近日，国内很多网站的数据库遭到黑客攻击，大量用户信息被泄露，用户信息的安全问题一下子成为了互联网界的焦点。在信息安全越来越受到重视的背景下，借助人脸识别或声纹识别等生物识别技术，为身份验证加筑起一道防火墙就显得很有价值。人脸识别技术的传统应用领域是在安防方面，比如重点场合监控、辨识罪犯、自助通关、打卡签到等。近年来，这项技术也开始用在互联网领域，但多见于社交和娱乐产品中，在登录安全方面的应用还比较少。

近半年来，腾讯研究院的人脸认证登录系统（简称TRFA：Tencent Research Face Authentication）的核心技术也取得了良好进展，即将进入应用阶段。

什么是人脸认证登录?

从功能上来看，人脸认证登录系统是基于终端摄像头的一种身份加密技术，其核心为人脸识别技术。它通过视频扫描来确认使用者的身份。用户在进入登录界面时，终端将自动通过摄像头将用户图像传入人脸识别系统，系统对人脸特征进行分析鉴定后，确定用户是否合法。

人脸认证登录有哪些优势？

采用人脸认证登录，可以免去繁琐的密码输入，交互更加快捷方便。除此之外，作为一项典型的生物特征识别技术，人脸登录技术还具有其他加密手段不可比拟的一些优势：

1、更符合人类的识别习惯。相比于冰冷的键盘和复杂的“娉娉袅袅十三余, 豆蔻梢头二月初”密码，坐在终端前晃一晃脑袋就能登录显然更加亲切；

2、图像采集设备的成本低。人脸认证需要的终端摄像头在PC和手机上几乎都是标准的外设，这就避免了指纹、虹膜等识别技术需要专门采集设备的麻烦；

3、非接触式识别。用户不需要触摸甚至不需要靠近设备就能实现“远程”登录。操作便捷的同时也不会对用户造成生理上的伤害，容易被大多数的用户接受。

4、具备事后追踪能力。人脸认证系统可以在登录事件发生的同时保存当事人的人脸图像，即使不懂技术的管理人员，也可以直观的对事件进行监控和复查，这确保了系统具有良好的事后追踪能力。

人脸认证技术有哪些难度？

经过近40年的发展，人脸认证已经成为监控系统的首选，众多的商业人脸识别系统如雨后春笋般占据了电子考勤，场景监控等应用场所。目前，好的人脸识别系统在用户配合、控制光照、采集条件理想的情况下其性能已经接近完美。在2006年和2008年美国国防部高级研究项目署分别组织的全球大规模人脸识别算法性能（FRVT2006和MBGC2008）评测中，最优秀的识别系统在错误识别率为千分之一时，取得了百分之九十九以上的识别率。然而，在非控制的采集环境下，人脸识别性能却显著下降，对不太容易解决的图像正确识别率只有百分之八十六左右。

在今天，随着无线互联网和智能手机的普遍使用，人脸识别也面临着越来越多的挑战。在不可靠的采集环境下，用户的面部表现千变万化，其复杂程度远远超出了标准评测中获取的图片。总的来说，人脸认证技术的难度体现在：

1、图像分辨率低。在高分辨率图像下，人脸图像能够传递更加丰富的用户信息。而在这些互联网应用中，摄像头的质量良莠不齐，这给有效提取面部特征带来了困难。

2、模态多样性。由于采集设备的不同与环境光源的差异，人脸图像有着多种不同存在的方式，如证件照，数码照片，艺术照等。在不同的光照波段下，人脸反射率也造成了图像信息的丢失。

3、光照，姿态，遮挡和表情等拍摄环境。这些因素一直以来都是人脸识别中较难解决的问题，如阴阳脸，黑框眼镜，鬼脸等。

4、化妆与老化等不可避免的外界干扰。