如今,我們正在逐漸步入刷臉時代,越來越多的人習(xí)慣了刷臉支付、刷臉過門禁、刷臉解鎖、刷臉坐高鐵火車...人臉識別技術(shù)悄無聲息的在我國多產(chǎn)業(yè)多領(lǐng)域?qū)崿F(xiàn)應(yīng)用,目前主要集中在支付、認(rèn)證、出入口等節(jié)點發(fā)揮著重要作用。
人臉識別技術(shù)給我們生活和辦公帶來了更多智能和便利,但安全和隱私也是我們所憂慮的關(guān)鍵所在,因此出臺相關(guān)政策和完善技術(shù)體系亟待解決。
2020年11月1日,國家標(biāo)準(zhǔn)《信息安全技術(shù)遠(yuǎn)程人臉識別系統(tǒng)技術(shù)要求》將正式實施。該標(biāo)準(zhǔn)將推動我國人臉識別技術(shù)產(chǎn)業(yè)化發(fā)展,進(jìn)一步豐富人臉識別技術(shù)體系和應(yīng)用場景。
據(jù)了解,GB/T38671-2020《信息安全技術(shù) 遠(yuǎn)程人臉識別系統(tǒng)技術(shù)要求》由國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會于2020年4月28日正式發(fā)布。該標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC260)歸口管理,由公安部第一研究所牽頭編制。
該標(biāo)準(zhǔn)是信息安全鑒別與授權(quán)標(biāo)準(zhǔn)體系及生物特征識別信息安全標(biāo)準(zhǔn)體系架構(gòu)中重要的基礎(chǔ)標(biāo)準(zhǔn)。標(biāo)準(zhǔn)提出了以人臉識別為手段、以密碼技術(shù)為保障的人臉識別系統(tǒng),在遠(yuǎn)程可信環(huán)境中為信息系統(tǒng)提供用戶身份標(biāo)識與鑒別服務(wù)的安全框架,重點解決了前端可信環(huán)境、活體檢測、服務(wù)端人臉庫安全等關(guān)鍵環(huán)節(jié)的標(biāo)準(zhǔn)化問題。
標(biāo)準(zhǔn)對遠(yuǎn)程人臉識別系統(tǒng)的功能、性能及安全保障按照基本級、增強(qiáng)級分別提出了分等級的技術(shù)要求,可支撐人臉識別系統(tǒng)產(chǎn)品開發(fā)、測試和應(yīng)用。
該標(biāo)準(zhǔn)是全國首個使用人臉識別技術(shù)進(jìn)行身份鑒別的網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)。從滿足個人信息安全保護(hù)與信息安全總體要求出發(fā),充分考慮當(dāng)前人臉別系統(tǒng)創(chuàng)新發(fā)展需求、用戶接受度和技術(shù)成熟度現(xiàn)狀,結(jié)合我國當(dāng)前的信息安全技術(shù)的發(fā)展水平,深入分析ISO、ITU、NIST、FIDO等國外標(biāo)準(zhǔn)化組織制定的生物特征識別相關(guān)技術(shù)標(biāo)準(zhǔn)內(nèi)容,使利用人臉識別系統(tǒng)進(jìn)行身份驗證有標(biāo)準(zhǔn)可循。