生物識(shí)別在我國(guó)發(fā)展如火如荼，國(guó)外也是當(dāng)仁不讓?zhuān)敲?，?guó)外生物識(shí)別領(lǐng)域有哪些新進(jìn)展?

1.聯(lián)合國(guó)發(fā)布用于反恐的生物識(shí)別最佳實(shí)踐手冊(cè)

生物識(shí)別技術(shù)在反恐斗爭(zhēng)中的應(yīng)用不斷擴(kuò)大，為了對(duì)此進(jìn)行有效監(jiān)管，在2018年6月29日舉行的“反恐機(jī)構(gòu)首長(zhǎng)高級(jí)別會(huì)議”上，聯(lián)合國(guó)發(fā)布了一份名為“聯(lián)合國(guó)關(guān)于反恐斗爭(zhēng)中負(fù)責(zé)任地使用與分享生物識(shí)別技術(shù)的建議實(shí)踐概要”的參考指南。這是聯(lián)合國(guó)反恐委員會(huì)執(zhí)行局與生物識(shí)別學(xué)會(huì)合作的成果，為此，來(lái)自立法、邊境管制、隱私和數(shù)據(jù)保護(hù)等多個(gè)領(lǐng)域的專(zhuān)家組成的國(guó)際團(tuán)隊(duì)進(jìn)行了通力合作。該指南旨在幫助聯(lián)合國(guó)成員相互協(xié)作，并與國(guó)際刑警組織、警察組織等展開(kāi)合作。國(guó)際刑警組織一直在呼吁增進(jìn)生物識(shí)別新成果共享,近期其采用的專(zhuān)為排查犯罪數(shù)據(jù)庫(kù)和社會(huì)媒體帳戶(hù)而設(shè)計(jì)的聲紋識(shí)別系統(tǒng)在人權(quán)活動(dòng)者中間引起了警惕。

在發(fā)布這份新參考指南的文件中，生物識(shí)別學(xué)會(huì)指出：“該指南提供了技術(shù)實(shí)施考慮和良好的實(shí)踐指南，包括保護(hù)隱私和個(gè)人數(shù)據(jù)的需要，特別強(qiáng)調(diào)了在收集生物識(shí)別數(shù)據(jù)有出錯(cuò)風(fēng)險(xiǎn)的重要性”。生物識(shí)別學(xué)會(huì)還表示，其與聯(lián)合國(guó)反恐委員會(huì)執(zhí)行局的下一步合作將是舉辦區(qū)域性研討會(huì)，從迫切需要應(yīng)用生物識(shí)別技術(shù)的高優(yōu)先級(jí)國(guó)家開(kāi)始。

2.美國(guó)國(guó)會(huì)通過(guò)新法案與盟國(guó)共享生物特征情報(bào)

2018年9月，美國(guó)眾議院以272贊成119票反對(duì)，通過(guò)了一項(xiàng)新法案，旨在促進(jìn)與盟國(guó)共享對(duì)美國(guó)構(gòu)成潛在安全威脅的外籍人士的生物特征情報(bào)。該法案被稱(chēng)為“2018年生物識(shí)別遷移預(yù)警計(jì)劃(BITMAP)授權(quán)法案”。

該計(jì)劃需要在美國(guó)及其盟國(guó)之間共享外國(guó)公民的生物特征數(shù)據(jù)，根據(jù)該法案，該計(jì)劃的目的是使用這些數(shù)據(jù)識(shí)別、預(yù)防、檢測(cè)和阻斷可能試圖利用非法途徑進(jìn)入美國(guó)的國(guó)家安全、邊境安全或恐怖主義威脅的高危人員。計(jì)劃需要將這些數(shù)據(jù)與美國(guó)數(shù)據(jù)庫(kù)(包括聯(lián)邦調(diào)查局的恐怖分子篩選數(shù)據(jù)庫(kù)、下一代識(shí)別數(shù)據(jù)庫(kù)、國(guó)防部的自動(dòng)生物識(shí)別系統(tǒng)以及識(shí)別數(shù)據(jù)庫(kù))進(jìn)行比較。

該法案還包括監(jiān)督部分，國(guó)土安全部部長(zhǎng)必須在計(jì)劃生效至少60天前，將與外國(guó)合作伙伴簽訂的新的“生物識(shí)別遷移預(yù)警計(jì)劃”協(xié)議告知眾議院和參議院的國(guó)土安全委員會(huì)，并就新計(jì)劃的有效性提供年度報(bào)告。

德克薩斯州共和黨人MichaelMcCaul和馬薩諸塞州民主黨人BillKeating是該法案的支持者。在宣布該法案順利通過(guò)時(shí)，他們強(qiáng)調(diào)該計(jì)劃已經(jīng)于2011年首次實(shí)施，并聲稱(chēng)它已經(jīng)識(shí)別了幾百個(gè)已知或可疑恐怖分子，此外還有罪犯、毒品走私販、人販子、殺人犯和類(lèi)似MS-13這樣的危險(xiǎn)犯罪團(tuán)伙。因此，新法案似乎旨在為迄今為止一直缺失的計(jì)劃提供法律依據(jù)。

3.美國(guó)國(guó)土安全部尋求將區(qū)塊鏈與生物特征識(shí)別相結(jié)合

區(qū)塊鏈解決方案是基于一系列具有時(shí)間戳的不可變數(shù)據(jù)記錄，這些記錄由不屬于任何單個(gè)實(shí)體的計(jì)算機(jī)集群管理，每一個(gè)數(shù)據(jù)塊(即塊)中的每一個(gè)數(shù)據(jù)都是安全的，并使用加密原理(即鏈)相互綁定。

創(chuàng)新已經(jīng)成為區(qū)塊鏈的代名詞，因?yàn)樗兄谠诟鱾€(gè)領(lǐng)域創(chuàng)造出新的技術(shù)。美國(guó)國(guó)土安全部(DHS)近期宣布，該機(jī)構(gòu)正在尋找防止偽造數(shù)字文件的區(qū)塊鏈解決方案，以滿(mǎn)足其下屬機(jī)構(gòu)所從事的各種項(xiàng)目的需要，包括美國(guó)海關(guān)和邊境保護(hù)局(CBP)。

目前來(lái)看，區(qū)塊鏈也可應(yīng)用于旅行安全。CBP的項(xiàng)目經(jīng)理席啟娜·哈桑稱(chēng)：“面部識(shí)別和生物特征數(shù)據(jù)與區(qū)塊鏈技術(shù)相結(jié)合，可能會(huì)給旅行安全帶來(lái)革命性的變化”。cointelegraph.com網(wǎng)站的數(shù)據(jù)顯示，如果政府使用區(qū)塊鏈而不是傳統(tǒng)數(shù)據(jù)庫(kù)在邊境控制等關(guān)鍵安全區(qū)域之間共享數(shù)據(jù)，那么區(qū)塊鏈嚴(yán)格的行業(yè)安全標(biāo)準(zhǔn)將會(huì)是一個(gè)關(guān)鍵的促進(jìn)因素。CBP在人臉識(shí)別和生物特征數(shù)據(jù)方面取得了巨大的成功，如果能從其他政府部門(mén)獲得更多的數(shù)據(jù)來(lái)進(jìn)行核實(shí)，這個(gè)過(guò)程將變得更加簡(jiǎn)單。不過(guò)，為多個(gè)組織的區(qū)塊鏈系統(tǒng)之間的通信開(kāi)發(fā)標(biāo)準(zhǔn)規(guī)范仍然是一個(gè)挑戰(zhàn)。

CBP已經(jīng)在試用區(qū)塊鏈貨運(yùn)跟蹤系統(tǒng)，以評(píng)估該技術(shù)在多大程度上能夠提高對(duì)來(lái)自不同自由貿(mào)易協(xié)定伙伴的原產(chǎn)地證書(shū)驗(yàn)證能力。與此同時(shí)，區(qū)塊鏈與生物識(shí)別技術(shù)的結(jié)合正在各種應(yīng)用中得到發(fā)展，包括市政選舉、ATM安全和醫(yī)療領(lǐng)域的物聯(lián)網(wǎng)生物識(shí)別設(shè)備。

4.歐洲議會(huì)決定收集3.5億人的生物特征創(chuàng)建通用身份資源庫(kù)

2019年4月15日，歐洲議會(huì)投票同意建立一個(gè)資源庫(kù)，并允許出入境控制、移民以及執(zhí)法系統(tǒng)從這個(gè)龐大的、存放著歐洲和非歐洲公民生物特征的、可用于生物特征追蹤和搜索的數(shù)據(jù)庫(kù)獲取數(shù)據(jù)。該數(shù)據(jù)庫(kù)名為通用身份資源庫(kù)(CIR)，將收集3.5億人的生物特征信息。

根據(jù)其設(shè)計(jì)，CIR將包含公民的身份信息(姓名、出生日期、護(hù)照號(hào)碼和其他身份信息)和生物特征信息(指紋和面部圖像)，所有的邊境和執(zhí)法部門(mén)都能夠使用這些數(shù)據(jù)。其主要作用是簡(jiǎn)化歐盟出入境和執(zhí)法部門(mén)工作人員的工作，他們能夠更加快速地在這個(gè)格式統(tǒng)一的系統(tǒng)中進(jìn)行檢索，而不是分別在幾個(gè)不同的數(shù)據(jù)庫(kù)中進(jìn)行檢索。

歐盟官員表示：“根據(jù)新規(guī)則，該系統(tǒng)將涵蓋申根信息系統(tǒng)、歐洲移民資料庫(kù)、簽證資訊系統(tǒng)和三個(gè)新系統(tǒng)，分別是歐洲第三國(guó)公民犯罪記錄系統(tǒng)(ECRIS-TCN)、出入境系統(tǒng)(EES)和歐洲旅行信息與授權(quán)系統(tǒng)(ETIAS)”。歐洲議會(huì)和歐盟委員會(huì)承諾將采取適當(dāng)?shù)谋Ｗo(hù)措施，保護(hù)個(gè)人隱私權(quán)利，并對(duì)工作人員使用該數(shù)據(jù)庫(kù)進(jìn)行管理。

資源庫(kù)一旦創(chuàng)建并開(kāi)始運(yùn)行，CIR將成為世界上其中一個(gè)最大的人口追蹤數(shù)據(jù)庫(kù)，僅次于中國(guó)人口管理系統(tǒng)和印度的Aadhar系統(tǒng)。在美國(guó)，海關(guān)和邊境保護(hù)管理局和聯(lián)邦調(diào)查局也擁有類(lèi)似的生物特征數(shù)據(jù)庫(kù)。有了這個(gè)數(shù)據(jù)庫(kù)，執(zhí)法部門(mén)能夠更好地追蹤移民和犯罪分子。然而，有人擔(dān)心這個(gè)系統(tǒng)會(huì)逐漸擴(kuò)張，從而包括一些普通民眾的生物識(shí)別信息，這些民眾沒(méi)有任何犯罪記錄，也與犯罪分子沒(méi)有任何關(guān)聯(lián)，例如在歐洲范圍內(nèi)旅行的游客。自去年創(chuàng)建該生物特征資源庫(kù)的計(jì)劃公布之后，個(gè)人隱私保護(hù)團(tuán)體就開(kāi)始對(duì)此提出批評(píng)，稱(chēng)CIR的創(chuàng)立標(biāo)志著歐盟在創(chuàng)建“一個(gè)侵犯?jìng)€(gè)人隱私的中央集權(quán)式的歐盟國(guó)家數(shù)據(jù)庫(kù)”方面走上了不歸路。

5.歐洲議會(huì)投票通過(guò)身份證最低安全標(biāo)準(zhǔn)

2019年4月4日，歐洲議會(huì)投票通過(guò)了身份證安全標(biāo)準(zhǔn)新規(guī)定。該新規(guī)定將為歐盟范圍內(nèi)的身份證設(shè)定一個(gè)統(tǒng)一的最低安全標(biāo)準(zhǔn)，以加強(qiáng)整個(gè)歐盟范圍內(nèi)的身份證和居留證的安全性。目前，一些歐盟成員國(guó)的身份證安全性較低，其中一些國(guó)家還在發(fā)放紙質(zhì)身份證，從而帶來(lái)了嚴(yán)重的安全隱患，恐怖分子和其他犯罪分子能夠很輕易地制作和持假身份證進(jìn)入歐盟。

依據(jù)該標(biāo)準(zhǔn)，身份證將擁有與護(hù)照相一致的安全功能，身份證上有一個(gè)高度安全的非接觸式芯片，存放持卡人的照片和兩枚指紋。身份證將符合統(tǒng)一的ID-1格式，擁有一個(gè)機(jī)器可讀區(qū)，遵守ICAO最低安全標(biāo)準(zhǔn)，以及一串身份證號(hào)。

在歐洲議會(huì)投票通過(guò)之后，新標(biāo)準(zhǔn)還須經(jīng)過(guò)歐盟委員會(huì)批準(zhǔn)，并于2021年開(kāi)始實(shí)施。當(dāng)前流通的不符合該安全標(biāo)準(zhǔn)的身份證將根據(jù)其安全級(jí)別，在5到10年內(nèi)逐漸被替換，年齡超過(guò)70歲的持卡人可以不用更換。據(jù)估計(jì)，當(dāng)前歐盟有8000萬(wàn)張身份證無(wú)法機(jī)器讀取，也不包含生物特征數(shù)據(jù)。

歐盟司法專(zhuān)員維拉·約羅亞表示，具有更高安全性的身份證將會(huì)使公民在歐盟成員國(guó)之間的旅行變得更暢快，如果所有國(guó)家的身份證件都具有相同的安全性，那么就可以消除恐怖分子和其他犯罪分子可利用的所有漏洞和薄弱環(huán)節(jié)。該規(guī)定不具有強(qiáng)制性，成員國(guó)可自由決定是否強(qiáng)制、自愿或根本不簽發(fā)身份證。然而，如果決定簽發(fā)身份證，就必須在兩年內(nèi)達(dá)到該標(biāo)準(zhǔn)。歐盟最近還制定了將于2021年開(kāi)始在其出入境系統(tǒng)中使用生物識(shí)別技術(shù)的規(guī)范。

6.歐盟出臺(tái)出入境系統(tǒng)生物識(shí)別技術(shù)標(biāo)準(zhǔn)

據(jù)安全文檔世界網(wǎng)站(SecurityDocumentWorld)2019年3月27日?qǐng)?bào)道稱(chēng)，歐盟最終出臺(tái)了用于其出入境系統(tǒng)(EES)的生物識(shí)別技術(shù)規(guī)范，該規(guī)范將于2021年開(kāi)始實(shí)施。該規(guī)范對(duì)指紋和人臉圖像的質(zhì)量、分辨率、ICAO標(biāo)準(zhǔn)的遵循性等方面做出了規(guī)定，并要求符合美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)定義的指紋圖像質(zhì)量標(biāo)準(zhǔn)(NFIQ)2.0版，以及ISO/IEC19794-5:11人臉識(shí)別中正面圖像類(lèi)型要求，其中包括使用近紅外線(xiàn)獲取的圖像。

圖像質(zhì)量將使用eu-LISA提供的評(píng)估工具進(jìn)行評(píng)估，對(duì)指紋的評(píng)估也將集中進(jìn)行。NFIQ算法2.0版自2017年開(kāi)始實(shí)施，Secunet、NIST和其他合作伙伴通過(guò)相互合作，對(duì)其進(jìn)行了優(yōu)化和調(diào)整，以滿(mǎn)足生物識(shí)別應(yīng)用的新需求，并改進(jìn)了指紋評(píng)估方法，Secunet還提供了一個(gè)模塊化的軟件框架，用機(jī)器學(xué)習(xí)來(lái)訓(xùn)練NFIQ2.0算法。

該標(biāo)準(zhǔn)將指紋的最大不匹配率(FNM)設(shè)置為0.5%以下，將人臉識(shí)別的最大不匹配率(FMR)設(shè)置為0.05%，即萬(wàn)分之五，低于1%。對(duì)于生物特征識(shí)別，指紋的假陰性識(shí)別率(FNIR)標(biāo)準(zhǔn)為1.5%，指紋和人臉圖像的多模態(tài)識(shí)別標(biāo)準(zhǔn)為1%，假陽(yáng)性識(shí)別率(FPIR)為0.1%。eu-LISA至少每個(gè)月對(duì)生物特征進(jìn)行一次集中測(cè)量。

值得注意的是，2016年歐盟對(duì)出入境系統(tǒng)生物識(shí)別技術(shù)規(guī)范的提議進(jìn)行了修訂，將收集4個(gè)指紋和一張人臉圖像作為生物識(shí)別標(biāo)識(shí)，而不是2013年最初提議的10個(gè)指紋。