近日，由中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所發(fā)起“可信人臉應(yīng)用守護(hù)計(jì)劃”---“可信AI：人臉識(shí)別評(píng)估”，首批可信人臉識(shí)別評(píng)估結(jié)果正式公布。
“可信人臉應(yīng)用守護(hù)計(jì)劃”(簡(jiǎn)稱“護(hù)臉計(jì)劃”)，顧名思義，護(hù)臉-守護(hù)人臉，即是針對(duì)人臉識(shí)別濫用、人臉數(shù)據(jù)安全等問題，由中國(guó)信息通信研究院牽頭組織，相關(guān)部門及行業(yè)企業(yè)聯(lián)動(dòng)參與所打造的重磅守護(hù)計(jì)劃。
在計(jì)劃中，由中國(guó)信息通信研究院牽頭組織成員單位共同制定，面向人臉識(shí)別的技術(shù)提供方，依據(jù)成員單位前期共同編制的《人臉識(shí)別系統(tǒng)通用可信能力要求》開展了“可信AI：人臉識(shí)別評(píng)估”，評(píng)估以技術(shù)手段，測(cè)試驗(yàn)證人臉識(shí)別技術(shù)提供方、使用方的人臉識(shí)別可信能力等級(jí)，因而吸引了眾多企業(yè)報(bào)名參加。
規(guī)范文件---《人臉識(shí)別系統(tǒng)通用可信能力要求》
《人臉識(shí)別系統(tǒng)通用可信能力要求》由中國(guó)信息通信研究院牽頭組織“護(hù)臉計(jì)劃”成員單位共同制定，細(xì)化和明確了面向技術(shù)提供方和技術(shù)使用方的通用可信能力要求，涉及安全性、可靠性、數(shù)據(jù)保護(hù)等焦點(diǎn)問題，明確提出安全可靠、透明性、數(shù)據(jù)保護(hù)、明確責(zé)任、公平性等可信能力要求。另外，根據(jù)當(dāng)前針對(duì)人臉識(shí)別系統(tǒng)攻擊手段的成本和難易程度，劃分了初始級(jí)、基礎(chǔ)級(jí)、增強(qiáng)級(jí)、優(yōu)秀級(jí)、杰出級(jí)等系統(tǒng)安全防護(hù)能力等級(jí)。
中國(guó)信息通信研究院相關(guān)負(fù)責(zé)人介紹了此次評(píng)估的亮點(diǎn)：
一是中國(guó)信通院云大所人臉識(shí)別安全實(shí)驗(yàn)室現(xiàn)已具備復(fù)現(xiàn)各種主流攻擊手段的安全評(píng)測(cè)能力。本次評(píng)估重點(diǎn)測(cè)試了人臉識(shí)別系統(tǒng)抵御電子屏攻擊、打印照片攻擊、挖孔照片攻擊、三維頭模攻擊、手機(jī)定制ROM注入攻擊的能力，全面客觀地反映了參評(píng)產(chǎn)品的安全防護(hù)能力水平。
二是本次評(píng)估最大限度地模擬了真實(shí)攻擊場(chǎng)景，并嚴(yán)格把控了評(píng)測(cè)標(biāo)準(zhǔn)，專業(yè)的測(cè)試門檻給各參評(píng)企業(yè)帶來了不小的挑戰(zhàn)。本次評(píng)估不僅協(xié)助企業(yè)鞏固了自身產(chǎn)品的技術(shù)安全能力，同時(shí)也促進(jìn)了行業(yè)安全水位的提升。
三是本次評(píng)估的結(jié)果已成為部分銀行技術(shù)選型的重要依據(jù)。
據(jù)悉，今年6月，“可信人臉應(yīng)用守護(hù)計(jì)劃”(“護(hù)臉計(jì)劃”)面向人臉識(shí)別的技術(shù)提供方，依據(jù)成員單位前期共同編制了《人臉識(shí)別系統(tǒng)通用可信能力要求》，并開展了“可信AI：人臉識(shí)別評(píng)估”，吸引了十余家企業(yè)報(bào)名參加。
《人臉識(shí)別系統(tǒng)通用可信能力要求》由中國(guó)信息通信研究院牽頭組織“護(hù)臉計(jì)劃”成員單位共同制定，面向技術(shù)提供方和技術(shù)使用方提出安全可靠、透明性、數(shù)據(jù)保護(hù)、明確責(zé)任、公平性等可信能力要求。另外，根據(jù)當(dāng)前針對(duì)人臉識(shí)別系統(tǒng)攻擊手段的成本和難易程度，劃分了初始級(jí)、基礎(chǔ)級(jí)、增強(qiáng)級(jí)、優(yōu)秀級(jí)、杰出級(jí)等系統(tǒng)安全防護(hù)能力等級(jí)。
在本次評(píng)估中，中國(guó)信通院云大所人臉識(shí)別安全實(shí)驗(yàn)室復(fù)現(xiàn)了各種主流攻擊手段，重點(diǎn)測(cè)試了人臉識(shí)別系統(tǒng)抵御電子屏攻擊、打印照片攻擊、挖孔照片攻擊、三維人臉面具攻擊、手機(jī)定制ROM注入攻擊的能力，這些攻擊手段的測(cè)試也全面客觀地反映了參評(píng)產(chǎn)品的安全防護(hù)能力水平。主辦方最大限度地模擬了真實(shí)攻擊場(chǎng)景，并嚴(yán)格把控了評(píng)測(cè)標(biāo)準(zhǔn)，測(cè)試能全面檢驗(yàn)人臉識(shí)別系統(tǒng)的安全防護(hù)能力，專業(yè)的測(cè)試門檻也給各參評(píng)企業(yè)帶來了不小的挑戰(zhàn)。另外，本次評(píng)估的結(jié)果已成為部分銀行技術(shù)選型的重要依據(jù)，充分可見評(píng)估的客觀和標(biāo)準(zhǔn)性。
