產(chǎn)

百度打造的遠程人臉實名認證解決方案恰能解決這些問題。據(jù)介紹，該方案的標準級可支持從身份證信息采集、人臉采集及活體檢測、到人臉識別的全流程核驗需求，并含有豐富的安全等級方案，以應(yīng)對各類業(yè)務(wù)場景訴求。其中，值得一提的是，增強級方案可完全滿足KYC級實名認證需求，通過信息加密傳輸能力，保障端云識別安全，同時，基于大數(shù)據(jù)風控能力，全鏈路防控云手機、群控、黑產(chǎn)篡改代碼、HTTP網(wǎng)絡(luò)劫持等攻擊行為。為金融保險、物流快遞、直播社交、共享服務(wù)等場景下的實名認證提供多方位的安全保證。

（圖：百度遠程人臉實名認證方案核心架構(gòu)）

近年來，隨著人臉識別技術(shù)不斷成熟，市場需求加速釋放，百度也在同步快速優(yōu)化和升級人臉檢測、質(zhì)量分析、活體檢測、搜索與比對等人臉相關(guān)的技術(shù)和應(yīng)用。特別是在人臉識別領(lǐng)域，百度已經(jīng)擁有超過1000+合作伙伴，并早在2019年就實現(xiàn)人臉識別公有云服務(wù)日均調(diào)用量超過1億，已穩(wěn)居業(yè)界第一。遠程實名認證方案正是基于百度人臉技術(shù)開發(fā)，可同時支持三種活體檢測方式，包含有需用戶配合做出面部動作進行驗證，判斷是否為身份偽造攻擊的“有動作交互活體檢測”；和通過提交圖片，借助檢測圖片中的屏幕邊框、反光、摩爾紋、成像畸變等線索，來并區(qū)分是否為二次翻拍攻擊的“靜默圖片活體檢測”；以及要求用戶上傳一段含隨機數(shù)字或動作的視頻，并基于視頻抽幀分析進行活體檢測，再得出綜合攻擊情況分析結(jié)果的“視頻活體檢測”。企業(yè)可以結(jié)合自身業(yè)務(wù)場景所需，靈活選用、搭配不同檢測方式，以確保便利又高效地阻擋一系列常見活體攻擊。

（圖：常見的活體攻擊類型示例）

事實上，此前百度大腦就已經(jīng)在人臉識別的活體模塊中，業(yè)內(nèi)首發(fā)了對人臉合成圖的鑒別能力，并在“人臉檢測”、“視頻活體檢測”、“在線活體檢測”、“人臉實名認證” API中上線，鑒別AI換臉技術(shù)和黑客工具生成的人臉圖像，安全等級更高。此外，此次增強級實名認證方案在原有多種活體能力的基礎(chǔ)之上，聯(lián)合百度安全實驗室，通過人臉采集SDK輸出的圖片進行加密、并在人臉實名認證加密版API進行解密，有效避免黑產(chǎn)繞過采集SDK攻擊云端接口的行為，防止業(yè)務(wù)中實名認證的信息在傳輸過程中泄露或遭到第三方非法攻擊，提升業(yè)務(wù)安全性；不僅如此，還基于多維度社會公示類大數(shù)據(jù)，利用關(guān)聯(lián)和挖掘技術(shù)，對存在風險的設(shè)備、手機號、IP等數(shù)據(jù)進行識別，返回風險分值、等級及對應(yīng)標簽，從而幫助企業(yè)進行多維度預(yù)警，讓“風控”能力進一步躍升。

截至目前，已有千家企業(yè)接入百度人臉實名認證解決方案，每年服務(wù)億級+用戶的線上身份信息核驗。在提升客服人員工作效率的同時，讓每位用戶在使用時借助人臉識別技術(shù)完成人像對比，實現(xiàn)遠程實名認證，有效防止不法分子使用他人身份信息實施違法行為，也為網(wǎng)絡(luò)誠信體系建設(shè)和網(wǎng)絡(luò)空間綜合治理奠定基礎(chǔ)。

（圖：APP及H5端人臉實名認證解決方案操作流程）

隨著AI技術(shù)的廣泛落地，越來越多的行業(yè)開始尋求以AI為基礎(chǔ)的更佳解決方案。在對人臉技術(shù)的應(yīng)用上，百度基于百度大腦成熟可靠的AI技術(shù)，形成了數(shù)量眾多的行業(yè)解決方案，積累了豐富的合作伙伴與落地經(jīng)驗。隨著智慧金融、智慧城市、智慧交通等需求市場的推動，諸如增強級實名認證方案這樣直接可用的可靠AI解決方案也將快速助力各領(lǐng)域企業(yè)加速產(chǎn)業(yè)智能化升級，為智能經(jīng)濟的下一步發(fā)展做好全面準備。