1、生物识别：阿里巴巴在移动端的核身技术实践阿里巴巴集团安全部王炎生物识别概述人脸识别移动应用声纹识别移动应用生物识别应用阿里巴巴。2 3 4 1生物识别概述人脸识别移动应用声纹识别移动应用生物识别应用阿里巴巴。2 3 4 1指纹人 脸掌 形声 音常见的人类生物特征虹膜静脉视 网 膜步态生物特征识别技术通过人类生物特征进行身份认证的一种技术核心：-如何提取可靠的生物特征-可靠的匹配算法(分类器）唯一性以及终身/长期不变性生理或行为特征，是人本身所固有的、独特且不容易改变，不可借给他人使用随身携带及便捷性传统密码、磁卡、钥匙等易忘、易丢失，生物特征则不会，本人就是“通行证”可采集和自动识别人脸，虹膜

2、-摄像头；声音麦克风。生物特征准确率防伪能力人工审核可用设备人脸高较强容易所有手机指纹高一般难部分手机虹膜很高较强难个别手机静脉很高强难专用设备掌形高一般难专用设备声音（声纹）高一般较容易所有手机当应用场景要面对所有手机用户时（如淘宝、支付宝、微信等），只有人脸和声音是可选择的生物特征。人脸识别技术和市场正经历爆发式发展！国内人脸识别市场规模快速增长（亿元）大量新公司进入人脸识别行业2010前成立2010后成立腾讯优图中科奥森科大讯飞汉王百度天诚盛业依图科技*2012.09旷视科技*2011.11格灵深瞳2013.03商汤科技*2014.08图普科技2014.04云从科技*2015.04飞搜科

3、技2015.05中科视拓2016.0891.76%91.76%Vocord 2017.0483.29%83.29%Tencent 2017.0481.30%81.30%DeepSense 2017.0177.68%77.68%GRCCV 2016.1274.05%74.05%SH Tech 2016.08MegaFace测试集准确率迅速提高*估值超10亿美元(2017.5)-智能手机普及（摄像头）-人脸数据无处不在（证件、监控、相册、社交网络）-技术（DL）趋成熟，结果较可靠-识别体验与人-人识别相似，携带额外信息（情绪、健康、审美）拍照识别容易实现可被算法直接利用可产生商业价值心理相对容易接

4、受爆发原因近期热点2017.09.01 KFC餐厅2017.08.30 青岛啤酒节2017.08.23 首都机场2017.09.08 阿里年会2017.09.10 北京公租房2017.09.12 人脸代替指纹声纹识别：技术日渐成熟，市场正在兴起 国内：公共安全领域（公安部门），主要玩家包括清华、声学所、自动化所、科大讯飞 腾讯：15年，微信声纹锁（基于8位数字串），用户量亿级 洋葱app:基于生物特征的身份验证服务，包括声纹 科大讯飞：司法鉴定；汽车满意度调查中重复人员识别；安徽移动IVR；徽商银行、银联 得意音通：建行手机银行声纹认证,交易次数1.4亿 招行IVR,App,推广中生物识别概述

5、人脸识别移动应用声纹识别移动应用生物识别应用阿里巴巴。2 3 4 1 阿里实人认证 需求背景国家监管中华人民共和国网络安全法网络交易管理办法消费者保护法平台管理 涉黄赌毒等违法行为 恶意刷单，骗取平台补贴 黄牛、水军、炒信等 人工审核成本高，效率低用户需求 需要可信任的交易环境 部分商品购买激活需要实名 保护自身利益阿里实人认证什么是实人认证？通过生物识别、大数据风险识别等手段确保网络身份持续真实、有效、风险低防范身份风险，确保身份真实有效（造假、冒用、转卖）共建互联网安全生态实名校验公安网身份验证语音验证电话直拨，一键验证OCR证件识别假证冒用，无处可藏活体检测活体校验，真人鉴别人脸比对特征

6、提取，快速比对扫脸验证高危应用，扫脸核实人脸检索人脸建模，快速搜索动态风险跟踪风险用户，实时复核声纹认证声音识别，听微决疑人脸检测人像捕获，准确定位风险名单风险用户，名单累积团伙识别关联行为，群体分析风险决策大数据模型，综合决策实人认证核心功能身份存在身份存在真实有效真实有效持续一致持续一致最大的网络风险数据库千万级身份冒用数据5 大精细化风险识别模型亿级风险手机数据淘宝口碑AE1688阿里百川实人认证人数超 2亿，服务业务场景60+极致的用户体验，用户一次通过率达到95%自动化处理率高达96%平台风险下降80%阿里通信获工信部唯一认可网络在线发卡渠道全国身份证制卡部门公安一所指定合作单位闲鱼

7、支付宝钱盾警察叔叔聚安全阿里通信阿里健康阿里妈妈实人认证在各行业实践成效上海交警钉钉飞猪阿里云浙江政务手机登录：钉钉考勤，手淘会员人员控制，安检安防 网吧，飞猪酒店，门禁（园区、太川）自助设备 新零售场景 淘咖啡、百安居其他实人认证应用三门峡网吧酒店入住机场安检自助设备声纹识别核身应用 手淘声音密保应用位置：我的淘宝-设置-账户与安全-账户保护-安全产品设置-声音密保已开通业务 密码找回 密码修改 手机号绑定 手机号解绑生物识别概述人脸识别移动应用声纹识别移动应用生物识别应用阿里巴巴。2 3 4 1服务器判断人脸检测关键点定位特征提取手机中人脸识别系统关键环节客户端检测活体检测人脸识别人脸识别

8、：深度学习（CNN)+海量人像数据识别率：TAR=99%FAR=0.01%;LFW 99.6%风险：用户提交的人像不是直接来自本人（照片、视频、面具等）方案：活体检测 确保镜头前是使用者本人活体检测的可靠性最终决定了人脸识别系统是否可用现状：活体检测技术能力与系统安全需求不匹配面具纸质面具橡胶面具照片平面照片弯曲照片照片真人切换遮挡攻击视频PPT攻击提前录制视频3D软件合成远程视频业务中的实际攻击类型面向手机用户的商用活体检测系统阿里巴巴：动作检测+基于深度学习的综合判断。已嵌入到手淘，咸鱼，钉钉，钱盾，千牛，裹裹等APP腾讯优图：随机数字唇语+人脸场景分析（显示器边缘、反光、像素点与条纹）旷

9、视Face+：动作检测+基于深度学习的屏幕翻拍综合检查商汤：动作检测+后端防伪（前背景光照色调差异）支付宝：简单动作+后端防伪百度：无动作，可检出照片、屏幕视频等三星：无动作，可检出照片、屏幕视频等，单一设备，手机端实现客户端检测服务器端判断国内专利情况专利数量从2015年跟随人脸识别技术商用化爆发人脸活体专利申请数量（已公开）人脸活体专利申请技术方案人脸活体专利申请数量按公司排序生物识别概述人脸识别移动应用声纹识别移动应用生物识别应用阿里巴巴。2 3 4 1声纹识别背景 生物识别的一种 基于声道发音特征 不考虑语义信息原理 采集方便 用户易接受 支持远程认证优点 环境要求高：噪声、公共场合

10、信道影响 随身体状况、年龄、情绪等变化缺点声纹识别声纹确认（我是我）声纹辨认（我是谁）文本相关文本无关文本相关文本无关不同人的声音的语谱图声纹识别技术预处理特征提取目标人声纹模型训练预处理特征提取声纹匹配打分建模编解码处理噪音判断端点检测分段聚类预加重倒谱特征LPCCMFCCPLP建模方法：GMMHMMDNN信道补偿方法：i-vectorPLDA 目标人语音目标人声纹模型认证接受/拒绝验证语音声纹识别防攻击攻击类型录音回放声音转换合成模仿防攻击方法-随机数字或文本密码+内容检测-改进Mel子带设计，检测回放攻击-采用SVM分类器来检测合成或转换音-与其它生物识别方法配套使用生物识别应用，正经历着爆炸式的发展，尤其是人脸识别