國內(nèi)首家！阿里實人認(rèn)證安全性通過FIDO全球權(quán)威認(rèn)證

由于行業(yè)技術(shù)發(fā)展水平參差不齊，一些生物識別技術(shù)存在安全性爭議。近日，由阿里安全圖靈實驗室研發(fā)的實人認(rèn)證技術(shù)通過了國際權(quán)威聯(lián)盟FIDO的認(rèn)證，阿里成為國內(nèi)首家通過該認(rèn)證的公司。業(yè)內(nèi)人士評價，相關(guān)生物識別領(lǐng)域長期存在的安全爭議問題，有可能因為有了“標(biāo)準(zhǔn)”而被打破。

無論是活體檢測，還是使用打印照片、翻拍屏幕照、視頻以及紙質(zhì)面具，仿造人臉和動作等，阿里安全獲FIDO權(quán)威認(rèn)證的實人認(rèn)證技術(shù)均能識別真假。尤其在特制高仿人皮面具和3D打印面具攻擊項目安全性檢測上，雖然FIDO尚沒有相關(guān)測試項目，但阿里的活體檢測系統(tǒng)和技術(shù)同樣可以做出安全防范。

阿里實人認(rèn)證技術(shù)通過國際權(quán)威聯(lián)盟FIDO認(rèn)證，阿里因此成為國內(nèi)首家通過該認(rèn)證的公司阿里安全技術(shù)獲國際權(quán)威認(rèn)證

作為國際知名產(chǎn)業(yè)聯(lián)盟標(biāo)準(zhǔn)組織，F(xiàn)IDO對阿里此次認(rèn)證水平和測試對象的性能指標(biāo)等都提出了非常高的要求。如在人臉辨識項目中，F(xiàn)IDO要求整個產(chǎn)品的誤識別率（FAR）要小于0.01%，以此保障識別的安全性，如1萬個測試對象故意刷臉攻擊某個用戶人臉，每人嘗試刷臉至少5次，僅允許1次被誤識別為此用戶。FIDO還要求錯誤拒絕率（FRR）必須小于3%，以保障用戶體驗，即用戶本人刷臉100次，必須保證至少97次能通過。

阿里安全圖靈實驗室資深算法專家覺奧指出，F(xiàn)IDO測試難度高的原因還在于，與能獲得合格測試照片的“算法級測試”不同的是，F(xiàn)IDO是基于真實產(chǎn)品的“產(chǎn)品級測試”。實際應(yīng)用中，用戶未必會按產(chǎn)品指定動作或規(guī)范操作，這些都會影響FIDO測試的最終性能指標(biāo)，因此，用戶和環(huán)境的不確定性都對人臉識別的辨識和活體檢測穩(wěn)定性，提出了更高要求。

在亞太地區(qū)首家FIDO聯(lián)盟認(rèn)證的全資質(zhì)檢測實驗室BCTC的檢測中，不管是人臉辨識還是活體檢測項目，阿里新一代安全架構(gòu)核心技術(shù)——實人認(rèn)證技術(shù)均以優(yōu)異成績通過了FIDO的測試，覺奧對此感到興奮。他介紹，不久前，阿里安全推出的人臉識別安全技術(shù)方案還獲得了美國專利局授權(quán)。根據(jù)該專利方案，只需通過光影和手機位置變化，就可以有效防范此前業(yè)界技術(shù)難以解決的3D人臉面具等攻擊。

人臉識別技術(shù)應(yīng)用推廣值得信任

阿里安全圖靈實驗室負(fù)責(zé)人薛暉則表示：“希望大家能相信實人認(rèn)證技術(shù)的安全性，阿里通過權(quán)威認(rèn)證就能體現(xiàn)這一點?！?p>

目前，通過FIDO聯(lián)盟權(quán)威認(rèn)證的阿里實人認(rèn)證技術(shù)在服務(wù)阿里經(jīng)濟體業(yè)務(wù)時，也在通過實人認(rèn)證產(chǎn)品賦能外部客戶，助力數(shù)字新基建建設(shè)。依托業(yè)內(nèi)領(lǐng)先的生物識別、證件OCR識別和人工智能等技術(shù)，阿里實人認(rèn)證產(chǎn)品可對信息真實性進行核驗，解決了行業(yè)內(nèi)大量對信息核實的需求，并廣泛應(yīng)用于出行、社交、游戲、O2O、教育、直播等領(lǐng)域。(來源：獵云網(wǎng))

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。