【刷脸支付】用一张人脸来支付【汇刷】

不过，事情总有其两面性。太过于方便会不会随之带来安全性的问题呢？如果我们使用一张别人的照片去进行刷脸，是不是也能顺利地打开门禁、甚至可以支付成功呢？

其实，这确实是一个对人脸识别技术形成巨大挑战的问题。在早期的人脸识别应用中，就会经常出现使用照片就可以通过人脸识别的情况。我们知道，在当今的网络时代，要获取别人的照片不是很难的事情，通过网站、论坛、微博、朋友圈都可以方便地获取到大量的人脸照片。如果人脸识别系统不能有效地识别照片和真实人脸的区别的话，就必然会造成相当严重的数据安全问题。

令人欣慰的是，现在的人脸识别技术已经有效地填补了这个漏洞。人脸识别系统会借助一个叫作“活体检测”的技术来判断镜头前的是一张照片、一段视频还是一个真实的人。现在如果你尝试用照片去做人脸识别，肯定是无法成功的了。

活体检测技术大体上也分为两种不同的思路。一种是要求用户配合做一些动作，例如提示用户眨眼、张嘴等动作，然后从摄像头影像中识别用户是否准确完成了对应的动作，以此来判断用户是否是真实的人。这种检测可靠性最高，但是对用户来说会稍微有点麻烦，一般用在一些特别重要的场合。
另外一种是不要求用户做动作，用户只需要静止的站在摄像头前就可以。其实人在站着不动的时候，脸上的表情还是会有很微小的变化，虽然肉眼无法感应到，但是通过高清摄像头采集到的影像就可以准确识别出这些变化。现在的技术甚至可以通过采集人脸的视频来测量人的心率。另外，即使是一帧静止的图像，实时采集的人脸图像和照片图像相比，还是会有纹理上的细微差异。人脸识别系统就是根据这些细小的变化和差异来判定镜头前是真人还是照片的。

当然，人脸识别技术和攻击技术，就像矛和盾的关系，一直都在相互斗争中不断提升和进步。现在的人脸识别攻击已经不仅仅是使用照片和人脸模型来进行欺骗了，早前已经有人可以使用人工智能技术，只需要利用一张照片就可以自动生成对应的眨眼和张嘴等视频，然后使用一个程序来响应人脸识别程序的指令，并且自动播放对应的视频，这种方式也曾经成功攻击了不少的人脸识别系统。
现在的人脸识别技术已经可以抵御绝大多数的攻击，但是仍然难称完美。当然，永远都不会有完美的技术，新的技术总是在各种被挑战的过程中不断成长和成熟，而我们需要做的，就是将它用到合适的场景，扬长避短，让科学技术以最合理的方式服务于人类的生活。