马云秀支付新技：想购物 先“刷脸”

　　“你在这家餐厅‘刷脸’是不是就等于签单了？”平日里朋友间用来调侃土豪的玩笑话，正在因为人脸识别支付技术的推广变成现实。

　　正在德国汉诺威举办的IT展览会（CeBIT）上，马云在围绕数据经济发表演讲后，向德国总理默克尔和中国副总理马凯展示了支付宝的人脸识别支付技术SmiletoPay，拿手机刷自己的脸进行支付验证，在淘宝网上购买了一枚1948年的汉诺威纪念邮票。

　　至于这项刷脸支付技术何时能在消费端应用，蚂蚁金服方面昨日对记者称“暂时没有时间表”。而之前支付宝已经实现的生物识别应用是指纹支付和声波支付等。

　　刷脸支付的安全性遇到很多质疑，如整容、双胞胎、用照片替换真人等是否会让人脸识别“宕机”？未来刷脸能否代替数字密码成为移动支付的主流方式呢？

　　与支付宝战略合作的人脸识别服务商Face++的联合创始人兼CEO印奇16日在接受《第一财经日报》记者采访时说，该公司技术目前的识别率在99.6%以上，能准确区分照片和真人，但任何单一的生物识别技术都有其局限性，多种识别手段互补将是未来安全认证环节的主流。

　　零成本“刷脸”

　　在展会现场，马云用手机登录淘宝网并选择好商品后，进入支付系统，确认支付后显示的不再是输入支付宝密码，而是跳出扫脸页面，马云拿手机对准脸部扫描后，付款成功，整个过程在大屏幕上直播，令现场引起热议。

　　16日下午，蚂蚁金服方面回应记者称，布局生物识别技术领域最主要目的是为互联网金融业务做相应的技术储备，相关的具体产品正在筹备中，目前还没有推广时间表。

　　在购物后的支付认证阶段通过手机刷脸取代传统的手动输入密码，相比于指纹支付，扫脸降低了商户的硬件成本，不用再额外购置一套指纹识别机器。

　　而对于用户端来说，由于相关政策规定，有资质的机构在需要进行人脸识别时，可以向全国公民身份证号码查询服务中心提出申请，将采集的照片与该部门的权威照片库后台进行比对。也就是说，用户在进行人脸识别时，只需要打开手机或电脑的摄像头，对着自己的正脸进行拍摄即可，成本几乎为零。

　　支付宝的人脸识别技术是与北京一家科技创业公司Face++合作推进的，该公司是李开复的创新工场投资的项目，其目标是做人脸实名验证的平台级服务商，除支付宝外，360、微博、美图秀秀、世纪佳缘、Camera360等一批应用已成为其用户。

　　该公司联合创始人兼CEO印奇昨天在接受《第一财经日报》记者采访时说，在实名制验证环节，其人脸识别技术已经能达到十万分之一的误识别率，在目前最主要的应用场景中，一个是在线实名制验证环节，比如在线面签；另一个就是O2O领域，比如线下取票。

　　未来，通过建立一个线上线下通用的FaceID，商户将可通过人脸识别对消费者行为习惯的大数据进行抓取和分析，比如当一位VIP用户走进线下奢侈品店时，商店摄像头会自动捕捉其之前的一些消费习惯，在精准分析的基础上增强线下零售的体验；而智能穿戴设备和人脸识别的结合，将使未来生活更加便捷。

　　多手段结合验证是主流

　　生物识别业内人士分析认为，人在互联网上的账户信息和人的实际身份越来越重叠，以前基于虚拟的数字账号的标识技术，未来的应用范围会变窄，反而是代表人自身的生物特征会成为更好的标识方式，其中除了人脸、掌纹、声音、眼睛虹膜等，还包括笔记书写、键盘敲击习惯等。

　　此前，汉王做过“人脸通”，应用领域是人脸签到；联想电脑也用过人脸识别做开机验证。但将人脸识别与金融级别安全的支付捆绑，将是一次巨大的挑战。

　　目前，中国首个民营银行深圳前海微众银行也是通过运用人脸识别技术，在线验证用户身份，并和公安部身份数据库进行匹配，用大数据分析对贷款人的风险进行把控。此外，传统的电信运营商也在布局这个市场，比如中国电信福建翼支付正在全国范围内试水人脸识别支付。

　　一旦涉及到资金交易，用户便紧张起来。用照片替代真人能蒙混过关吗？整容后系统还能认出来吗？双胞胎的识别成功率有多高呢？如果被坏人绑架了被刷脸怎么办？一想到上述问题，用户层面围绕刷脸支付安全性的各种担忧就一股脑地跳出来。

　　对此，印奇对《第一财经日报》记者称，现在的技术已经能准确规避照片骗取风险，至于双胞胎等情况，即使在线下面签环节也很难区分，因此需要结合线下验证环节的更新进行跟进，比如当一个人整容后，在过边检被拒时，会及时更新其身份数据库信息，人脸识别后台数据也同步更新完成。人脸识别完全取代数字密码并不现实，多种安全手段结合验证才是未来的主流方式。

　　据蚂蚁金服内部专职研究生物识别技术的团队“柒车间”高级技术专家张洁称，人脸识别的技术是基于神经网络，让计算机学习人的大脑，并通过“深度学习算法”的大量训练，让它变得极为“聪明”，能够“识人”；而之所以准确率能够高于人眼，主要在于计算机可以关注更多的关键细节，并通过算法，剔除一些干扰因素。

　　为提高人脸识别防伪攻击的能力，支付宝采用的是“交互式指令+连续性判定+3D判定”的组合技术。拿交互式指令来说，用户笑一下，或者眨眨眼等动作均能被系统录入并作为识别参数。

　　在用户隐私层面，人脸识别采用了一种特有的“脱敏”技术，可以将照片模糊处理成肉眼无法识别、只有计算机才能识别的图像，从而保障用户的隐私安全。