最近在某个项目里接触到人脸方案,那目前国内的通常处理方案还是基于文件夹和文件管理;基本上不会太多的考虑安全方面的问题;
也就是说,其实可以理解成任何一个具有电脑和设备操作权限的人都可以随意复制这些数据;
在我们的开发过程中,有两个解决方向;第一是采集的方向,采集的同时做好去标化;就是说,人脸数据和文本数据分开保存,人脸数据(可以理解成照片)本身并不会特别命名或者采用具有明显表意的编码规则;然后,在特征值保存和持久化这个过程中,适当的使用了压缩和加密技术(但是在内存里是不加密的);第二个方向,就是识别成功后是否要做交互的问题;刚说到持久化储存用到了加密,但是假如有一个人站在摄像头旁边,那着一个录像设备,长时间采集人脸、真人活体、设备交互信息,那么在一定程度上也会造成泄密。比如你通过人脸识别通过某个通道,通道设备如果播报你的姓名、显示你的房间或者其他信息,如果这些被第三方采集到,也会造成严重的泄密;
在我们的可选方案中,可以随机生成一个名字来播报(并不是真实的用户姓名),返回一个关联人员(比如关键人的秘书)的人脸;形成某种高保全的交互场景;
人脸在应用过程在目前的流行方案还是比较薄弱的。并且,采集人脸的成本比较低;就是说人们都素面出行,并没有在这个方面做好保护;在强安全要求的场景下,还需要卡片、虹膜、指纹等辅助提高;