区块人脸识别解决方案

2017CCF-IFAA科研基金计划课题指南本次课题的核心都是围绕"身份认证"技术领域,具体选题上聚焦"行为建模技术""生物识别技术""终端安全技术"三个方向,希望申报者可以对这些命题进行衍生和扩展,提出自己独特的研究目标和路线.

【基于行为建模的身份识别系统】问题描述:基于用户行为的分析,随着智能设备的不断发展,现在智能手机已经拥有精密的传感器,能够精确识别人的行为特征.
不同人在做相同的动作(比如:点击屏幕、上下滚动屏幕、左右滑动屏幕)时、传感器能够获取他们的动作幅度、速度、收的起止点位置等等特征.
如果使用这些信息制造出属于该用户的数据特征集合,当新的动作数据与原数据集合差异较大时,则可认为并不是原用户,实现身份认证的目的.

行为的身份认证的优势如下:1.
它是一个完全后台的程序,整个收集数据和验证的过程不需要用户自己进行任何操作,对用户十分友好.
2.
它不需要复杂的硬件支持,只需要手机有重力加速度传感器和触摸屏就可以进行认证,中低端设备也可以使用.
3.
由于ta它作为手机的第二道安全防线,不和其它认证方式冲突.
4.
它将安全认证由一次性变为持续性的过程.
密码一旦确认通过就被认为是合法用户,但是基于行为认证则是一个长期持续的认证过程.
5.
它很难被窃取.
除非入侵者能够非常完美的模仿主人的行为习惯,但是这个是几乎无法办到的.
建议研究方向:1.
基于现有设备,收集用户行为数据,形成数据特征集合的算法&模型.
2.
新的输入特征和原有数据特征集合比对&阈值的算法.
3.
数据特征集合根据数据输入深度学习的模型和算法.
4.
建立行为模型身份识别标准和模型测试验证标准,如根据置信度分为完全可信、部分可信、不可信,以分值作为标准输入,进而给用户输出不同难度的身份认证方式.
【多因子结合的身份认证方案】问题描述:此方案主要用来解决用户在多个网站使用一套账密,被拖库撞库以后,一破百破,造成关键业务资产损失.
用户在关键场景中操作的时候,(如:转账、汇款、找密),不仅验证账号密码正确,同时要从多个因子验证当前操作是否有身份冒用的风险.
多因子从"somethingyouhave""somethingyouare""somethingyouknow"等维度中结合设备、人、行为等数据兼顾体验和安全的智能化多因子身份认证能力的身份认证方案.
研究可能的方向:1.
关键场景操作时,身份冒用风险的识别.
2.
多种因子的身份认证技术.
【虹膜识别的解决方案】问题描述:虹膜作为一种天然的生物ID,能够采集的模版数据比较可观,同时具有天然的防活体攻击能力.
但是,在目前技术情况下,也面对很多问题.
比如:眼镜的影响,眼镜片的划上,美瞳、环境光照(红外采集,斑点)等都是比较难的点.
建议研究方向:1.
基于智能终端虹膜采集识别中眼镜及美瞳问题的研究2.
基于智能终端多因子生物特征采集识别的研究(人脸&虹膜)【人脸识别解决方案】问题描述:当前人脸识别使用的场景越来越多,但也面临很多问题.
人脸识别主要包含两个方面,分别是活体检测和算法比对.
其中活体检测在目前的智能设备(摄像头2D)上面临照片、高清屏幕、视频流及3D打印及双胞胎(后两个3D摄像头同样面对)等难题.
而在比对上,算法都是基于深度学习,而深度学习自身的不可自证明性天然就是一种新的挑战.

建议研究方向:基于智能终端2D及3D摄像头下人脸活体技术研究(2D摄像头下,人脸面临的照片、高清屏幕、视频流及3D打印攻击)基于智能终端的人脸识别研究(双胞胎,黑色眼镜边框的影响等)基于可自证明的人脸识别技术研究【Tee环境应用稳定性研究】问题描述:随着移动互联网及物联网的发展,用户对隐私及安全的高需求,生物识别技术的发展,终端可信坏境已经开始结合场景落地(如:IFAA本地免密解决方案).
但是,目前TEE也面临很多问题,在受限资源情况下的可维护性差(升级)、碎片化严重、缺乏体系化系统安全保证及可靠的安全检测认证方式的问题.

建议研究方向:TEE系统安全攻防研究(软保护,加壳,混淆,堆栈保护等).
安全可靠的可信应用更新(特别是在iot领域如何在资源受限制下,安全、可靠的实现可信用的动态更新).
基于AI芯片的可信执行坏境的研究(在智能芯片时代,如何突破现有基于虚拟化CPU的TEE架构,适应GPU,FPGA时代的TEE架构).
【区块链与身份认证的结合】问题描述:1标准的区块链没有特定区域为身份认证留有标识.
2若区块链用于标示身份,如果代表身份的密码算法不再安全,如何让所有用户都能升级代表其身份的私钥.
3使用区块链来标示身份,各国政府、立法尚不明朗,一旦出现诉讼如何获得司法支持.
4IFAA终端设备已经具有了密钥体系,区块链密钥体系与终端密钥体系有结合点有哪些,这种结合将会带来怎样的提升.
建议研究方向:1如果建立身份认证区块链都应有哪些参与方,各个参与者的角色划分是怎样的2如何将个人的身份认证信息与区块链结合到一起,用于身份认证的区块链密钥安全及更新机制3区块链(去)中心化、共识、匿名(隐私保护)等机制对身份认证场景意义、约束及应如何做调整以适应海量身份认证场景及取证诉求4IFAA终端设备如何与区块链结合,并在实践中应用.
【基于安全网关实现对物联网设备的访问控制】问题描述:目前的物联网设备缺乏认证和授权标准,以智能家居场景为例,对于连接到公网的设备,可以通过公网直接对其进行访问.
在所有的设备上都去实现严格安全的认证和授权机制未必现实(出于成本,资源和功耗等考虑),因此可以考虑基于安全网关来增加一层认证环节.
建议研究方向:1)基于物联网的特性重新思考网关的操作系统和其安全机制2)安全网关对内网设备的OTA升级管理3)自适应访问控制:网关能够建立基准线,识别设备的异常行为并进行安全防护【物联网设备之间如何建立信任的研究】问题描述:在物联网环境中,所有日常家居物件都能自发、自动地与其它物件、或外界世界进行互动,但是必须解决物联网设备之间的信任问题.
传统的中心化系统中,信任机制比较容易建立,存在一个可信的第三方来管理所有的设备的身份信息.
但是物联网环境中设备众多,未来可能会达到百亿级别,这会对可信第三方造成很大的压力.