首批通过 | 百度通过中国信通院 H5 端人脸识别安全能力评估工作

2024 年 5 月，中国信息通信研究院人工智能研究所依托中国人工智能产业发展联盟安全治理委员会（AIIA）、“可信人脸应用守护计划”及多家企业代表共同开展《H5 端人脸识别线上身份认证安全能力要求及评估方法》的编制工作，并基于该方法开启首轮“H5 端人脸识别安全能力评测”。7 月 10 日，百度 H5 实时活体检测产品完成相关标准验证，成为首批通过中国信通院 H5 端人脸识别安全能力评测的企业。

H5 端人脸识别安全能力评测证书

当前，H5 凭借跨平台兼容性、轻量化运行以及版本更新迭代便捷等优势，被广泛应用于线上身份认证场景。然而，其活体检测效能不足、数据传输安全性差，以及易受恶意脚本攻击等潜在风险问题也逐渐显现。为进一步提升 H5 端人脸识别技术的安全性和推动其标准化发展，中国信通院人工智能所联合业界启动了“H5 端人脸识别安全能力”首轮评估工作，评测涵盖了 H5 端人脸识别系统的人脸识别算法安全能力、数据安全能力、H5 端应用安全、身份认证业务安全、安全管理等 5 个方面的 23 个指标项，百度 H5 实时活体检测产品在人脸识别算法安全能力、人脸数据传输安全能力、H5 端应用安全能力、身份认证业务安全能力、安全管理能力各个方面均表现优异，相应能力项的指标均符合标准验证要求，通过中国信通院 H5 端人脸识别安全能力评估。

百度人脸识别产品基于人脸特征信息，配合自研高精度人脸算法模型，提供 SDK、API 等多种产品形态，满足各种类型的活体检测及人脸识别使用场景，历经十余年的迭代更新，持续处于行业领先水平。在用户交互体验上，百度人脸识别产品提供类型丰富的活体检测方式，针对明暗光线、多姿态角度等复杂环境进行专项优化，同时在活体检测过程中，可在 H5 核验环节向用户提供实时交互提示，保障用户准确无误的完成核验流程，提高核验通过率。其次，在产品安全性上，百度 H5 实时活体检测产品配合高精度人脸活体算法模型及设备安全风控能力，对人脸信息采集、传输、核验全流程进行加固加密，并研判设备环境风险，在人脸安全及设备安全双维度实现高强度防御体验。最后，在产品易用性上，百度 H5 实时活体检测产品提供可视化配置平台，客户可基于业务场景需求灵活选配，在业务接入过程中尽可能降低企业客户自身的开发工作量。

百度针对 H5 人脸识别应用场景专项研发的“H5 实时活体检测产品”，基于前端 H5 SDK 插件、后端活体及设备风控算法模型，对人脸特征信息及设备风险信息进行采集和判断，实现炫光、动作、静默、距离等多种类型的实时活体检测方式，实现产品在用户体验、数据传输、算法安全、设备环境安全等各个维度的安全、可靠、易用。

人脸识别应用的安全性一直以来面临着黑灰产不断更新的攻击行为，百度 H5 人脸识别产品孜孜不倦地完善产品本身、更新攻击拦截能力，对活体检测算法精度、设备风控工程策略等进行迭代优化，持续探索更强力、更有效、更准确的安全能力，为企业客户提供安全可靠的人脸识别服务。同时针对不同的行业领域及其业务场景，百度人脸识别产品也提供更聚焦的行业解决方案，根据各行业的使用场景，对人脸识别产品进行专项优化，真正做到“对症下药”，为千行百业提供丰富的产品与服务。