人脸识别在线上金融业务中的应用风险
2021年，广州互联网法院通报了一起因为“刷脸”引发的借款纠纷。客户王兰（化名）在遗失了身份证后，却被人冒用身份通过银行的“人脸识别”贷款，导致王兰因逾期被告上了法庭。经司法笔迹鉴定，认为案涉客户签名并非王兰本人签署，手机号码亦未曾登记在王兰名下。最终，法院驳回银行全部诉讼请求。
2020年10月，四川警方查处一个上百人的诈骗团伙。该团伙购买大量人脸视频，借助“僵尸企业”“空壳公司”，为6000多人包装公积金信息，然后向多家银行申请公积金贷款，最终带来10亿多元的坏账。
一系列看似荒诞的案件，给银行机构敲响了警钟，“人脸识别”的准确性面临质疑。
人脸识别在金融业的应用
2015年末，央行《关于改进个人银行账户服务加强账户管理的通知》中明确提出，提供个人银行账户开立服务时，有条件的银行可探索将生物特征识别技术和其他安全有效的技术手段作为核验开户申请人身份信息的辅助手段。为落实中国人民银行的要求，各金融机构开始大力探索、推进人脸识别技术在各领域的应用。
人脸识别作为一种生物识别技术，被广泛运用于金融领域，主要作用是实现在线身份认证。“刷脸”应用在自助终端、柜台以及移动端多个渠道商。尤其随着新冠疫情的影响，非接触零接触的金融服务飞速发展，加速银行数字化转型，线上金融服务飞速发展。
人脸识别已经成为登录、确认、申请、修改等业务环节中重要的验证技术，同时也存各类安全风险。
有媒体报道，大量社群和境外网站进行真人人脸识别视频的贩卖。“价高质优”的验证视频百元一套，动态软件将人脸照片制作成“动态视频”只要几元，以完成各类线上业务人脸识别的验证。此外，清华大学研究人员曾经在15分钟解锁了19个陌生智能手机。
可以清楚地看到，人脸识别技术带来人们便利的同时，也要带来的各类仿冒、攻击、盗取等三类安全隐患。
仿冒登录。戴上眼镜、帽子、面具等伪装手段，或者可以制作人皮高仿模型、将2D人脸照片3D建模、利用AI技术将静态照片变成动态照片等多种技术均，混淆算法判断，达到欺骗系统的目的。可以骗过有效性不高的人脸识别算法和活体监测算法。
劫持篡改。远程入侵篡改人脸识别系统验证流程、信息、数据等，将后台或前端的真数据替换为假数据，以实现虚假人脸信息的通过。
盗取冒用。通过各类公开或非法手段，收集、保存、盗取正常的人脸数据，然后非法冒用。
由于人脸的结构、外形相似，并且脸部表情、角度、光线、环境、穿戴、年龄的因素，导致人脸的视觉图像也相差很大。因此，外部客观因素对人脸识别也带来较多影响。
多方面提升人脸识别应用安全
客户身份识别是金融机构预防洗钱犯罪、防范金融风险的第一道安全防线。上海银保监局发布关于防范人脸识别技术使用风险的消费提示，提醒金融消费者要做到“人脸识别有了解，生物信息应保护，手机操作莫予人”，让人脸识别技术真正便民、利民、护民。
人脸识别应用安全需要在三方面加强：
- 提升人脸识别系统的精准度，例如通过模型和算法提高真伪判别；基于空间域的检测，例如图像取证的检测、生物频率，如GAN的伪影检测、基于生物信号的检测，视声不一致以及视觉上不自然等。
- 保障人脸识别系统的安全性。防范API接口被篡改劫持，保证输出效果、生成网络效果的真实、发现设备和系统端口、通讯的异常；及时预警，防止灌入虚假人像、混淆真假人像、库内人像信息被篡改；保证人脸数据存储以及传输的完整性、机密性等。
- 提升人脸识别识别的风控能力。人脸识别是一种技术核验，但不能作为唯一的手段。需要采用身份证、手机号码、银行卡、操作行为、设备、环境等综合手段进行核验，甚至需要人工电话核实。通过立体的风控体系，增强人脸识别从源头到应用的全链条预警、拦截、防护能力，提升人脸识别应用的安全性。
人脸识别应用更离不开法律法规护航。2021年7月，最高法院发布《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，对人脸信息提供司法保护。解释明确规定，在宾馆、商场、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定，使用人脸识别技术进行人脸验证、辨识或者分析，应当认定属于侵害自然人人格权益的行为。
行业机构也在牵头制定应用标准。2021年4月7日，中国信息通信研究院云计算与大数据研究所倡议发起成立“可信人脸应用守护计划”。顶象等多家公司入选第二批“可信人脸应用守护计划”成员单位，将与各界通力合作，积极探索人脸应用治理与发展的可信指引，助力人脸识别应用安全发展，共建可信的人脸应用生态。
人脸识别在线上金融业务中的应用风险相关推荐
- HBase在大搜车金融业务中的应用实践
摘要: 2017云栖大会HBase专场,大搜车高级数据架构师申玉宝带来HBase在大搜车金融业务中的应用实践.本文主要从数据大屏开始谈起,进而分享了GPS风控实践,包括架构.聚集分析等,最后还分享了流 ...
- 人脸识别 在线音乐，自己开发的一款不太成熟的安卓APP
人脸识别 在线音乐,自己开发的一款不太成熟的安卓APP [声明] 欢迎转载,但请保留文章原始出处 第一次写博客,大家见谅 先附上最后成品图,虽然有些功能不是很成熟 人脸识别 首先是人脸识别功能,人脸识 ...
- matlab人脸识别开题报告,基于人脸识别的出勤点名系统中特征提取算法研究开题报告...
基于人脸识别的出勤点名系统中特征提取算法研究 一.本课题研究的目的,意义 人脸识别是一项既有科学研究价值,又有广泛应用前景的研究课题.国际上大量研究人员几十年的研究取得了丰硕的研究成果,自动人脸识别技 ...
- 【 facenet-retinaface】快速复现 实现 facenet-retinaface-pytorch 人脸识别 windows上 使用cpu实现
目录 0 前言 1 搭建环境与项目 2 人脸预测与结果展示 0 前言 这一次要复现的是人脸识别中的 facenet-retinaface-pytorch 是在上一次博客的内容上更进一步 快速复现 实现 ...
- 跨越行业壁垒：金融校对软件在跨国金融业务中的应用
随着全球金融市场的融合和跨国金融业务的快速发展,金融专业人士需要处理不同语言.文化和法规背景下的金融文档.金融校对软件在这一领域发挥着至关重要的作用,为跨国金融业务提供有力支持.本文将探讨金融校对软件 ...
- 耐克人脸识别_人脸识别首案宣判，当人脸识别遇上面试，将碰出怎样的火花？...
11月20日,备受关注的"中国人脸识别第一案"迎来一审宣判,这一判决具有破冰意义,对于滥用人脸识别行为发出了严正的警告,也将大众的目光再次聚焦在"人脸识别"这一 ...
- 通用信息抽取技术UIE能力升级及其在金融业务中的落地应用
UIE多语言版 和蒸馏版发布 信息抽取是NLP领域的重要任务之一,想必各位有信息抽取业务的NLPer都使用过UIE(Universal Information Extraction,通用信息抽取)技术 ...
- 金融业务数据合规风险识别与防护解决方案
引言 当前,金融业正处于以科技赋能,实现大发展.大变革的关键时期,金融科技蓬勃发展,与此同时,金融科技企业生产运行过程中产生的客户个人属性.资金交易.合同等敏感信息数据也逐步以不同形式转化为资产传输于 ...
- 人脸识别登上Nature封面！看脸的世界，AI却心怀偏见
面部识别系统早已在机场.火车站和智能手机上使用,但它们的应用范围正日益扩大到公共和私人空间.本期Nature探讨了这项技术的力量和缺陷.从误判到隐私.道德与人权,面部识别是否被滥用了呢? 人在家中坐, ...
最新文章
- Decision Tree
- Java开发与技术挑战——关于技术的技术思考
- 最强markdown编辑器typora图床教程-七牛版
- 解决go包管理代理网址无法访问：proxy.golang.org 换成goproxy.cn
- 悟空php微信复制的东西在哪找,微信收藏的文件在哪？从哪里能看到？
- 一个神奇的测试_这4个在线黑科技工具拥有神奇的魔法，值得收藏！
- c# datetime._C＃| 带示例的DateTime.DayOfWeek属性
- 【批处理】通过bat文件执行python程序
- coroutine - yield from
- 7-166 二分法求多项式单根 (20 分)
- css 类别选择器 并集,CSS常用选择器
- Adobe 修复严重的 Photoshop 缺陷
- python 的基础 学习 第四天 基础数据类型
- 例3.5 二叉排序树 - 九度教程第35题（二叉排序树）
- mysql数据库博客源码下载_个人博客搭建（含源码，数据库文件下载）（前端HTML+CSS+JS 后台PHP+Mysql）...
- 一个非计算机专业的 软考初级 程序员考试之路
- Java菜鸟教程 for循环和while循环
- Tensorflow多输入模型构建以及Dataset数据构建
- 魔兽世界燃烧的远征最新服务器,魔兽世界燃烧的远征怀旧服
- html图片表情怎么搞,学习使用HTML5/CSS3来制作简单的表情动画