如何更合规、更安全的使用人脸识别进行身份管理

身份管理作为数字化入口最核心的功能，一直是所有信息系统所必备的基础功能。而基于生物识别的身份管理系统，无一例外地使用“在线式或集中式”数据存储与管理的方式。这种对于个人敏感信息的集中式管理方式带来的风险、隐患非常高。短短两三年时间里，因为滥用生物识别技术被处罚的案例屡见不鲜；因为网络安全导致的人脸信息被盗取和篡改的问题也是时有发生；各个国家逐渐开始立法限制人脸识别等生物识别技术的应用。以上种种，让所有使用以生物学特征（即生物识别技术）进行身份管理的行业和企业不得不考虑如何让敏感的身份信息使用更加安全、合规。

 

               图1. 在线集中式身份管理系统的问题

 

为了解决上述问题，我们泛洲研发团队首创了离线分布式身份管理方案，用于打造各类型应用的高安全、高合规的身份管理于数字化基础入口架构。离线分布式身份管理方案的核心：

• 取消服务器与数据库对于生物特征图像和特征信息的运算与存储
• 敏感信息由信息拥有者自行保存于移动存储载体
• 个人既是生物识别技术的“使用者”，也是生物信息的“管理与处置者”
• 适用于所有生物识别技术

               图2. 离线分布式基本框架与核心特点

 

当前，在全新离线分布式架构的基础上，我们实现了远高于Rich OS 和TEE安全框架的SE级别安全框架的生物识别应用（人脸识别、虹膜识别等）。该应用为商业数字化入口提供更加安全与合规的解决方案，让企业零风险使用生物识别技术。同时，全新离线分布式框架可以大大降低生物识别中算法的成本，降低处理算法的硬件的性能门槛，降低能耗，为生物识别芯片全面国产化替代扫除障碍。本技术已经申请专利并得到授权。