科技大片現實版：支付寶啟用人臉登錄 2016年09月18日09:53 來源：經濟日報|

   人臉登錄是以人臉識別技術作為依托，基于人的臉部特征，通過動態掃描來確認使用者身份。用戶在進入登錄界面時，系統終端自動將用戶圖像傳入人臉識別系統，經數字化分析比對，以確認用戶的合法性。人臉認證功能在簡化了移動賬戶登錄的同時，也不禁使人們產生疑問，用“刷臉”取代密碼安全嗎？

 科幻大片中的場景終于照進了現實生活！支付寶啟用人臉登錄功能，“刷臉”就能輕松登錄。

 人臉認證登錄是以人臉識別技術作為依托，基于人的臉部特征，通過動態掃描來確認使用者身份。用戶在進入登錄界面時，系統終端自動將用戶圖像傳入人臉識別系統，經數字化分析比對，以確認用戶的合法性。人臉認證功能在簡化了移動賬戶登錄的同時，也不禁使人們產生疑問，用“刷臉”取代密碼安全嗎？

 對此，支付寶工作人員表示，人臉識別技術非常成熟，甚至比傳統的密碼識別更為安全。我們把技術，作為傳統密碼驗證的輔助手段，從小范圍測試到正式上線已一年有余。目前，還沒有接到過任何因人臉驗證失誤而引發賬戶被盜用的投訴。與傳統的密碼識別和指紋識別技術一樣，臉部識別同樣需要與系統存儲的信息進行比對驗證。

 首先，用戶必須使用密碼登錄支付寶，才能開通人臉驗證服務。進行首次驗證時，用戶的手機攝像頭會自動進行360度人臉特征采集，并記錄下用戶的最新狀態。隨后，把采集的內容與公安系統提供的用戶身份照片作對比核實，用以確認真實身份；其次，當用戶再次請求使用臉部識別系統登錄時，支付寶的內部身份核實機制會根據上一次的采集結果作比對驗證，同時再次提交到公安部門的身份核實系統作雙重校驗，認證全部通過后，才能完成登錄。

 另外，支付寶其他的輔助功能還可記錄用戶的常用設備、IP地址等硬件信息，如發生手機更換、異地登錄等任何有可能被認為非正常操作的行為時，都必須使用密碼及臉部識別進行雙重驗證，驗證無誤后才可登錄支付寶系統。同時，支付寶為行業專門設計的3D姿態活體檢測，如張口、眨眼、點頭等識別動作，可以抵御照片切換、人臉切換和面具攻擊等多種網絡欺詐手段，也可分辨出兄弟姐妹間微小差距。

責任編輯：田文杰