如何保障生物識別信息的安全？近日，西安電子科技大學生物特征識別與加密實驗室針對人臉識別的安全性問題，提出了一種可撤銷的人臉模板保護方法，該方法在加密域進行識別，在不損失識別精度的同時滿足生物特征模板的不可逆、可重新發(fā)布以及不可鏈接等安全性能，為個人生物特征隱私保護提供了一種有效策略。相關(guān)成果已在線發(fā)表于信息安全領域一區(qū)Top期刊IEEE Transactions on Information Forensics and Security(IF=6.8)，題為“Protected Face Templates Generation Based on Multiple Partial Walsh Transformations and Simhash”。

用戶錄入指紋或人臉時，系統(tǒng)將原始生物特征轉(zhuǎn)換為只包含“0”和“1”的512位二進制編碼，當該組編碼被盜時，用戶可重新錄入原始生物特征生成新的一組編碼，且與被盜編碼不可匹配，“很像我們的銀行卡掛失，如果銀行卡丟了，去銀行報丟失、凍結(jié)，再補辦新的卡，舊卡就不能再使用。我們這組編碼也是類似的，生成新的編碼后，被盜取的編碼就無法使用”，實驗室趙恒副教授解釋道：“這就是可重新發(fā)布性。我們的人臉具有唯一性，但是使用編碼之后，人臉在不同設備上可以生成不同的編碼組，且不會存在交叉匹配的情況?！?/p>

除了可重新發(fā)布，該方法還具有不可逆性?，F(xiàn)有原始生物特征信息被采集后，可通過一定方法將信息倒推復現(xiàn)個人指紋或人臉，但使用該人臉模板保護方法時，系統(tǒng)會用隨機參數(shù)生成的多個局部沃爾什矩陣對原始實值人臉特征進行投影變換，在這一番“移形換影”的操作后，再想通過編碼信息復現(xiàn)原始生物特征就變得不那么容易了。這一人臉模板保護方法為個人生物特征隱私保護提供了有效策略，并且適用于不同生物特征識別系統(tǒng)，如指紋、虹膜和掌靜脈等。

責任編輯：張言