如何保障生物識(shí)別信息的安全?近日,西安電子科技大學(xué)生物特征識(shí)別與加密實(shí)驗(yàn)室針對(duì)人臉識(shí)別的安全性問(wèn)題,提出了一種可撤銷(xiāo)的人臉模板保護(hù)方法,該方法在加密域進(jìn)行識(shí)別,在不損失識(shí)別精度的同時(shí)滿足生物特征模板的不可逆、可重新發(fā)布以及不可鏈接等安全性能,為個(gè)人生物特征隱私保護(hù)提供了一種有效策略。相關(guān)成果已在線發(fā)表于信息安全領(lǐng)域一區(qū)Top期刊IEEE Transactions on Information Forensics and Security(IF=6.8),題為“Protected Face Templates Generation Based on Multiple Partial Walsh Transformations and Simhash”。
用戶錄入指紋或人臉時(shí),系統(tǒng)將原始生物特征轉(zhuǎn)換為只包含“0”和“1”的512位二進(jìn)制編碼,當(dāng)該組編碼被盜時(shí),用戶可重新錄入原始生物特征生成新的一組編碼,且與被盜編碼不可匹配,“很像我們的銀行卡掛失,如果銀行卡丟了,去銀行報(bào)丟失、凍結(jié),再補(bǔ)辦新的卡,舊卡就不能再使用。我們這組編碼也是類(lèi)似的,生成新的編碼后,被盜取的編碼就無(wú)法使用”,實(shí)驗(yàn)室趙恒副教授解釋道:“這就是可重新發(fā)布性。我們的人臉具有唯一性,但是使用編碼之后,人臉在不同設(shè)備上可以生成不同的編碼組,且不會(huì)存在交叉匹配的情況。”
除了可重新發(fā)布,該方法還具有不可逆性。現(xiàn)有原始生物特征信息被采集后,可通過(guò)一定方法將信息倒推復(fù)現(xiàn)個(gè)人指紋或人臉,但使用該人臉模板保護(hù)方法時(shí),系統(tǒng)會(huì)用隨機(jī)參數(shù)生成的多個(gè)局部沃爾什矩陣對(duì)原始實(shí)值人臉特征進(jìn)行投影變換,在這一番“移形換影”的操作后,再想通過(guò)編碼信息復(fù)現(xiàn)原始生物特征就變得不那么容易了。這一人臉模板保護(hù)方法為個(gè)人生物特征隱私保護(hù)提供了有效策略,并且適用于不同生物特征識(shí)別系統(tǒng),如指紋、虹膜和掌靜脈等。