扫码支付即将成为过去式？刷脸支付将带来更大风暴

　　马云在德国的汉诺威IT博览会(CeBIT)上刷脸买礼物事件已经过去两年有余，近日，网上流出的一则支付宝刷脸支付视频再次将这项新技术推向了高潮。犹记当时的Smile to Pay扫脸技术招致了满屏的质疑和讥讽，这次刷脸支付视频的风靡却向大众抛出了一个新的问题：刷脸支付时代真的即将到来?支付宝即将掀起一个更风暴的支付时代?

　　互联网发展日新月异，两年足以更新迭代，唤醒一个面貌全新的世界，人脸识别技术在这两年里已经逐步走向成熟。说到人脸识别技术，这里有必要先为大家进行一个小科普。

　　揭开人脸识别技术的神秘面纱

　　人脸识别技术属于生物识别的一种，生物识别其实就是我们常见的识别办法，指纹、脸相、虹膜或者笔迹、声音、步态等都属于生物识别的鉴别项目。而人脸识别以提取面部特征值进行信息比对，应用人工智能模式识别和计算机视觉技术鉴别个体身份。对于移动端设备等机器来说，一张人脸就是一组独特的DNA序列，这些复杂的编码数据完全能够被智能化的机器识别。

　　人脸识别技术已经发展了半个多世纪，在2014年首次有了突破性的进展，卷积神经网络(CNN)的问世超越了人类肉眼的识别精度。CNN通过特征提取层确定特征之间的位置关系;通过特征映射层使特征位移不再发生改变。人脸识别的算法流程通过应用CNN获取到更严谨的识别能力，分别在人脸检测、人脸特征提取和人脸比对三个环节进行校验，又将比对分成确认(1:1)和辨认(1：N)两项，确定“你是你”以及“你是谁”。

　　在进行人脸验证前，平台需要对目标对象进行人像数据采集，通过算法提取图像中的人脸特征值，建立个人特有的生物数据库。假设数据库中储存了你的特征值，那么在你的支付过程中，系统会将你的人脸信息放到数据库中进行云端比对，从而达到识别身份、完成支付的目的。

　　刷脸支付确有多重利好，必卷起一场大风暴

　　通过曝光视频可以看出，用户在支付时只需要进行刷脸，之后输入手机号码的后四位进行验证，即可完成支付。据悉，在实验室的内测环节连手机号码都不需要输入，只进行刷脸就能完成一次完整的支付。而为了技术的大规模普及商用，才加入了这一环节的二次验证来保护账户安全，降低风险。不过刷脸支付方式仍然帮助人们解脱了硬件设备的桎梏，从实验到应用，刷脸支付确实一步步提高着我们的生活品质。

　　其一，新技术带来新体验。从前的人脸确认登录是证明你是你，而如今的人脸识别是在验证你是谁。在别人急着回忆密码、掏出身份证证明自己时，你只需“微微一笑”，用“侧颜杀”付账。物质生活水平的提高带来年轻一代愈发注重体验的特点，刷脸支付炫酷、新奇的高科技体验感一定会受到广大青年人的追捧。

　　其二，更加便捷的生活方式。省去了记密码、输密码的繁琐，99%的人脸识别率降低了信息和密码被窃取的风险，你自身便是一张行走的活体银行卡，秒识别、秒验证让支付生活更加方便快捷。对比指纹必须基于设备的限制，刷脸支付与设备无关，自己的账号上开启的刷脸支付功能，可以应用于任何收银台进行交易活动，因为这张脸就是涵盖了一切信息的活体数据库。

　　其三，推动科技的进步。新技术一直是巨头的兵家必争之地，如今的蚂蚁金服抢先推出了继二维码之后的第一个改革创新，难保微信、京东不会迎头追上，再造惊世骇俗的黑科技。蚂蚁金服已经引领起一股科技发展的新浪潮。

　　不过，固然技术成熟，但很多用户还是对安全问题提出了不少的质疑。面对网友的安全担忧，蚂蚁金服生物识别负责人陈继东表示大家可以尽管放心，支付宝的刷脸支付能够有效抵御照片攻击、模拟人脸等冒用身份的行为，同时也结合了多因子交叉验证和风控策略来保障用户的账户安全。而为了真正能够实现安全刷脸付，旷视(Face++)作为支付宝人脸识别技术的核心提供商也一直没有停止过对技术的优化和升级。

　　Face++从五大领域为支付宝刷脸支付保驾护航

　　今年的315晚会上，央视就信息安全问题对人脸识别技术的不过关进行了验证，而支付宝的合作方旷视(Face++)在第一时间发出了紧急声明和针对安全性问题的解答，也向大众提交了一份更深入、更有力的人脸识别技术的答卷，旷视(Face++)从五大领域为支付宝刷脸支付保驾护航。

　　一、活体检测判别照片等低级伪装

　　对于平面照片的伪装，Face++会首先通过活体检测算法进行检测，也就是鉴别信息是否由活体产生和发出，然后才会通过人脸识别算法识别身份。所以在严格把手的第一关，就已经让很多冒充的办法被击溃了。支付宝的动作活体验证，通过不断扩大的动作范围进行特征移动，以此判断使用者是否为活体，用照片冒用将无法通关。

　　二、屏幕翻拍检测击败视频、合成脸的冒充

　　屏幕翻拍检测能有效杜绝录制视频、视频聊天等方式的伪装，虽然视频能够配合系统的活体动作要求，但针对性的视频翻拍检测环节仍然难以通过。合成脸是通过若干照片合成3D人脸，并能够通过指挥软件使其完成活体动作的检测，在今年的315晚会上就是应用这种技术攻破了人脸识别的检测防线。然而，合成脸在图形特征上会与真人有很大的差异，框体检测和对翻拍的图形特征分析检测并不容易通过。

　　三、高精度人脸比对引擎刷新识别力

　　戴面具的伪装会在系统要求下配合做出更大范围的特征移动，如低头、点头等动作。通过后台的高精度人脸识别比对引擎，面具遮挡会引起人脸特征出现明显变化，从而导致比对失败。另外，很多女性会尤其关注的化妆和整容能否被检测出来。网友的这种担忧一方面是担心别人伪装成自己去盗刷账户，另一方面是担心自己画了浓妆或者做了整容后无法正常使用自己的账户。

　　其实化妆并不会改变人脸的特征点，对系统来说化妆的人脸仍旧是编码的组合体，并不会因为色彩改变而发生变化;而整容的问题比较复杂，在不改变五官结构的情况下微整系统还可以识别，但大刀阔斧明显改变面目特征的整容只怕不只是机器无法做细微甄别，连肉眼都不一定识别得出这是谁了。

　　四、人像数据脱敏保护信息安全

　　所谓道高一尺，魔高一丈，为了确保即将商用的刷脸支付万无一失，Face++除了在以上三点的后端安全技术方面有过深耕，在人像数据脱敏等前端也具备严密的防控策略。人像数据脱敏说的是对于人脸等敏感信息，通过脱敏规则进行数据变形，从而实现对敏感隐私数据的保护。

　　五、前端数据水印隐写

　　隐写术是一种隐藏信息的加密技术，为的是不让除预期的接受者之外的任何人知晓信息内容。通过对数据水印隐写，原始的传递文件中可能包含着一些难以辨别的数字水印信息，这些必须通过一系列的逻辑和运算才能显形的信息要素与原文件被一同储存下来，最大限度保护了信息存储的安全性。

　　可以看出，在以旷视(Face++)为代表的刷脸支付安全技术公司带领下，刷脸的安全性变得比扫码支付更强，这对当前普及的扫码支付必然将会产生不小的冲击。

　　刷脸支付早落地，取代扫码支付成趋势?

　　在移动互联网时代，金融级场景服务的核心问题是身份核实，如何证明你是你。实现刷脸支付，能让你的支付行为不受到任何设备的约束。刷脸支付中的脸就相当于账号加密码，系统直接验明用户身份，这也对运算速度、识别精度以及风控能力提出了更高的要求。

　　今年有望上线的新技术将会惠及大众，改变我们生活的多个领域。虽然目前的刷脸支付尚未推广，但已经实现了部分落地。现阶段已经应用于养老金领取的刷脸支付获得了老年人的喜爱，不用去排队、办手续，仅仅通过对着手机眨眨眼就能完成，方便了老年人的生活。

　　在飞猪未来酒店里，如果忘记带身份证，以前需要去派出所开证明，手续繁琐浪费时间，而现在可以通过输入身份证号码以及刷脸就能检测入住，极大地方便了外出游客的生活。

　　深圳交警局也和支付宝城市服务合作，推出刷脸认证交警星级用户以及电子驾驶证进驻支付宝卡券业务，通过对镜头眨眼睛或者摇摇头就能完成身份确认。

　　人脸识别在旷视(Face++)这里得到最大效用的发挥，也助力蚂蚁金服推进信用生态体系建设，完善了城市生活体验，未来人们的生活将通过刷脸得到最大程度的便利。由刷脸支付的迅速落地可以看出，它取代扫码支付也许不过是时间问题了。