在昨晚的315晚會上，央視演示了用圖像處理以及視頻合成技術來攻破人臉識別的過程，人臉識別公司一夜躺槍，當晚，曠視科技、云從科技以及商湯科技這三家專注計算機視覺的人臉識別企業(yè)便紛紛迅速做出了回應。

“做過安全的人都知道，絕對的安全等于無限的成本。AES加密也能被很快破解，但商用的256位足夠了，花費破解的成本比破解后的利益還大。

人臉識別在金融身份核驗的用途上，通常是作為交叉驗證增強安全性，只會比以往單用密碼更安全，并且還存在其他驗證手段與人臉識別形成多重驗證?！痹茝目萍既缡钦f。

今天，海鑫科金也做出了詳細的解讀。海鑫科金認為， 假冒攻擊與活體檢測永遠是處在矛與盾的攻防動態(tài)較量過程之中，幾乎所有的人臉活體檢測算法都很難做到100%防范攻擊，應該利用不斷更新算法提高假冒攻擊的成本（資源和時間），以及，根據(jù)已經(jīng)出現(xiàn)的攻擊類型，實時調整算法。

毋庸置疑，沒有完美的技術，人臉識別存在漏洞是不爭的事實，但也在不斷的發(fā)展，此次315晚會央視僅演示了眼睛與嘴唇驗證環(huán)節(jié)頗有片面打壓之嫌。正如云從科技在這次的回應中所說，人臉識別技術從業(yè)者不會因噎廢食，在安全技術的攻防戰(zhàn)中，從業(yè)者需要做的是把安全風險降到最低。

從目前的情況來看，無論是互聯(lián)網(wǎng)還是傳統(tǒng)行業(yè)應用，有關身份安全的多重因素認證方式正在成為未來的發(fā)展方向，雷鋒網(wǎng)了解到，除了傳統(tǒng)的如指紋、虹膜等生物識別方式，新興的聲紋識別能夠非常有效的結合人臉識別技術，提升認證的安全性，同時，又不會降低使用的便利性。

人臉識別大家很熟悉，聲紋識別又是什么呢？

實際上，聲紋識別也是生物識別技術的一種，它的原理是通過錄音設備把聲音信號轉換成電信號，再用信號處理算法提取特征，然后使用機器學習算法來識別說話人的身份。

眾所周知，每個人發(fā)音講話都是通過鼻腔、口舌、聲道、胸肺幾大器官多重配合的結果，不同人聲音的頻率、音色、語調甚至口音等特質組成了獨特的聲紋圖譜，從而能夠實現(xiàn)身份的認證。

據(jù)雷鋒網(wǎng)了解，聲紋識別是人工智能安全與交互領域一個新興的發(fā)展方向，綜合了多學科的前沿技術，完整的識別過程包含了聲學信號處理與分析、人聲檢測、聲紋特征提取、注冊聲紋以及聲紋驗證識別等多個環(huán)節(jié)，其中涉及到了多種信號處理算法和深度學習算法等核心技術。

聲紋識別+人臉識別雙重認證的優(yōu)勢

聲紋識別屬于非接觸式的聲紋認證技術，相比其它生物識別技術更加便捷，且使用普通話筒即可完成采集，不過其最大的優(yōu)勢還在于語音內容是可變的，幾乎無法偽造。

從央視曝光人臉識別的漏洞來看，人臉識別的圖像是固定不變的，這就給了攻擊者可趁之機，即基于用戶暴露的信息來快速合成、偽造出人臉圖像；在聲紋識別系統(tǒng)中，用戶想要通過驗證，除了聲紋匹配之外，還需讀出系統(tǒng)給出的隨機內容，例如此刻系統(tǒng)要求用戶說出的是“2017”這四個數(shù)字，但下次識別的時候就是另外一組數(shù)字了，這是聲紋識別能夠有效抵擋攻擊的一個重要因素。

站在聲紋識別從業(yè)者角度來看，聲紋識別和人臉識別是一對天生的搭檔，二者有效的結合能夠有效抵擋當前任何試圖攻擊活體檢測的方式。根據(jù)第三方權威機構測試的結果，利用聲紋結合人像進行身份注冊與驗證，可以將造假成功（即非法入侵）的概率下降100到1000倍，而且?guī)缀醪挥绊懹脩趔w驗，這樣的提升在實際應用中的重要性不言而喻。

央視這次在315晚會上對于人臉識別漏洞的曝光，讓用戶更加的關注整個生物特征驗證系統(tǒng)的安全性，未來，相信聲紋識別+人臉識別的方案勢必會成為一個風口。目前，聲紋識別還是業(yè)內非常前沿的技術，國內外專注底層聲紋識別算法開發(fā)與應用的企業(yè)并不多，以Nuance為代表的國外廠商已經(jīng)做出了很多有意義的嘗試，在國內，SpeakIn是一家新興的專注于聲紋識別算法研發(fā)的創(chuàng)業(yè)團隊，這家公司成立于2015年，并且于近期完成了A輪融資。

雷鋒網(wǎng)還了解到，SpeakIn的核心成員主要來自哈佛大學、麻省理工、香港科技大學以及微軟亞洲研究院等國內外領先的大學以及研究機構。SpeakIn還向雷鋒網(wǎng)透露，他們研發(fā)的聲紋識別技術已經(jīng)在公安、金融以及智能硬件領域實現(xiàn)了非常有代表性的應用。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。