拒絕人臉識別被黑產(chǎn)破解，一文看懂如何選取活體檢測

2019年10月，杭州某小區(qū)一快遞柜發(fā)生了一樁新聞。為提升用戶體驗，該快遞柜上線了刷臉取件功能，沒想到這項高科技卻在小學(xué)生面前敗下陣來：只需要在A4紙上打印一張父母的人臉照片，就可以順利打開快遞柜，代父母取走快遞。

事后，該快遞柜迅速下線了這個還在測試的功能。探究"刷臉取件"失敗的原因，主要是快遞柜的人臉識別技術(shù)中，未加入防御照片、視頻等偽造人臉攻擊的活體檢測技術(shù)。隨著人臉識別的廣泛應(yīng)用大勢所趨，技術(shù)安全性也愈發(fā)受到重視，尤其是無人值守的應(yīng)用場景下，活體檢測幾乎是不可或缺的剛需功能。

那么目前主流的活體檢測算法有哪幾種類型，各有什么特點，選擇算法的關(guān)鍵指標(biāo)又有哪些?《從零學(xué)習(xí)人臉識別》第四期(完整視頻搜索"虹軟人臉公開課")，會從算法原理、適用場景等角度進(jìn)行系統(tǒng)梳理，并將介紹一款完全免費的活體檢測算法。

【活體檢測的任務(wù)是什么?】

什么是活體檢測?

簡單來說，就是算法判斷鏡頭捕捉到的人臉，究竟是真實人臉，還是偽造的人臉攻擊。

借助其他媒介呈現(xiàn)的人臉都可以定義為虛假的人臉，包括打印的紙質(zhì)照片、電子產(chǎn)品的顯示屏幕(照片&視頻)、硅膠面具、立體3D人像等。

活體檢測技術(shù)能夠抵御各種假臉的攻擊，為人臉識別保駕護(hù)航。在人臉識別的完整鏈路中，通常需要先確認(rèn)目標(biāo)為真實人臉，之后才會進(jìn)入識別環(huán)節(jié)。

【主流檢測方案及原理】

目前主流的活體檢測方案分為靜默式和配合式兩種。

靜默式活體檢測無需用戶進(jìn)行額外動作，而是直接基于算法甄別紙張照片、屏幕成像、人臉面具等偽造人臉攻擊。與配合式相比，靜默式用戶體驗更好，速度更快，可在無感的情況下直接進(jìn)行活體檢測。

配合式活體檢測則需要用戶根據(jù)提示做出相應(yīng)的動作，通過眨眼、張嘴、搖頭、點頭等配合式組合動作，使用人臉關(guān)鍵點及人臉追蹤技術(shù)，通過連續(xù)的圖片，計算變化距離與不變距離的比值，進(jìn)行上一幀圖像與下一幀圖像的對比，從而驗證用戶是否為真實活體本人操作。

實際使用中，可根據(jù)具體場景選擇方案。如閘機、門禁、驗票等對檢測速度要求更高的場景，一般推薦選用靜默式活體。

【常見技術(shù)路線】

配合式活體檢測技術(shù)出現(xiàn)較早，使用也較為普遍，但黑產(chǎn)從業(yè)者仍然處心積慮尋找攻破方式。

去年8月發(fā)生了這樣一則新聞：深圳龍崗警方發(fā)現(xiàn)有轄區(qū)居民的身份信息被人冒用，不法分子使用AI換臉技術(shù)，繞開多個社交服務(wù)平臺或系統(tǒng)的人臉認(rèn)證機制，為違法犯罪團(tuán)伙提供虛假注冊、刷臉支付等黑產(chǎn)服務(wù)。

抓獲嫌疑人后，警方發(fā)現(xiàn)嫌疑人主要是通過"人臉照片活化"軟件，利用人臉關(guān)鍵點定位技術(shù)，在非法獲取公民照片后生成眨眨眼、張張嘴、點點頭等動態(tài)視頻，以欺騙人臉核驗的活體檢測。并且還有賣家聲稱，這樣的一套軟件+教程，只需35元即可購得。

黑產(chǎn)猖獗，這也對活體檢測算法提出更高要求。無論是配合式還是靜默式，都可以配合RGB單目活體、IR雙目紅外活體、3D Depth三種技術(shù)路線使用，從而進(jìn)一步提升防范能力。

目前國內(nèi)已有算法平臺開放了相關(guān)技術(shù)。譬如虹軟視覺開放平臺免費開放的ArcFace人臉識別SDK，同時支持RGB和IR紅外活體檢測。該算法不僅能實現(xiàn)高魯棒性的判斷，可供開發(fā)者滿足各類場景需求，而且還支持完全免費、離線使用。

談到RGB單目活體、IR雙目紅外活體、3D Depth這三種技術(shù)路線，在防范能力和使用成本上又各有差異。

一、 RGB單目活體

虹軟視覺開放平臺RGB單目活體檢測技術(shù)，采用普通RGB攝像頭即可，通過分析采集摩爾紋、成像畸形、反射率等人像破綻，從而獲得活體檢測所需要的識別信息，通過多維度的識別依據(jù)保證了識別的準(zhǔn)確性。

特點：采用普通單目攝像頭，所以成本較低，對屏幕成像和紙張照片類攻擊有著良好防御性。

二、 IR雙目紅外活體

虹軟視覺開放平臺IR雙目紅外活體，在RGB單目活體的算法能力基礎(chǔ)上，加入了紅外攝像頭。

由于紅外圖像濾除了特定波段的光線，天生抵御基于屏幕成像的假臉攻擊。事實上，不管是可見光還是紅外光，本質(zhì)都是電磁波。物體成像與其表面材質(zhì)的反射特性有關(guān)。真實人臉和紙片、屏幕、立體面具等攻擊媒介的反射特性都是不同的，所以成像效果也不同。

而這種表面材質(zhì)差異在紅外波反射方面會更加明顯，當(dāng)屏幕上的人臉出現(xiàn)在紅外攝像頭前，紅外成像的畫面里只有白花花一片，連人臉都無法顯示，攻擊也就無法得逞。

特點：由于硬件的差異，紅外活體相對RGB活體成本有所提高。但同時，對于屏幕成像和紙張照片類的防御力也更加優(yōu)秀。

三、3D Depth活體

3D Depth活體檢測采用結(jié)構(gòu)光/TOF等深度攝像頭，引入了"深度信息"概念，可以得到人臉區(qū)域的3D數(shù)據(jù)，并基于這些數(shù)據(jù)做進(jìn)一步分析，能夠很容易地辨別紙質(zhì)照片、屏幕等2D媒介的假臉攻擊。

特點：3D Depth活體檢測對屏幕、紙張和面具類攻擊的防御能力最好，但是同時硬件成本也是最高的。

【活體檢測算法關(guān)鍵指標(biāo)有哪些?】

在具體應(yīng)用場景中，一款活體檢測算法是否適用，可以采用"活體檢測算法關(guān)鍵指標(biāo)"進(jìn)行判斷。對此，在虹軟視覺開放平臺的"開發(fā)者技術(shù)支持體系"中也進(jìn)行了詳細(xì)介紹。

目前業(yè)內(nèi)主要將活體檢測能力分為基礎(chǔ)級和增強級兩檔，基礎(chǔ)級可防范二維靜態(tài)紙質(zhì)圖像攻擊和二維靜態(tài)電子圖像攻擊，增強級可防范二維動態(tài)圖像攻擊、三維面具攻擊和三維頭模攻擊。

在衡量活體檢測算法的時，我們通常會引入LDAFAR、LDANRR、LPFRR和LPNRR四個值作為衡量標(biāo)準(zhǔn)，它們的計算方式如下：

LDAFAR=(1- 成功標(biāo)記為活體檢測攻擊的次數(shù)/活體檢測攻擊總次數(shù))×100%

LDANRR=(引起活體檢測系統(tǒng)無響應(yīng)的活體檢測攻擊次數(shù)/活體檢測攻擊總次數(shù))×100%

LPFRR= (錯誤標(biāo)記為活體檢測攻擊的次數(shù)/ 活體呈現(xiàn)總次數(shù))×100%

LPNRR=(引起活體檢測系統(tǒng)無響應(yīng)的活體呈現(xiàn)次數(shù)/活體呈現(xiàn)總次數(shù))×100%

基礎(chǔ)級算法的性能指標(biāo)要求：當(dāng)LDAFAR為1%時，LPFRR<1%。

增強級算法的性能指標(biāo)要求：當(dāng)LDAFAR為0.1%時，LPFRR<1%。

盡管活體檢測正成為人臉識別應(yīng)用場景下的標(biāo)配，但在具體使用中，仍需要具體考量成本與需求的平衡，選擇適合的活體檢測算法，不能一概而論。