生物識別在支付領(lǐng)域的風(fēng)險

 物識別技術(shù)發(fā)展方興未艾，已經(jīng)為我們生活的方方面面提供了便利，也為很多新產(chǎn)品的出現(xiàn)提供了無限可能。但是，在金融支付領(lǐng)域，由于其行業(yè)自身的高敏感性，對于新興技術(shù)帶來的新方案總是先天帶有審慎態(tài)度，因此普遍還處于嘗試階段。

為了更好地利用生物識別技術(shù)，對支付行業(yè)進(jìn)行正向賦能，本文簡要對生物識別的特點，以及與支付行業(yè)之間的關(guān)系進(jìn)行分析，并根據(jù)分析，對后續(xù)生物識別在支付領(lǐng)域中的發(fā)展方向提出相關(guān)建議。

生物識別技術(shù)的發(fā)展?fàn)顩r

生物識別技術(shù)經(jīng)過多年的發(fā)展，特別是隨著半導(dǎo)體與人工智能領(lǐng)域的飛速發(fā)展，已經(jīng)大大提高了識別速度和準(zhǔn)確性，從特定行業(yè)的少數(shù)場景應(yīng)用，發(fā)展到了在各類消費級產(chǎn)品之中廣為應(yīng)用。

生物識別技術(shù)類別及其應(yīng)用、成熟度

一是指紋。指紋識別技術(shù)是現(xiàn)在使用最廣泛，成熟度最高的生物識別技術(shù)之一。從早期的軍事、公安偵查、政務(wù)等領(lǐng)域，到安全保障等民用領(lǐng)域，隨著方案進(jìn)步、成本降低，又廣泛被應(yīng)用到手機(jī)等消費級電子產(chǎn)品中?？捎糜谠O(shè)備解鎖、用戶登錄、敏感操作認(rèn)證等場景中。其特征是準(zhǔn)確率高，但需要識別對象有專門的配合動作，并且信息采集難度高，基本屬于私密信息。

二是人臉識別。人臉識別目前應(yīng)用場景不多，早期人臉識別主要用于密集人群中的人數(shù)測定、人像攝影時輔助對焦等場景，只需要識別出“是人臉”，而不必分辨出“是誰”;但隨著大數(shù)據(jù)和人工智能等技術(shù)的發(fā)展，其識別準(zhǔn)確率也日漸成熟，如門禁與考勤識別，銀行、電信、公安、海關(guān)等實名驗證，逃犯追捕等諸多場景中。其特征是無需識別對象主動配合，信息采集難度低，個人的人臉信息可被隨意獲取，基本不是私密信息。而識別準(zhǔn)確率目前在特定情況下也能達(dá)到指紋識別相同水準(zhǔn)。

三是其它生物識別技術(shù)。首先是虹膜，具有高準(zhǔn)確率，信息采集難度高等特點，一般應(yīng)用于國家安全、軍事設(shè)施特別敏感的門禁或權(quán)限管理場合;其實是聲紋，與人臉識別類似，準(zhǔn)確率相對較低，采集難度和私密性很低，而且驗證過程很容易被盜取。一般只能作為輔助性驗證手段，在某些特殊場合應(yīng)用;再次是基因：準(zhǔn)確率最高，但是單次驗證所需時間長，采集難度又相對較低。目前一般只用于遺體的檢測識別，或極高敏感度的身份識別應(yīng)用場合。

總的來看，由于生物特征信息與生俱來，難以更改的特性，因此普遍適用于身份識別適用的場合，如考勤、門禁、實名、權(quán)限管理等(表1)。但由于不同類型的生物特征具有迥異的特點，例如人臉、聲紋等由于私密性相對較低、采集相對較容易，便不適于單獨作為驗證依據(jù)。而附加其他驗證方式又會延長驗證時間，因此在使用頻度高的敏感場景中的應(yīng)用將會受到限制。

目前全球范圍內(nèi)主流的生物識別標(biāo)準(zhǔn)及認(rèn)證有：

一是微軟和谷歌認(rèn)證。微軟和谷歌共同制定了生物識別認(rèn)證器的認(rèn)證標(biāo)準(zhǔn)，也是在FIDO發(fā)布相關(guān)認(rèn)證項目之前，長期以來唯一在進(jìn)行中的生物識別認(rèn)證項目。雖然該認(rèn)證所執(zhí)行的標(biāo)準(zhǔn)并不低(要求FAR 1：50000)，但其并沒有規(guī)定實驗室的驗證過程，僅僅是依賴相關(guān)產(chǎn)品供應(yīng)商的自我證明即可頒發(fā)認(rèn)證證書。而由于某些供應(yīng)商在自我證明過程中多有變通，因此其權(quán)威性飽受質(zhì)疑。

二是FIDO認(rèn)證以及GP配套認(rèn)證。2018年9月，F(xiàn)IDO推出了生物識別認(rèn)證項目，包括安全部分與生物識別性能部分。隨后在12月GP推出了相關(guān)聯(lián)的生物識別TEE標(biāo)準(zhǔn)，符合該TEE標(biāo)準(zhǔn)，或FIDO認(rèn)可的其它TEE、SE認(rèn)證的設(shè)備或元件將可獲得更高的FIDO生物識別安全等級。FIDO生物識別認(rèn)證是目前標(biāo)準(zhǔn)最高、流程最嚴(yán)格、最具權(quán)威性的認(rèn)證標(biāo)準(zhǔn)之一。目前通過該認(rèn)證的有三星S10、S10+等型號設(shè)備。

三是ISO標(biāo)準(zhǔn)。ISO中與生物特征識別相關(guān)的分委員會，最主要的有生物特征識別分委會(ISO/IEC JTC1/SC37)和信息安全技術(shù)分委(ISO/IEC JTC1/SC27)。其中，ISO/IEC JTC1/SC37主要聚焦于生物特征識別系統(tǒng)和應(yīng)用之間的互操作性和數(shù)據(jù)交換等標(biāo)準(zhǔn)化問題。目前已發(fā)布相關(guān)標(biāo)準(zhǔn)121項，在研30項。ISO/IECJTC1/SC27主要負(fù)責(zé)生物特征識別安全相關(guān)的標(biāo)準(zhǔn)化問題，如生物特征隱私信息保護(hù)，生物特征識別安全測試和評估等。此外，在金融服務(wù)技術(shù)委員會(ISO/TC68)和個人識別卡與安全設(shè)備分委會(ISO/IEC JTC1/SC17)也制定了一些與生物特征識別相關(guān)的標(biāo)準(zhǔn)，如生物識別安全框架、將集成了生物特征識別技術(shù)的智能卡用于個人標(biāo)識的技術(shù)規(guī)范等。ISO的組織特點是僅制定功能標(biāo)準(zhǔn)和檢測評估標(biāo)準(zhǔn)，并不提供統(tǒng)一認(rèn)證。

四是ITU標(biāo)準(zhǔn)。ITU與生物特征識別標(biāo)準(zhǔn)相關(guān)的主要是ITU-T SG17安全標(biāo)準(zhǔn)工作組下設(shè)的Q9和Q10與生物特征識別技術(shù)相關(guān)。Q9主要關(guān)注在通信應(yīng)用環(huán)境中應(yīng)用生物特征識別及其標(biāo)準(zhǔn)化工作。隨著生物特征識別技術(shù)在電子商務(wù)、電子健康和移動支付領(lǐng)域中的廣泛應(yīng)用，該工作組同樣關(guān)注生物特征數(shù)據(jù)的隱私保護(hù)、可靠性和安全性等方面的各種挑戰(zhàn)。Q10關(guān)注身份管理架構(gòu)和機(jī)制，部分標(biāo)準(zhǔn)項目與基于生物特征識別身份認(rèn)證相關(guān)。

五是國家標(biāo)準(zhǔn)。國家標(biāo)準(zhǔn)體系，一般與ISO對標(biāo)制定。其中：TC68下屬的ISO 19092:2008金融服務(wù)生物特征識別安全框架，該標(biāo)準(zhǔn)目前已經(jīng)修改采用為國家標(biāo)準(zhǔn)GB/T 27912-2011，主要規(guī)定了金融業(yè)使用生物特征識別鑒別人員身份的基本安全框架，描述了生物特征識別的主要技術(shù)類型并初步闡述了應(yīng)用時需考慮的問題。JTC1/SC17下屬的ISO/IEC 7816-11:2017通過生物特征識別的身份驗證卡，該標(biāo)準(zhǔn)已經(jīng)被信標(biāo)委列為計劃中開發(fā)的標(biāo)準(zhǔn)，國家標(biāo)準(zhǔn)計劃號為：20161262-T-469。

中國目前從以下幾個角度來進(jìn)行生物識別技術(shù)的規(guī)范化：

國家標(biāo)準(zhǔn)。主要包括前一節(jié)提到的生物識別安全標(biāo)準(zhǔn)、生物識別身份驗證卡標(biāo)準(zhǔn)，以及GB/T 35273—2017信息安全技術(shù)個人信息安全規(guī)范等等。此外還有尚在制定當(dāng)中的生物識別技術(shù)性系列標(biāo)準(zhǔn)。但以上均屬于推薦性標(biāo)準(zhǔn)，企業(yè)可自行決定是否遵循，尚無強(qiáng)制性的法規(guī)要求必須遵守以上標(biāo)準(zhǔn)。

《網(wǎng)絡(luò)安全法》中，將公民個人生物識別信息納入“個人信息”定義之中，所有個人信息均受到相關(guān)法律的保護(hù);

《征信業(yè)管理條例》中，指紋信息被明確列為禁止征信機(jī)構(gòu)采集的個人信息，而其他機(jī)構(gòu)能否采集個人信息目前沒有明確規(guī)定。

《民法通則》中對公民的肖像權(quán)予以保護(hù)，但人臉識別設(shè)備的行為是否屬于肖像制作，人臉識別應(yīng)用是否屬于肖像應(yīng)用尚未明確。

此外，《個人信息保護(hù)法》《數(shù)據(jù)安全法》等專項法律已經(jīng)列入全國人大立法計劃中。

歐盟。歐盟在2018年5月25日發(fā)布了GDPR，即《一般數(shù)據(jù)保護(hù)條例》，取代了之前的DPD，即《數(shù)據(jù)保護(hù)指令》。其內(nèi)容與我國的國家標(biāo)準(zhǔn)GB/T 35273—2017信息安全技術(shù)個人信息安全規(guī)范有重疊部分，對信息、數(shù)據(jù)保護(hù)對象，信息、數(shù)據(jù)的采集，保存，使用，轉(zhuǎn)移等方面做出了具體規(guī)定。其中，明確將個人生物識別數(shù)據(jù)規(guī)定為個人數(shù)據(jù)加以保護(hù)。

但上面提到的中、歐二者有著最本質(zhì)的區(qū)別，即我國國標(biāo)為推薦性標(biāo)準(zhǔn)，只有企業(yè)自己聲程遵循該標(biāo)準(zhǔn)才具備法律約束性。而GDPR為正式法律，具有強(qiáng)制執(zhí)行力，且GDPR無需歐盟成員國單獨采用，而是全部成員國適用。

此外，GDPR的要求標(biāo)準(zhǔn)也更加具體、更加嚴(yán)格。對于企業(yè)等實體的相關(guān)管理制度也做出規(guī)定。且其中對于違法后的處罰也做了明確規(guī)定，相比我國相關(guān)法律其處罰措施要更加嚴(yán)厲。

但是GDPR中也明確指出，成員國不得以保護(hù)自然人的個人數(shù)據(jù)處理為由限制或禁止個人數(shù)據(jù)在歐盟內(nèi)部的自由流動。也體現(xiàn)了“合法獲取”的同時也要盡可能“合理利用”的立法原則。

美國。美國對個人信息保護(hù)無專門的國家法，只有部分部門法律(相當(dāng)于我國部門規(guī)章)以及州法律(基本相當(dāng)于我國地方性法規(guī))與個人信息保護(hù)相關(guān)，主要有：《隱私權(quán)法》或稱《私生活秘密法》。法律主要約束對象是美國聯(lián)邦級別的行政機(jī)關(guān)對個人信息的采集和使用等行為;FTC ACT《聯(lián)邦貿(mào)易委員會法》是一部消費者保護(hù)法案，但也用來監(jiān)管線上或線上消費者隱私和數(shù)據(jù)安全問題;加州出臺了《加州通訊隱私法》保護(hù)用戶隱私。

總的說來，美國對個人隱私或數(shù)據(jù)保護(hù)并不嚴(yán)格，主要指針對某一行業(yè)或某些特定人群有所約束。而面向互聯(lián)網(wǎng)等新興產(chǎn)業(yè)所出現(xiàn)的隱私問題則相對缺失，只能依靠非強(qiáng)制性質(zhì)的行業(yè)自律文件來管理約束。因此，這也導(dǎo)致近年來發(fā)生數(shù)起互聯(lián)網(wǎng)公司大規(guī)模用戶信息泄露事件。

但美國的立法工作也在不斷補(bǔ)充完善中，2018年加州亦通過了《消費者隱私法案》，該法案除了對個人及家庭的隱私數(shù)據(jù)的范圍和保護(hù)政策，還同時開辟了一條“財務(wù)激勵計劃”，允許企業(yè)付出一定的費用來從本人獲取隱私數(shù)據(jù)，給個人信息賦予了商業(yè)屬性。這與歐盟GDPR的“合理利用”精神也是異曲同工。

其它國家。一是日本，頒布有《個人信息保護(hù)法》對個人信息加以保護(hù)，有如下幾個特殊點：首先是該法律并非為保護(hù)公民權(quán)利而制定，而是規(guī)定了要如何處理個人信息，禁止哪些行為等，因此一旦有新的侵權(quán)行為出現(xiàn)，該法律則無法進(jìn)行保護(hù);其實是該法律僅針對政府、企事業(yè)單位的行為加以約束;最后是沒有明確保護(hù)的個人信息類型，定義較模糊。因此，日本在生物特征保護(hù)的監(jiān)管領(lǐng)域并沒有強(qiáng)力的約束。二是加拿大，頒布有《隱私法》和《個人信息保護(hù)與電子文件法》，分別針對政府部門、機(jī)構(gòu)和私營部門設(shè)定的個人信息保護(hù);三是俄羅斯：相關(guān)法律主要強(qiáng)調(diào)個人信息必須存儲在境內(nèi)服務(wù)器，而個人信息的采集、使用行為的監(jiān)管政策目前暫未出臺。

總的來看，第一，除歐盟外，其他國家對于生物識別數(shù)據(jù)的收集與使用普遍缺乏專門立法支持，尚未將個人信息作為專門的保護(hù)對象，或未明確將生物識別信息納入個人信息范疇;第二，已有的相關(guān)法律，部分國家立法目的為使個人信息更加可控。如，賦予政府機(jī)關(guān)收集個人信息的權(quán)力、監(jiān)控個人通信記錄與網(wǎng)絡(luò)行為記錄、對個人信息存儲地點提出要求等;第三，而部分國家的政府機(jī)構(gòu)本身已有足夠權(quán)力對個人信息進(jìn)行把控，因此立法目的側(cè)重于保護(hù)個人隱私，限制政府權(quán)限;第四，對于高敏感性的個人信息數(shù)據(jù)，各國的普遍趨勢是立法或準(zhǔn)備立法給予保護(hù)，其主要原則也大致圍繞著本人同意、必要性、用途限定、妥善保存、不轉(zhuǎn)移擴(kuò)散等來進(jìn)行規(guī)定(表2)。

生物識別在支付領(lǐng)域的應(yīng)用

其一，以生物識別用于持卡人驗證

CDCVM。CDCVM是隨著智能電子設(shè)備(最典型如智能手機(jī))的發(fā)展，逐漸成為支付載體之后產(chǎn)生的新的驗證方式。持卡人使用自備的智能手機(jī)來完成自己的身份驗證，可使用手機(jī)支持的密碼、指紋、手勢等各種驗證方式，進(jìn)而進(jìn)行支付。CDCVM本質(zhì)上來說是對脫機(jī)密碼驗證的擴(kuò)展，不同點是驗證執(zhí)行者從使用銀行定制發(fā)行的銀行卡或其他專門支付載體，轉(zhuǎn)移到了用戶自行購買的設(shè)備，并且擴(kuò)大了驗證形式的種類。但用戶自有設(shè)備的準(zhǔn)確率和安全性能否達(dá)到金融應(yīng)用的要求，目前還沒有專門的標(biāo)準(zhǔn)進(jìn)行要求。

3DS。生物識別在線上支付交易中可以發(fā)揮更加廣泛的應(yīng)用，與3DS配合，可以作為線上支付中的重要驗證方式，為發(fā)卡行提供更加準(zhǔn)確有效的風(fēng)控手段(圖1)。

其二，以生物識別用于賬戶識別

在使用生物識別特征識別出用戶賬戶后，使用附加身份驗證方法進(jìn)行附加身份驗證，如預(yù)留問題、隨機(jī)歷史交易問題、支付密碼、第二生物識別方法等;可防止假冒生物特征識別通過或者生物特征識別賬戶有誤的情況下發(fā)生交易風(fēng)險(圖2)。

其三，All in與準(zhǔn)All in模式。All in模式，是在支付過程中，用戶除了展示并提交自己的生物識別信息外，無需任何額外的憑證即可完成支付。例如，指付通，商戶測僅有一個指紋采集設(shè)備，用戶使用注冊過的手指進(jìn)行采集，并與預(yù)先留存在支付服務(wù)上后臺的指紋特征進(jìn)行比對驗證，驗證通過后即使用預(yù)先綁定的銀行卡進(jìn)行支付，無需其他驗證。All in模式是根據(jù)單一的生物特征數(shù)據(jù)來完成用戶賬戶識別以及身份驗證兩項工作，極大方便了用戶的支付流程，但是相比傳統(tǒng)銀行卡交易明顯提高了風(fēng)險。

準(zhǔn)All in模式，則使用生物識別結(jié)合其他信息共同完成賬戶識別以及用戶身份驗證兩項工作，如在進(jìn)行生物特征采集的同時，提交手機(jī)號碼(或手機(jī)號碼片段)，可提高賬戶識別的準(zhǔn)確率以及用戶身份驗證的準(zhǔn)確率。

其四，以生物識別用于純交易開關(guān)。純開關(guān)模式，是指傳統(tǒng)的銀行卡交易流程并不發(fā)生任何變化，只是將生物識別驗證過程作為交易流程中新增的一個額外環(huán)節(jié)。例如，手機(jī)NFC刷卡交易，使用生物識別驗證來開啟NFC卡模擬功能;或者指紋識別卡交易，要通過指紋識別后才開啟對銀行卡安全芯片的供電等。在純開關(guān)模式下，無論是商戶受理機(jī)具、收單系統(tǒng)、轉(zhuǎn)接系統(tǒng)、發(fā)卡行交易授權(quán)系統(tǒng)均完全與普通銀行卡交易兼容，無需任何改造;但是同時所有相關(guān)系統(tǒng)也無法獲得具體的驗證信息。

其五，生物特征對比的兩類主要形式。以上幾類應(yīng)用方式亦可分為兩大類(圖3)：CDCVM、以替代脫機(jī)密碼的CVM等，均采用在用戶持有的設(shè)備上與預(yù)先留存的生物特征數(shù)據(jù)進(jìn)行對比，而替代聯(lián)機(jī)密碼的CVM以及互聯(lián)網(wǎng)支付領(lǐng)域等應(yīng)用場合，均采用了將生物特征數(shù)據(jù)聯(lián)網(wǎng)上傳至服務(wù)器，并在服務(wù)器上與事先留存的生物特征數(shù)據(jù)進(jìn)行對比。以上兩種技術(shù)方案權(quán)且稱之為“本地對比”與“服務(wù)端對比”。

其中，用戶事先留存的生物特征數(shù)據(jù)，在“本地對比”方案中保存在用戶自有設(shè)備或用戶從發(fā)卡機(jī)構(gòu)領(lǐng)用的專門設(shè)備上，因此只要相關(guān)設(shè)備保存得當(dāng)，不存在生物特征被收集以及泄漏的可能。而“服務(wù)端對比”方案中，則存在用戶生物特征數(shù)據(jù)被采集、集中，從而泄漏或被非法利用的風(fēng)險。

其六，既有案例。一是Apple Pay。在2013、2017兩年，美國手機(jī)制造商蘋果公司分別在手機(jī)產(chǎn)品中首次加入了指紋識別與面部識別兩種生物識別功能，用于對手機(jī)使用者進(jìn)行驗證。而在2014年推出的手機(jī)支付產(chǎn)品Apple Pay中，便采用了生物識別方式來獲取支付權(quán)限的設(shè)計方案，保持至今。Apple Pay一經(jīng)推出，就很快得到了中國銀聯(lián)、Visa、萬事達(dá)、美國運通等國際卡組織的合作響應(yīng)，在全球多個國家與地區(qū)展開業(yè)務(wù)。此舉引領(lǐng)了手機(jī)設(shè)計的潮流，其他手機(jī)制造商紛紛跟風(fēng)效仿，而相關(guān)的方案、設(shè)計、用戶體驗也已經(jīng)普遍為市場接受。從分類來看，Apple Pay的生物識別應(yīng)用屬于典型的“本地對比”類型，即使用者將自己的生物特征與預(yù)存在自己手機(jī)中的生物特征進(jìn)行對比，根據(jù)對比結(jié)果來決定是否獲得支付權(quán)限。

二是生物識別信用卡。2017年前后，Visa、萬事達(dá)、JCB等卡組織在美國、塞浦路斯等部分地區(qū)小范圍發(fā)行了帶指紋傳感器的芯片信用卡。在插卡或揮卡操作的過程中驗證持卡人的指紋，驗證通過后再進(jìn)行常規(guī)的消費交易流程。該類案例中采用的方案也屬于“本地對比”類型，持卡人的指紋數(shù)據(jù)預(yù)先保存在卡內(nèi)，從而在交易過程中進(jìn)行對比驗證。但同時，指紋識別卡由于卡片成本較高，用戶使用習(xí)慣并未養(yǎng)成等因素，目前還未普遍發(fā)行。僅在需要實名使用的場合下中得以應(yīng)用。

三是ATM面部識別取現(xiàn)。近年來，國內(nèi)銀行業(yè)Fintech創(chuàng)新發(fā)展也方興未艾，商業(yè)銀行與生物識別、人工智能、互聯(lián)網(wǎng)等科技公司也廣泛合作，推出了生物識別相關(guān)的服務(wù)項目。最典型的如2015年的招商銀行推出的ATM“刷臉取款”服務(wù)，以及建設(shè)銀行的語音朗讀驗證碼進(jìn)行身份校驗等產(chǎn)品方案。此類服務(wù)均為預(yù)先在銀行的柜臺或客戶端軟件上進(jìn)行功能申請，并采集、提交本人的生物特征數(shù)據(jù)，之后在使用時由用戶設(shè)備或銀行設(shè)備進(jìn)行生物特征捕捉，上傳后與預(yù)先留存的數(shù)據(jù)進(jìn)行對比驗證。屬于典型的“服務(wù)端對比”。但由于人臉識別在金融機(jī)構(gòu)的現(xiàn)金業(yè)務(wù)上直接應(yīng)用理念較為超前，用戶對其技術(shù)成熟度、安全性存疑，且具有很高的政策性風(fēng)險，目前沒有普及。而在境外，尚未有類似報道。

四是園區(qū)面部識別消費。園區(qū)應(yīng)用是國內(nèi)的特色應(yīng)用，高校、大企業(yè)等封閉范圍內(nèi)的園區(qū)之中有獨立的消費體系，有利于提高清算效，免去現(xiàn)金支付的麻煩，同時不必承擔(dān)清算手續(xù)費用的開銷等優(yōu)勢。由于園區(qū)內(nèi)部環(huán)境封閉、人員穩(wěn)定、規(guī)模有限，因此有個別園區(qū)內(nèi)部消費系統(tǒng)使用了人臉識別支付餐飲消費的技術(shù)。該類方案與銀行ATM取款類似，使用專門的受理窗口或網(wǎng)絡(luò)軟件集中采集內(nèi)部使用人群的面部特征，但由于一般來說使用人數(shù)多，從數(shù)百至上萬不等，且存在人數(shù)上限，所以往往將集中采集的生物特征整體下發(fā)到消費識別終端上。雖然對比的物理范圍并不在服務(wù)器上，但其采集和管理方式均與“服務(wù)端對比”相同，只是為了提高交易速度而在終端對比，且并非是在用戶自有設(shè)備上對比，因此也屬于“服務(wù)端對比”的分支類型。目前該類案例數(shù)量也并不多，且大多為預(yù)付卡支付體系。在境外未見有報道，且在境外同時還面臨著生物特征采集的法律風(fēng)險，因此預(yù)計不會有大范圍使用。

遠(yuǎn)程對比人臉識別的特點及與支付的關(guān)系

在生物識別的類型當(dāng)中，人臉識別隨著人工智能與大數(shù)據(jù)技術(shù)的突飛猛進(jìn)，有了長足的進(jìn)步，市場上也有了一些關(guān)于將人臉識別用于支付應(yīng)用的嘗試。但是人臉識別，尤其是遠(yuǎn)程對比類型的人臉識別，用于支付是否合適、需要滿足哪些條件，還需要加以深入的分析。

由于本地對比模式的人臉識別技術(shù)在各方面與其他本地對比生物識別技術(shù)不存在本質(zhì)區(qū)別，因此本章主要討論的范圍限定在遠(yuǎn)程對比模式下的人臉識別技術(shù)與支付之間的關(guān)系。

遠(yuǎn)程對比人臉識別的優(yōu)點

一是無需用戶攜帶專門設(shè)備，脫離了卡或手機(jī)的載體束縛;二是無需特定動作，不必插卡、刷手機(jī)、伸出手指等特定動作，對被驗證人的配合程度要求較低;三是從市場角度來考慮，此種支付產(chǎn)品科技感強(qiáng)，更能吸引眼球，更具有轟動效應(yīng)。

遠(yuǎn)程對比人臉識別的缺點

一是人臉1：N模式驗證類型中，大用戶量的識別準(zhǔn)確率還相對較低，特別是用戶總量達(dá)到一定數(shù)量級以上時;

二是做為人臉識別相關(guān)應(yīng)用，識別時所需要的環(huán)境光線等條件具有一定要求;

三是使用普通攝像頭即可進(jìn)行捕捉，設(shè)備具有高度普及性，設(shè)備成本也日益降低，因此采集和捕捉權(quán)限無法有效的加以限制;

四是正因為其采集不需要用戶專門配合，在用戶無感知條件下被非法采集的可能性就更高;

五是照片屬于辦理各類手續(xù)的常用提交資料，因此人臉特征信息已經(jīng)處于半公開化，私密性低;

六是與其它生物識別類型一樣，使用人無法對驗證要素進(jìn)行定期更改;

七是對驗證速度要求較高的使用場景，往往追求對驗證過程盡力精簡，使得此場景下的驗證準(zhǔn)確率進(jìn)一步降低;

八是目前出現(xiàn)的基于人臉識別的支付方式，由于主要賣點是追求無自有設(shè)備參與、無感化等，因此必須使用第三方服務(wù)公司預(yù)先采集、公共場合終端實時捕捉、公共平臺遠(yuǎn)程驗證的方案進(jìn)行驗證，這對于信息的保護(hù)額外增加了要求。與此同時，如果在支付過程中過于追求無感化，也就勢必難以防止消費者對支付行為的抵賴，如為了防止消費者抵賴，一般采用保存交易時的消費者照片的方式，這又直接涉及到侵犯用戶隱私和肖像權(quán)等法律障礙;

九是生物信息的采集和使用屬于敏感行為，受各國監(jiān)管層面的態(tài)度影響極大。

國際上對遠(yuǎn)程對比人臉支付的態(tài)度

目前的境外市場上，對于人臉支付的使用程度遠(yuǎn)低于指紋，且?guī)缀蹙Ａ粼诩冮_關(guān)或CDCVM的應(yīng)用模式上，未來可能會隨著3DS的推廣而在3DS領(lǐng)域進(jìn)行應(yīng)用，但無一例外均遵循了用戶自有設(shè)備進(jìn)行生物特征的采集驗證的原則，并沒有將用戶的生物特征在商戶測設(shè)備采集，也沒有將其通過網(wǎng)絡(luò)傳輸至服務(wù)器進(jìn)行驗證。經(jīng)過前期面向境外卡組織的調(diào)研與訪談，可以得出其主要的顧慮和風(fēng)險點，除了以上列出的一些人臉識別的固有特點之外，還有如下幾點：

監(jiān)管原因。無論是支付業(yè)務(wù)服務(wù)商還是卡組織，要實施人臉特征數(shù)據(jù)的商戶采集、網(wǎng)絡(luò)傳輸、云端比對，必然涉及到個人信息數(shù)據(jù)的保護(hù)問題，這無論在哪種文化背景、哪個國家都屬于敏感話題。根據(jù)前面章節(jié)的分析，目前世界各國在這方面的基本認(rèn)識、定位、態(tài)度、進(jìn)展都有比較大的差異。如果冒然進(jìn)行這方面的規(guī)劃甚至采取動作，無論采用怎樣的產(chǎn)品設(shè)計方向，未來都會有在監(jiān)管部門要求下被迫停止業(yè)務(wù)的風(fēng)險。

就在今年4月16日，美國舊金山市對《停止秘密監(jiān)視》條例進(jìn)行了修訂，明確指出了其立法精神為“人臉識別技術(shù)侵害公民權(quán)利和公民自由的可能性大大超過了其聲稱的好處;這項技術(shù)將加劇種族不公正，并且威脅到我們的生活不受政府持續(xù)監(jiān)視的能力。”這幾乎可以說是即將全面禁止人臉識別軟件，而且將人臉識別與個人隱私、公民自由、種族歧視、政府公權(quán)力等多個敏感話題產(chǎn)生了關(guān)聯(lián)，使相關(guān)的任何市場行為都變得極為敏感。因此在此形勢下，積極進(jìn)行基礎(chǔ)技術(shù)儲備，而市場上采取觀望的態(tài)度，是比較穩(wěn)妥的做法。

市場接受度。與中國境內(nèi)市場不同，歐美主要市場用戶均已習(xí)慣于使用信用卡支付環(huán)境，對手機(jī)掃碼、NFC、無感支付等創(chuàng)新支付形式普遍持有保守的態(tài)度，而對于需要向陌生環(huán)境提交自己的面部信息等生物特征的支付方式更加會引起一定焦慮感，何況該信息還會在互聯(lián)網(wǎng)上進(jìn)行傳輸和保存。即使推出此類產(chǎn)品，也未必能收到良好的效果，因此最好等待市場教育完成，獲得最佳的市場時機(jī)。

來自市場統(tǒng)計，美國市場的EMV遷移進(jìn)度已經(jīng)遠(yuǎn)落后與中國，且以接觸式IC卡為主;亞馬遜在美國少數(shù)城市設(shè)立了掃碼進(jìn)店、無感離店的Amazon Go零售與支付模式體驗店，反響平平，僅為滿足游客獵奇心理的景點而已。

而即使在中國境內(nèi)市場，對遠(yuǎn)程比對的人臉識別的態(tài)度也未必是清晰的。目前從已經(jīng)進(jìn)行ATM刷臉取款試點的幾個銀行來看，即便試點規(guī)模并不大，但已經(jīng)出現(xiàn)了一些問題，包含了從安全隱患和用戶體驗等多個層面，因此銀行方面的態(tài)度也更趨向與保守。同時，一些超市中的自助刷臉付款終端，在使用過程中也受到了冷遇，人們還是更傾向于使用已經(jīng)習(xí)慣的掃碼等功能，不愿在大庭廣眾之下使用刷臉。

人工智能發(fā)展

今年1月，互聯(lián)網(wǎng)上傳來一個初始令人啼笑皆非，仔細(xì)想來卻又憂心忡忡的新聞“谷歌ReCaptcha系統(tǒng)被破解，機(jī)器語音驗證準(zhǔn)確率高達(dá)85%”。谷歌ReCaptcha系統(tǒng)的工作原理為，通過人工智能技術(shù)生成不同字母和數(shù)字的人工語音，并且設(shè)計了不同的年齡、性別、語速等多種類型的聲線來分別朗讀，網(wǎng)民通過傾聽人工語音來辨識出朗讀的字母和數(shù)字，填入網(wǎng)頁提交驗證。此機(jī)制用于確保網(wǎng)頁操作是真人執(zhí)行而非程序自動進(jìn)行。

看上去是一個無懈可擊的機(jī)制，但破解的研究人員使用一個意想不到的方法，即同樣使用人工智能技術(shù)來進(jìn)行語音識別(包括使用谷歌自身提供的語音識別服務(wù)來進(jìn)行)，進(jìn)而將朗讀出的語音轉(zhuǎn)化為字符文本，輸入至網(wǎng)頁提交驗證，來進(jìn)行網(wǎng)頁操作。這正是印證了“搬起石頭砸自己的腳”的諺語，乍聽似乎僅僅是一個笑談。

但是這個示例卻說明，人工智能其實是具有兩面性的，既能對現(xiàn)實生活中的各種行為和信息進(jìn)行識別，并轉(zhuǎn)化為數(shù)字化的特征值數(shù)據(jù)形式;同樣也能將已有的數(shù)字化形式的各種特征值數(shù)據(jù)虛擬還原為現(xiàn)實生活中的行為和信息。而隨著算法進(jìn)步、計算性能提升，虛擬信息的還原效果就越能夠以假亂真;同時，虛擬還原信息越接近真實信息，對人工智能識別領(lǐng)域所提出的要求就越高;而人工智能識別領(lǐng)域發(fā)展的成果，又會反過來用于虛擬信息的還原……二者相互促進(jìn)，不可能僅僅單方面發(fā)展。

聯(lián)系到人臉識別技術(shù)，一旦在網(wǎng)絡(luò)上存儲的生物信息特征值遭到泄漏，采用虛擬信息還原技術(shù)，能否用于人臉支付?科技發(fā)展如此迅猛，今天看起來可能是天方夜譚，但難保明天就成為了現(xiàn)實。

總而言之，遠(yuǎn)程對比的人臉識別技術(shù)用于支付還存在諸多缺點，而其帶來的優(yōu)秀體驗與支付效率的提高又對消費者和支付服務(wù)商有著巨大的吸引力。因此只能期待未來通過技術(shù)的突破、新技術(shù)架構(gòu)的出現(xiàn)、商業(yè)模式的創(chuàng)新，以及配合以嚴(yán)格的管理、完善的標(biāo)準(zhǔn)等手段來盡力彌補(bǔ)其缺陷，而目前階段尚不適于大規(guī)模應(yīng)用推廣。

針對生物識別與人臉識別在支付領(lǐng)域發(fā)展的建議

明確生物識別技術(shù)在支付環(huán)節(jié)中的定位。傳統(tǒng)的電子化支付流程中需要出示賬戶憑證、持卡人校驗、對支付行為認(rèn)可等要素。生物識別技術(shù)適用于哪一個或幾個要素的替代與強(qiáng)化?如可做為CVM、CDCVM、單一支付和驗證憑證、支付輔助驗證方式等?？赏ㄟ^行業(yè)標(biāo)準(zhǔn)的形式將經(jīng)過論證的可行方案固定下來，避免市場在無限制的情況下隨意發(fā)展。而新的方案出現(xiàn)，且同樣論證后證明是可行的，可以在后續(xù)更新階段納入行業(yè)標(biāo)準(zhǔn)之中。

為不同身份驗證方式分級管理。對于不同的生物識別方式，及其同其他驗證方式的組合驗證模式，建議進(jìn)行分級管理。對于不同級別的驗證方式類型或者驗證方式組合，分別規(guī)定其適用場景和限額等要素。盡可能明確各種生物識別類型以及支付方案的差異性，避免市場上支付產(chǎn)品避重就輕，造成安全性、風(fēng)險系數(shù)等方面的良莠不齊，擾亂發(fā)卡行、持卡人、商戶等相關(guān)方的分辨力。

通過立法手段規(guī)范市場行為。明確生物特征信息的采集、保存、使用、傳播權(quán)限，制定相關(guān)規(guī)范，并強(qiáng)制執(zhí)行。嚴(yán)格要求應(yīng)用服務(wù)提供方根據(jù)《網(wǎng)絡(luò)安全法》以及《信息安全個人信息安全規(guī)范》來執(zhí)行。并建議制定專門針對于金融支付個人信息安全規(guī)范，以行業(yè)標(biāo)準(zhǔn)或部門規(guī)章的形式發(fā)布，配合行政命令強(qiáng)制要求行業(yè)內(nèi)部嚴(yán)格執(zhí)行。在條件成熟的情況下，推動《個人信息安全法》《數(shù)據(jù)安全法》的立法工作，以法律的形式確立生物特征信息的受保護(hù)地位。此外，對于境外公司從事境內(nèi)公民的生物特征采集和應(yīng)用領(lǐng)域業(yè)務(wù)的，需要在立法環(huán)節(jié)進(jìn)行更加嚴(yán)格的進(jìn)行管理，以免對國家安全造成危害。

對于遠(yuǎn)程對比形式，謹(jǐn)慎進(jìn)行市場推廣。在各方面條件成熟之前，生物識別支付應(yīng)僅在有限范圍內(nèi)試點，不宜大規(guī)模推廣。生物識別支付目前在技術(shù)準(zhǔn)備、市場接納度、商業(yè)模式、數(shù)據(jù)保護(hù)，以及相關(guān)法律及標(biāo)準(zhǔn)完善等諸方面條件均尚不成熟，特別是假如法律完善之前大規(guī)模推廣會對立法工作產(chǎn)生綁架以及干擾。因此目前階段建議僅在特定場景特定范圍內(nèi)進(jìn)行小規(guī)模試點，做為產(chǎn)品和立法工作提供依據(jù)。