ams3D技術(shù)助FIDO實(shí)現(xiàn)無(wú)法被竊的人臉識(shí)別讓我們告別密碼

隨著人臉識(shí)別技術(shù)日漸成熟，刷臉開(kāi)機(jī)、刷臉考勤、刷臉取款、刷臉購(gòu)物，甚至刷臉倒垃圾、闖紅燈被刷臉警示等各類身份驗(yàn)證應(yīng)用“遍地開(kāi)花”。但隨之而來(lái)的人臉識(shí)別數(shù)據(jù)被濫用的風(fēng)險(xiǎn)越來(lái)越大，甚至于登上今年315晚會(huì)大舞臺(tái)，引發(fā)公眾的廣泛擔(dān)憂。

人臉識(shí)別能不能用，該如何用？《民法典》明確了自然人的個(gè)人信息受法律保護(hù)，個(gè)人信息保護(hù)法草案則專門規(guī)定，處理敏感個(gè)人信息，必須遵循合法、正當(dāng)、必要原則。除了法規(guī)監(jiān)管，從技術(shù)上能否實(shí)現(xiàn)更安全的身份驗(yàn)證應(yīng)用呢？

當(dāng)然可以！ams營(yíng)銷總監(jiān)Fabrice Couadou 撰文介紹了ams 3D技術(shù)如何幫助實(shí)現(xiàn)更安全、易用的“線上快速身份驗(yàn)證”（FIDO）。

我們都很討厭密碼，因?yàn)椴粌H要記住密碼、每90天更換一次，而且要滿足復(fù)雜的密碼強(qiáng)度要求。幸運(yùn)的是，密碼將會(huì)逐漸退出歷史舞臺(tái)，被FIDO所取代。

FIDO聯(lián)盟的數(shù)據(jù)指出，80%的黑客入侵都跟登錄憑據(jù)被盜或安全強(qiáng)度不夠有關(guān)，密碼已經(jīng)不再符合時(shí)代的需求。然而，數(shù)據(jù)、身份驗(yàn)證和訪問(wèn)安全的重要性空前之高，使得人們采取了包括多因素身份驗(yàn)證、零信任安全和生物識(shí)別在內(nèi)的多種額外措施，用來(lái)保護(hù)個(gè)人和組織免受勒索軟件、網(wǎng)絡(luò)釣魚和欺詐的威脅。

那么，何種技術(shù)能夠取代密碼？艾邁斯半導(dǎo)體認(rèn)為，未來(lái)的訪問(wèn)安全技術(shù)將是“線上快速身份驗(yàn)證”。這種訪問(wèn)安全技術(shù)又稱為FIDO身份驗(yàn)證，它“使用安全快速的登錄體驗(yàn)取代僅有密碼的登錄”。如今，已推出了FIDO2基于網(wǎng)絡(luò)的API，使用戶可以通過(guò)生物識(shí)別技術(shù)、移動(dòng)設(shè)備或?qū)ｉT的安全令牌在登錄頁(yè)面進(jìn)行身份驗(yàn)證，用戶一直隨身攜帶且無(wú)法竊取的信息（例如臉部信息）將取代密碼。

作為消費(fèi)設(shè)備、車輛和工業(yè)應(yīng)用臉部識(shí)別基礎(chǔ)3D技術(shù)的領(lǐng)先供應(yīng)商，艾邁斯半導(dǎo)體決定加入FIDO聯(lián)盟，該聯(lián)盟由全球領(lǐng)先的技術(shù)公司組成，致力于改變現(xiàn)有的在線身份驗(yàn)證方式。艾邁斯半導(dǎo)體在臉部識(shí)別技術(shù)方面的領(lǐng)導(dǎo)地位，有助于加快生物識(shí)別解決方案的普及，這些解決方案比密碼更安全、更容易使用。

艾邁斯半導(dǎo)體參考設(shè)計(jì)在實(shí)現(xiàn)最高安全性方面的優(yōu)勢(shì)

艾邁斯半導(dǎo)體已經(jīng)與FIDO聯(lián)盟開(kāi)展了密切合作，以進(jìn)行臉部識(shí)別技術(shù)的認(rèn)證。目前的FIDO認(rèn)證包含互操作性測(cè)試、身份驗(yàn)證器級(jí)別測(cè)試和生物識(shí)別組件認(rèn)證。艾邁斯半導(dǎo)體開(kāi)發(fā)了可立即投產(chǎn)的系統(tǒng)，包括全套硬件和軟件組件，為手機(jī)制造商提供了簡(jiǎn)單的臉部識(shí)別實(shí)施方案。

艾邁斯半導(dǎo)體的目標(biāo)是幫助客戶在將臉部識(shí)別功能集成到其產(chǎn)品和解決方案時(shí)減少工作量，幫助客戶更輕松、更快速地提供高安全標(biāo)準(zhǔn)。我們的參考設(shè)計(jì)專門為支付和訪問(wèn)解決方案所需的最高安全性而構(gòu)建。艾邁斯半導(dǎo)體的專有算法可以生成高度精確而詳細(xì)的用戶臉部3D深度圖，并使用機(jī)器學(xué)習(xí)軟件確定是否與用戶的生物識(shí)別模板相匹配。

加入FIDO聯(lián)盟之后，艾邁斯半導(dǎo)體最終可以：

驗(yàn)證系統(tǒng)在防御“表示攻擊”方面的強(qiáng)健性

促進(jìn)遵守歐洲支付服務(wù)指令（PSD2）

利用EMVCo（智能卡支付機(jī)構(gòu)）的最佳實(shí)踐來(lái)滿足生物識(shí)別的要求，以建立用戶對(duì)解決方案的信任，而不是廠家自我標(biāo)榜的性能數(shù)字。

編輯：jq