浅谈：人脸活体检测再添虎翼，百度大脑新增合成图检测攻破AI换脸假面

发布时间：2021-10-23 02:04:20 阅读：次来源：电缆桥架厂家

层出不穷的“AI换脸技术”被开源，那么，手机上传的动态视频还都是真人吗？

当今生活中，无论金融理财、医疗社保，还是登录社交账号、刷脸考勤，通过“人脸识别”核验用户身份已十分常见。人脸识别中的活体检测，普遍通过动作配合、唇语以及静默活体进行甄别，证明是“真人”而非图片，其解决了用打印、翻拍照片、面具等通过人脸识别的问题，但依然有部分用户上传AI变脸、换脸等合成视频企图蒙混过关。一系列“换脸”技术合成的人脸图像很难通过肉眼辨别真伪，加上人脸数据涉及到用户的肖像和个人隐私跳一跳，篡改人脸数据也对用户个人信息安全造成了威胁。

（人脸合成图片示意）

针对这一情况，百度大脑在人脸识别的活体模块中业内首发对人脸合成图的鉴别能力，并在“人脸检测”、“H5视频活体检测”、“在线活体检测”API中上线。在多种活体技术加持的基础上，新增功能可以鉴别出AI换脸技术和黑客工具生成的人脸图像，安全等级更进一步。该项新功能在人脸审核、新闻鉴真、肖像维权、色情图像审核等诸多方面均有很高的实用价值，不仅保护着广大个人用户的信息、权益，还协助企业提升了其服务安全性。

（百度大脑“人脸检测”、“H5视频活体检测”、“在线活体检测”API增加人脸合成图鉴别能力）

在线活体检测+人脸离线采集SDK，有效防止屏幕二次翻拍

据了解，“在线活体检测”功能主要配合“人脸离线采集SDK”用于原生APP（iOS、Android）的实名认证、远程身份核验和人脸登录等。人脸合成图的识别功能集成应用于“在线活体检测”API，基于深度学习识别图像中人像破绽，如摩尔纹、成像畸形等特征，判断目标对象是否为活体，有效防止静态图片、屏幕/视频翻拍等作弊攻击，提升业务安全性。

APP端实名认证方案中，“人脸离线采集SDK”能在本地离线环境检测指定动作的用户完成度免费制作h5，适配iOS、安卓、Linux及设备端，用于抵御静态图片等攻击。用户可以结合业务场景灵活选择活体动作，SDK则会随机采集人脸图片，由“在线活体检测”做二次校验，判断图片是否为翻拍屏幕攻击、翻拍视频攻击、面具/模具攻击等。以上两次验证全部完成，才完成了整体的活体检测校验。

（APP端实名认证方案）

实际操作时，系统将先收集用户拍摄的身份证正面图片，进行身份证识别；其次，通过人脸离线采集SDK引导客户进行有动作的活体检测，拍摄高质量活体人脸图片；接着，再基于“在线活体检测”功能对图片进行二次校验，校验是否为纸质图、视频翻拍、人脸合成图等；最后，与权威身份信息数据源校验用户身份信息准确性，判断是否为本人操作。

H5视频活体检测，轻量化实现身份核验

“H5视频活体检测”功能主要用于H5网页等场景，通过用户新录制并上传的视频来进行活体检测。录制时，用户读出随机分配的语音校验码，算法通过分析视频的人脸信息及语音校验码是否匹配完成活体检测。相较于APP的有动作校验+静默图片活体检测，或单独应用静默图片活体检测，H5视频活体方案使用更加灵活、安全。

开发者可根据业务需求，在百度智能云后台配置适合的身份信息录入与活体检测方案，配置后自动生成专属H5页面和流程，由于该方案不限制开发语言，开发者只需将其集成到自己的微信小程序、公众号、各类H5业务场景，实现用户实名认证，做到轻量化集成，跨平台使用。

（H5端实名认证方案）

用户在使用时，只需先完成身份信息录入，接着通过“H5视频活体检测”的流程引导通过语音验证码或唇语进行活体检测，校验用户为真人拍摄，输出高质量的活体人脸图片；接下来，系统便可对活体人脸图片进行二次校验，并与权威身份信息数据进行校验，判断用户身份信息准确性，确认是否为本人操作。

截止目前，百度大脑AI开放平台的“在线活体检测”与“H5视频活体检测”功能已广泛应用于各类人脸识别场景。诸如房产交易平台的经纪人身份认证；保险投保、核保及理赔过程中，辅助核验用户真实身份；手游、网游售后客户服务中，鉴别用户身份便于自助解决密保产品解绑、认证手机修改等一系列操作；以及运营商实名制开卡，汽车租赁等各种业务中，活体检测功能使实名认证更安全可靠。

据悉，百度大脑人脸识别共提供6种离线/在线活体检测服务，支持有动作、语音、唇语、RGB静默活体、3D结构光深度静默活体、近红外静默活体等多种防作弊手段，满足各类场景需求，可灵活组合使用，保障业务安全。不仅如此，百度致力于降低各行业应用人脸识别技术的门槛，4月16日举办的百度大脑开放日人脸识别硬件新品线上发布会中，百度大脑开放平台发布了“度目”视觉硬件系列4款新品：度目人脸应用套件、度目AI镜头模组、度目视频分析盒子、度目人脸抓拍机，主打高灵活度、高易用性、高性价比，提升人脸应用的效率与效果。以上产品将于5月在百度AI市场开售。

目前，包含活体检测能力的百度人脸实名认证方案全新升级，支持H5及APP端方案，用户在控制台可视化进行多项目、不同部署方案的管理，在线配置身份核验流程及部分参数，查看核验记录；提供示例工程及UI样式，仅需4步配置即可快速集成接入。

（配置完成的H5端实名认证方案）

（本内容属于网络转载，文中涉及图片等内容如有侵权，请联系编辑删除。市场有风险，选择需谨慎！此文仅供参考，不作买卖及投资依据。）