在好莱坞电影大片中,经常有“换脸”或者指纹开锁的情节,戏中角色通过“戴上”足以以假乱真的“面皮”,或者按下“盗取”的指纹,顷刻之间就改变了身份,从而影响了剧情的走向。

电影终归是娱乐的艺术,但在指纹、人脸识别已经大面积走入我们日常生活的今天,常见诸于报端和网络的隐私信息泄露,也让生物识别的安全性和可信度一次又一次撩动着人们的神经。

事实上,对个人信息的保护,已经提到了更高的法律层面。

11月1日,《中华人民共和国个人信息保护法》正式实施,在有关法律基础上,进一步细化、完善个人信息保护应遵循的原则和个人信息处理规则,明确个人信息处理活动中的权利义务边界,健全个人信息保护工作体制机制。

值得关注的是,该法明确将生物识别等信息列为敏感个人信息和重点保护对象之一,引起了更多人的注意。所谓生物识别,是指通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合,利用人体固有的生理特性(如指纹、指静脉、人脸、虹膜等)和行为特征(如笔迹、声音、步态等)来进行个人身份的识别和认证。

图源：网络

由于生物特征为人体所固有,且具备终生不变的独一性,这一生物密钥无法失窃或被遗忘,较传统认证技术有着天然的优势。鉴于这些优势,生物识别技术得到了广泛的社会认可,相关产业也发展迅速。

另一方面,新冠疫情极大地影响了身份认证及通行管理的方式,也推动了生物识别市场的持续增长。Frost & Sullivan 报告预测,到 2025年,全球生物识别市场规模将达到 141.2 亿美元。

随着生物识别信息的大规模应用,用户隐私与安全保护问题逐渐被重视起来。

可以说,个人信息保护法是我们所处的智能互联时代的“及时雨”,它不仅将规范对个人信息的采集、利用行为,也将对快速增长的生物识别技术产业产生深远而积极的影响。无论是出于个人隐私保护还是生物识别技术产业的安全牢固,都必然要求生物识别进入保护隐私的可信阶段。

可信生物识别需从源头做起

没有可信的生物识别技术,犹如流沙之上的建筑,崩塌就在一瞬之间。可信生物识别作为生物识别技术的新阶段,其对隐私和安全的保护也将迈上一个新的台阶。

作为人工智能及生物识别技术领域的创新者,墨奇科技认为,可信生物识别的前提是在数据源头就设计好保护机制,也就是打造可信的生物识别技术应当有“上游思维”,从“上游”设立“屏障”,使得个人隐私信息难以被泄露,或者即便泄露,也难以根据泄露的信息获取真正的原始数据,从而实现个人隐私信息的保护。

这其中,最关键的是生物识别技术在最初采集个人信息时,并不存储这些原始信息,而是通过对这些原始信息加密以及为数据增添“噪音”的方式,让数据得以保存,而经过加密和处理过的数据不能还原为原始数据,从而在“上游”和“源头”上解决了个人隐私信息的保护问题。

保护隐私的可信生物识别应具备三大特征

随着对生物识别技术研究的不断深入,新的保护方法也将不断出现。墨奇科技进一步提出,能够保护隐私的可信生物识别,应当具有不可逆、可撤销、非关联三大特征。

不可逆:即在给定比对特征的情况下,恢复原始的生物特征模板几无可能,这一特性防止能够防止滥用存储的生物特征数据进行欺骗或重放攻击,当攻击者无法从变换后的特征中获取原始模板时,就相当于提高了生物识别识别认证系统的安全性。

可撤销:一旦某一个生物特征模板被认定不安全,就可以安全注销,随后再签发一个新模板。这样就使得使用生物识别的方式与使用密码的方式一样可撤销、可更改。

非关联性:同一用户在不同应用系统中的生物特征模板之间互不关联。即使一个应用的生物识别模板泄露,与其他系统的模板彼此之间不能交叉验证,从而保护用户隐私。

未来,相信在个人信息保护法的刚性约束之下,可信生物识别技术将成为共识和主流,而用户,无论是个人还是企业、机构,都将受益于隐私信息的保护,从而共同推动生物识别技术产业的良性发展。