日前，墨奇科技“隱私保護(hù)生物特征識(shí)別系統(tǒng)”被《生物特征識(shí)別信息保護(hù)標(biāo)準(zhǔn)實(shí)施應(yīng)用》論文(以下簡(jiǎn)稱“論文”)收錄，并成為其中的典型案例之一。

該論文為今年 5 月 1 日國(guó)家推薦性標(biāo)準(zhǔn)GB/T 40660-2021《信息安全技術(shù) 生物特征識(shí)別信息保護(hù)基本要求》(以下簡(jiǎn)稱“標(biāo)準(zhǔn)”)正式實(shí)施以來(lái)，首份從標(biāo)準(zhǔn)實(shí)施應(yīng)用層面對(duì)該標(biāo)準(zhǔn)做出案例解讀的論文。本次案例被收錄表明了墨奇科技的“隱私保護(hù)生物特征識(shí)別系統(tǒng)”不僅符合最新的國(guó)家標(biāo)準(zhǔn)要求，同時(shí)也為標(biāo)準(zhǔn)的實(shí)施和推廣應(yīng)用提供了典型案例，有助于推動(dòng)生物識(shí)別產(chǎn)業(yè)的進(jìn)一步發(fā)展。

墨奇科技的隱私保護(hù)生物識(shí)別系統(tǒng)入選《生物特征識(shí)別信息保護(hù)標(biāo)準(zhǔn)實(shí)施應(yīng)用》典型案例

國(guó)家推薦性標(biāo)準(zhǔn) GB/T 40660-2021《信息安全技術(shù) 生物特征識(shí)別信息保護(hù)基本要求》，由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭編制，由 TC260(全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì))歸口，旨在保護(hù)生物特征識(shí)別信息安全，規(guī)范生物特征識(shí)別信息處理活動(dòng)，同時(shí)也適用于第三方機(jī)構(gòu)對(duì)生物特征識(shí)別信息處理活動(dòng)進(jìn)行評(píng)測(cè)。

國(guó)家推薦性標(biāo)準(zhǔn) GB/T 40660-2021《信息安全技術(shù) 生物特征識(shí)別信息保護(hù)基本要求》

標(biāo)準(zhǔn)明晰了生物特征識(shí)別信息(biometric information)的定義，即：對(duì)自然人的物理、生物或行為特征進(jìn)行技術(shù)處理得到的、能夠單獨(dú)或與其他信息結(jié)合識(shí)別該自然人身份的個(gè)人信息，包括個(gè)人面部識(shí)別特征、虹膜、指紋等。

標(biāo)準(zhǔn)也特別指出，生物特征識(shí)別信息保護(hù)的基本原則包括自主選擇、多樣更新、充分知情等。其中，多樣更新原則要求使用不可逆、不可鏈接、多樣化、可更新等特性的生物特征識(shí)別比對(duì)信息。

確立標(biāo)準(zhǔn)僅僅是個(gè)開(kāi)始，標(biāo)準(zhǔn)的真正應(yīng)用還需要切實(shí)落地和推行，過(guò)往也存在一些標(biāo)準(zhǔn)確立之后卻沒(méi)有匹配的解決方案，導(dǎo)致相應(yīng)標(biāo)準(zhǔn)被“束之高閣”的尷尬處境。為了推動(dòng)標(biāo)準(zhǔn)落地，工業(yè)和信息化部直屬的中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭編寫(xiě)了《生物特征識(shí)別信息保護(hù)標(biāo)準(zhǔn)實(shí)施應(yīng)用》論文，解讀典型案例，旨在從案例層面推動(dòng)標(biāo)準(zhǔn)落地應(yīng)用。

根據(jù)論文，墨奇科技的“隱私保護(hù)生物特征識(shí)別系統(tǒng)”針對(duì)標(biāo)準(zhǔn)規(guī)定的不可逆、可撤銷、不可鏈接等特性做了具體實(shí)施，因而得以入選成為論文的典型案例。

墨奇科技隱私保護(hù)生物識(shí)別系統(tǒng)做到了不可逆、可撤銷與不可鏈接

正如論文所言，近年來(lái)生物特征識(shí)別技術(shù)發(fā)展迅猛，社會(huì)、公眾對(duì)生物特征識(shí)別應(yīng)用的接受成都逐步提高，生物特征識(shí)別信息的使用日漸廣泛。與此同時(shí)，隨著指紋識(shí)別、人臉識(shí)別的應(yīng)用范圍和場(chǎng)景與日俱增，個(gè)人生物特征信息積累迅速，為個(gè)人生物信息安全帶來(lái)挑戰(zhàn)。

當(dāng)前生物特征識(shí)別信息的強(qiáng)采、濫采、偷采、濫存、濫用等安全問(wèn)題依然存在，安全事件頻發(fā)。由于生物特征識(shí)別信息不易更改、一旦丟失永久丟失的特點(diǎn)， 其安全問(wèn)題尤為重要，直接關(guān)系到個(gè)人權(quán)益、財(cái)產(chǎn)安全乃至生命安全。此前，某大型銀行人臉識(shí)別系統(tǒng)被攻破，儲(chǔ)戶損失數(shù)十萬(wàn)元的案例更印證了生物識(shí)別領(lǐng)域的安全和隱私保護(hù)刻不容緩。

市場(chǎng)和應(yīng)用的痛點(diǎn)激發(fā)了科技創(chuàng)新。作為國(guó)內(nèi)領(lǐng)先的 AI 基礎(chǔ)技術(shù)和平臺(tái)公司，墨奇科技在推動(dòng) AI 底層技術(shù)革新的同時(shí)，始終追求能為社會(huì)帶來(lái)正向價(jià)值的科技創(chuàng)新。在保護(hù)隱私的生物識(shí)別技術(shù)方面，墨奇科技聯(lián)合產(chǎn)學(xué)研合作伙伴，積極推動(dòng)相關(guān)標(biāo)準(zhǔn)的形成與落地，并引領(lǐng)下一代保護(hù)隱私的生物識(shí)別技術(shù)革新。

針對(duì) GB/T 40660-2021 標(biāo)準(zhǔn)，墨奇科技隱私保護(hù)生物識(shí)別系統(tǒng)做到了不可逆、可撤銷與不可鏈接：

·不可逆性是指由生物特征識(shí)別比對(duì)信息無(wú)法推斷出其對(duì)應(yīng)生物特征識(shí)別原始信息的特性。針對(duì)不可逆，墨奇科技的隱私保護(hù)生物特征識(shí)別系統(tǒng)不僅不存儲(chǔ)指掌紋和指掌靜脈原始特征，還加入了多于特征數(shù)倍的隨機(jī)噪聲，使得攻擊者無(wú)法從含噪聲的信息中有效地恢復(fù)出指掌紋和指掌靜脈原始特征，從而提供了存儲(chǔ)信息的不可逆性。

·針對(duì)可撤銷，墨奇科技隱私保護(hù)生物識(shí)別系統(tǒng)由于與傳統(tǒng)密鑰相綁定，生物特征識(shí)別主體可選擇撤銷或更新密鑰。重新綁定的密鑰所生成的含噪聲信息與被撤銷的含噪聲信息完全沒(méi)有統(tǒng)計(jì)相關(guān)性，實(shí)現(xiàn)可撤銷。

·不可鏈接性是指兩個(gè)或多個(gè)生物特征識(shí)別比對(duì)信息無(wú)法相互鏈接的屬性。具備不可鏈接性時(shí)，一個(gè)用戶可以多次使用不同的程序、資源和服務(wù)，而其他人不能通過(guò)生物特征識(shí)別比對(duì)信息將這些使用關(guān)聯(lián)在一起。針對(duì)不可鏈接，由于每次生成含噪聲信息時(shí)所選的變換、綁定密鑰全不相同，墨奇科技的隱私保護(hù)生物識(shí)別系統(tǒng)可保證在不同應(yīng)用間無(wú)法關(guān)聯(lián)獲得同一生物識(shí)別主體的信息，從而實(shí)現(xiàn)不可鏈接，確保了生物識(shí)別主體信息的安全性。

在評(píng)估 GB/T 40660-2021《信息安全技術(shù) 生物特征識(shí)別信息保護(hù)基本要求》實(shí)施效果時(shí)，論文指出，墨奇科技基于這一國(guó)家推薦性標(biāo)準(zhǔn)，提升了產(chǎn)品設(shè)計(jì)思路上的安全意識(shí)，即使存儲(chǔ)數(shù)據(jù)泄露，攻擊者想要暴力破解，系統(tǒng)恢復(fù)密鑰以及生物特征識(shí)別信息的算法是 NP 難問(wèn)題，也就是說(shuō)系統(tǒng)最后甚至具有量子安全性。

可以說(shuō)，GB/T 40660-2021 加強(qiáng)了生物特征信息數(shù)據(jù)隱私保護(hù)的力度，使得隱私保護(hù)生物特征識(shí)別系統(tǒng)更好地為推動(dòng)生物識(shí)別技術(shù)在全球范圍內(nèi)的發(fā)展賦能。墨奇科技的“隱私保護(hù)生物識(shí)別系統(tǒng)”也為生物特征識(shí)別領(lǐng)域的隱私保護(hù)樹(shù)立了典范，為標(biāo)準(zhǔn)落地和產(chǎn)業(yè)各界生物識(shí)別的應(yīng)用發(fā)展提供了極具創(chuàng)新的“墨奇方案”。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎!此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。

關(guān)鍵詞：