基于SM4国密算法的人脸识别支付系统安全应用研究

人脸识别支付是一种新的支付手段,在各个交易领域都有着很大的应用前景。较使用手机APP支付花费的时间会更短,平均不到1秒就可以完成支付。它能记录人体面部特征,在下一次消费时,能快速进行面部识别,完成支付。但技术是一把“双刃剑”,人脸支付在提升支付服务便捷性的同时,也存在应用风险,如:信息泄露风险,假体攻击风险,算法漏洞风险等。人脸特征具有唯一性,不法分子可通过远程等方式,在公共场所批量获取用户人脸信息,“盗脸”一旦发生后患无穷。虽然现在活体检测技术水平已经大大改进,但新型攻击手段不断出现,对用户资金安全也造成潜在威胁,不容忽视。人脸识别算法在快速迭代,也存在隐藏的未知漏洞。基于此,本文针对支付过程中存在的安全问题提出了SM4算法和人脸活体检测算法共同加密的支付系统;通过数据加解密测试及人脸性能指标检测,达到系统预期效果,较目前研究的人脸支付系统有了大幅度的性能提升。