墨奇科技隐私保护实践入选国家标准 GB/T 40660 解读论文典型案例
2022-08-29
来源：
确立标准仅仅是个开始，标准的真正应用还需要切实落地和推行，过往也存在一些标准确立之后却没有匹配的解决方案，导致相应标准被“束之高阁”的尴尬处境。为了推动标准落地，工业和信息化部直属的中国电子技术标准化研究院牵头编写了《生物特征识别信息保护标准实施应用》论文，解读典型案例，旨在从案例层面推动标准落地应用。
当前生物特征识别信息的强采、滥采、偷采、滥存、滥用等安全问题依然存在，安全事件频发。由于生物特征识别信息不易更改、一旦丢失永久丢失的特点， 其安全问题尤为重要，直接关系到个人权益、财产安全乃至生命安全。此前，某大型银行人脸识别系统被攻破，储户损失数十万元的案例更印证了生物识别领域的安全和隐私保护刻不容缓。
市场和应用的痛点激发了科技创新。作为国内领先的 AI 基础技术和平台公司，墨奇科技在推动 AI 底层技术革新的同时，始终追求能为社会带来正向价值的科技创新。在保护隐私的生物识别技术方面，墨奇科技联合产学研合作伙伴，积极推动相关标准的形成与落地，并引领下一代保护隐私的生物识别技术革新。
不可逆性是指由生物特征识别比对信息无法推断出其对应生物特征识别原始信息的特性。针对不可逆，墨奇科技的隐私保护生物特征识别系统不仅不存储指掌纹和指掌静脉原始特征，还加入了多于特征数倍的随机噪声，使得攻击者无法从含噪声的信息中有效地恢复出指掌纹和指掌静脉原始特征，从而提供了存储信息的不可逆性。 针对可撤销，墨奇科技隐私保护生物识别系统由于与传统密钥相绑定，生物特征识别主体可选择撤销或更新密钥。重新绑定的密钥所生成的含噪声信息与被撤销的含噪声信息完全没有统计相关性，实现可撤销。 不可链接性是指两个或多个生物特征识别比对信息无法相互链接的属性。具备不可链接性时，一个用户可以多次使用不同的程序、资源和服务，而其他人不能通过生物特征识别比对信息将这些使用关联在一起。针对不可链接，由于每次生成含噪声信息时所选的变换、绑定密钥全不相同，墨奇科技的隐私保护生物识别系统可保证在不同应用间无法关联获得同一生物识别主体的信息，从而实现不可链接，确保了生物识别主体信息的安全性。
在评估 GB/T 40660-2021《信息安全技术 生物特征识别信息保护基本要求》实施效果时，论文指出，墨奇科技基于这一国家推荐性标准，提升了产品设计思路上的安全意识，即使存储数据泄露，攻击者想要暴力破解，系统恢复密钥以及生物特征识别信息的算法是 NP 难问题，也就是说系统最后甚至具有量子安全性。
可以说，GB/T 40660-2021 加强了生物特征信息数据隐私保护的力度，使得隐私保护生物特征识别系统更好地为推动生物识别技术在全球范围内的发展赋能。墨奇科技的“隐私保护生物识别系统”也为生物特征识别领域的隐私保护树立了典范，为标准落地和产业各界生物识别的应用发展提供了极具创新的“墨奇方案”。
如有隐私保护技术咨询及合作落地，请联系：
privacy-by-design@moqi.ai