近年来，人脸识别技术作为身份识别的一种手段，发展迅速并被广泛应用于各行各业。然而，来自非法用户的人脸欺骗攻击却给人脸识别技术的应用带来了很大的安全隐患。

为了解决这一问题，人脸活体检测技术应运而生，有效避免了人脸支付受理终端、人脸识别APP、活体检测算法SDK等在金融领域应用时面临的身份识别安全威胁。为此，中国人民银行于2019年1月发布《人脸识别技术线下支付安全应用规范（试行）》（以下简称“规范”），从客户端软件、受理终端、交易系统等维度提出了诸如通用技术要求、系统安全要求、交易安全要求等多方面的要求。

在人脸识别应用中，活体检测算法能通过眨眼、张嘴、摇头、点头等组合动作，使用人脸关键点定位和人脸追踪等技术，验证用户是否为真实活体本人操作。可有效抵御照片、视频、换脸、面具、遮挡、3D动画以及屏幕翻拍等常见攻击手段，从而帮助用户甄别欺诈行为，保障用户利益。《规范》针对活体检测性能和性能指标两方面提出了要求。

图1活体检测算法假体攻击性能要求

图2活体检测算法性能指标要求

中国金融认证中心（CFCA）作为第三方检测机构，从多角度提供人脸识别活体检测算法相关安全检测服务，除了依据《规范》覆盖中国人民银行相关要求外，还会结合在项目实践中积累的如对抗样本攻击、3D动画、真人攻击、自动化测试、接口安全验证等经验优化检测服务。

近年来，CFCA在人工智能、多方安全计算、区块链、联邦学习等领域积极布局，拥有多项金融行业授权资质，参与国家和金融行业技术标准和检测标准的制定，持续加大投入并与产业各方广泛合作，为金融行业提供适用于人脸识别活体检测算法的专业安全检测。

CFCA期待与各方携手，共同推进人脸识别技术在金融行业规范、健康发展。

责任编辑：韩希宇