智能时代 |国外生物识别领域又有新发现？

在这里小编简单介绍下什么是生物识别技术，就是通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合，利用人体固有的生理特性，（如指纹、脸象、虹膜等）和行为特征（如笔迹、声音、步态等）来进行个人身份的鉴定。生物识别技术不仅在我国飞速发展，还在国外发展的也是如火如荼。本期就和小编一起走进生物识别技术的殿堂，那么围观下国外生物识别领域有哪些新进展？

1.联合国发布用于反恐的生物识别最佳实践手册

生物识别技术在反恐斗争中的应用不断扩大，为了对此进行有效监管，在2018年6月29日举行的“反恐机构首长高级别会议”上，联合国发布了一份名为“联合国关于反恐斗争中负责任地使用与分享生物识别技术的建议实践概要”的参考指南。这是联合国反恐委员会执行局与生物识别学会合作的成果，为此，来自立法、边境管制、隐私和数据保护等多个领域的专家组成的国际团队进行了通力合作。该指南旨在帮助联合国成员相互协作，并与国际刑警组织、警察组织等展开合作。国际刑警组织一直在呼吁增进生物识别新成果共享,近期其采用的专为排查犯罪数据库和社会媒体帐户而设计的声纹识别系统在人权活动者中间引起了警惕。

在发布这份新参考指南的文件中，生物识别学会指出：“该指南提供了技术实施考虑和良好的实践指南，包括保护隐私和个人数据的需要，特别强调了在收集生物识别数据有出错风险的重要性”。生物识别学会还表示，其与联合国反恐委员会执行局的下一步合作将是举办区域性研讨会，从迫切需要应用生物识别技术的高优先级国家开始。

2.美国国会通过新法案与盟国共享生物特征情报

2018年9月，美国众议院以272赞成119票反对，通过了一项新法案，旨在促进与盟国共享对美国构成潜在安全威胁的外籍人士的生物特征情报。该法案被称为“2018年生物识别迁移预警计划(BITMAP)授权法案”。

该计划需要在美国及其盟国之间共享外国公民的生物特征数据，根据该法案，该计划的目的是使用这些数据识别、预防、检测和阻断可能试图利用非法途径进入美国的国家安全、边境安全或恐怖主义威胁的高危人员。计划需要将这些数据与美国数据库(包括联邦调查局的恐怖分子筛选数据库、下一代识别数据库、国防部的自动生物识别系统以及识别数据库)进行比较。

该法案还包括监督部分，国土安全部部长必须在计划生效至少60天前，将与外国合作伙伴签订的新的“生物识别迁移预警计划”协议告知众议院和参议院的国土安全委员会，并就新计划的有效性提供年度报告。

德克萨斯州共和党人MichaelMcCaul和马萨诸塞州民主党人BillKeating是该法案的支持者。在宣布该法案顺利通过时，他们强调该计划已经于2011年首次实施，并声称它已经识别了几百个已知或可疑恐怖分子，此外还有罪犯、毒品走私贩、人贩子、杀人犯和类似MS-13这样的危险犯罪团伙。因此，新法案似乎旨在为迄今为止一直缺失的计划提供法律依据。

3.美国国土安全部寻求将区块链与生物特征识别相结合

区块链解决方案是基于一系列具有时间戳的不可变数据记录，这些记录由不属于任何单个实体的计算机集群管理，每一个数据块(即块)中的每一个数据都是安全的，并使用加密原理(即链)相互绑定。

创新已经成为区块链的代名词，因为它有助于在各个领域创造出新的技术。美国国土安全部(DHS)近期宣布，该机构正在寻找防止伪造数字文件的区块链解决方案，以满足其下属机构所从事的各种项目的需要，包括美国海关和边境保护局(CBP)。

目前来看，区块链也可应用于旅行安全。CBP的项目经理席启娜·哈桑称：“面部识别和生物特征数据与区块链技术相结合，可能会给旅行安全带来革命性的变化”。cointelegraph.com网站的数据显示，如果政府使用区块链而不是传统数据库在边境控制等关键安全区域之间共享数据，那么区块链严格的行业安全标准将会是一个关键的促进因素。CBP在人脸识别和生物特征数据方面取得了巨大的成功，如果能从其他政府部门获得更多的数据来进行核实，这个过程将变得更加简单。不过，为多个组织的区块链系统之间的通信开发标准规范仍然是一个挑战。

CBP已经在试用区块链货运跟踪系统，以评估该技术在多大程度上能够提高对来自不同自由贸易协定伙伴的原产地证书验证能力。与此同时，区块链与生物识别技术的结合正在各种应用中得到发展，包括市政选举、ATM安全和医疗领域的物联网生物识别设备。

4.欧洲议会决定收集3.5亿人的生物特征创建通用身份资源库

2019年4月15日，欧洲议会投票同意建立一个资源库，并允许出入境控制、移民以及执法系统从这个庞大的、存放着欧洲和非欧洲公民生物特征的、可用于生物特征追踪和搜索的数据库获取数据。该数据库名为通用身份资源库(CIR)，将收集3.5亿人的生物特征信息。

根据其设计，CIR将包含公民的身份信息(姓名、出生日期、护照号码和其他身份信息)和生物特征信息(指纹和面部图像)，所有的边境和执法部门都能够使用这些数据。其主要作用是简化欧盟出入境和执法部门工作人员的工作，他们能够更加快速地在这个格式统一的系统中进行检索，而不是分别在几个不同的数据库中进行检索。

欧盟官员表示：“根据新规则，该系统将涵盖申根信息系统、欧洲移民资料库、签证资讯系统和三个新系统，分别是欧洲第三国公民犯罪记录系统(ECRIS-TCN)、出入境系统(EES)和欧洲旅行信息与授权系统(ETIAS)”。欧洲议会和欧盟委员会承诺将采取适当的保护措施，保护个人隐私权利，并对工作人员使用该数据库进行管理。

资源库一旦创建并开始运行，CIR将成为世界上其中一个最大的人口追踪数据库，仅次于中国人口管理系统和印度的Aadhar系统。在美国，海关和边境保护管理局和联邦调查局也拥有类似的生物特征数据库。有了这个数据库，执法部门能够更好地追踪移民和犯罪分子。然而，有人担心这个系统会逐渐扩张，从而包括一些普通民众的生物识别信息，这些民众没有任何犯罪记录，也与犯罪分子没有任何关联，例如在欧洲范围内旅行的游客。自去年创建该生物特征资源库的计划公布之后，个人隐私保护团体就开始对此提出批评，称CIR的创立标志着欧盟在创建“一个侵犯个人隐私的中央集权式的欧盟国家数据库”方面走上了不归路。

5.欧洲议会投票通过身份证最低安全标准

2019年4月4日，欧洲议会投票通过了身份证安全标准新规定。该新规定将为欧盟范围内的身份证设定一个统一的最低安全标准，以加强整个欧盟范围内的身份证和居留证的安全性。目前，一些欧盟成员国的身份证安全性较低，其中一些国家还在发放纸质身份证，从而带来了严重的安全隐患，恐怖分子和其他犯罪分子能够很轻易地制作和持假身份证进入欧盟。

依据该标准，身份证将拥有与护照相一致的安全功能，身份证上有一个高度安全的非接触式芯片，存放持卡人的照片和两枚指纹。身份证将符合统一的ID-1格式，拥有一个机器可读区，遵守ICAO最低安全标准，以及一串身份证号。

在欧洲议会投票通过之后，新标准还须经过欧盟委员会批准，并于2021年开始实施。当前流通的不符合该安全标准的身份证将根据其安全级别，在5到10年内逐渐被替换，年龄超过70岁的持卡人可以不用更换。据估计，当前欧盟有8000万张身份证无法机器读取，也不包含生物特征数据。

欧盟司法专员维拉·约罗亚表示，具有更高安全性的身份证将会使公民在欧盟成员国之间的旅行变得更畅快，如果所有国家的身份证件都具有相同的安全性，那么就可以消除恐怖分子和其他犯罪分子可利用的所有漏洞和薄弱环节。该规定不具有强制性，成员国可自由决定是否强制、自愿或根本不签发身份证。然而，如果决定签发身份证，就必须在两年内达到该标准。欧盟最近还制定了将于2021年开始在其出入境系统中使用生物识别技术的规范。

6.欧盟出台出入境系统生物识别技术标准

据安全文档世界网站(SecurityDocumentWorld)2019年3月27日报道称，欧盟最终出台了用于其出入境系统(EES)的生物识别技术规范，该规范将于2021年开始实施。该规范对指纹和人脸图像的质量、分辨率、ICAO标准的遵循性等方面做出了规定，并要求符合美国国家标准与技术研究院(NIST)定义的指纹图像质量标准(NFIQ)2.0版，以及ISO/IEC19794-5:11人脸识别中正面图像类型要求，其中包括使用近红外线获取的图像。

图像质量将使用eu-LISA提供的评估工具进行评估，对指纹的评估也将集中进行。NFIQ算法2.0版自2017年开始实施，Secunet、NIST和其他合作伙伴通过相互合作，对其进行了优化和调整，以满足生物识别应用的新需求，并改进了指纹评估方法，Secunet还提供了一个模块化的软件框架，用机器学习来训练NFIQ2.0算法。

该标准将指纹的最大不匹配率(FNM)设置为0.5%以下，将人脸识别的最大不匹配率(FMR)设置为0.05%，即万分之五，低于1%。对于生物特征识别，指纹的假阴性识别率(FNIR)标准为1.5%，指纹和人脸图像的多模态识别标准为1%，假阳性识别率(FPIR)为0.1%。eu-LISA至少每个月对生物特征进行一次集中测量。

值得注意的是，2016年欧盟对出入境系统生物识别技术规范的提议进行了修订，将收集4个指纹和一张人脸图像作为生物识别标识，而不是2013年最初提议的10个指纹。