日前，墨奇科技“隱私保護生物特征識別系統”被《生物特征識別信息保護標準實施應用》論文（以下簡稱“論文”）收錄，并成為其中的典型案例之一。
該論文為今年 5 月 1 日國家推薦性標準 GB/T 40660-2021《信息安全技術 生物特征識別信息保護基本要求》（以下簡稱“標準”）正式實施以來，首份從標準實施應用層面對該標準做出案例解讀的論文。本次案例被收錄表明了墨奇科技的“隱私保護生物特征識別系統”不僅符合最新的國家標準要求，同時也為標準的實施和推廣應用提供了典型案例，有助于推動生物識別產業的進一步發展。
墨奇科技的隱私保護生物識別系統入選《生物特征識別信息保護標準實施應用》典型案例
國家推薦性標準 GB/T 40660-2021《信息安全技術 生物特征識別信息保護基本要求》，由中國電子技術標準化研究院牽頭編制，由 TC260（全國信息安全標準化技術委員會）歸口，旨在保護生物特征識別信息安全，規范生物特征識別信息處理活動，同時也適用于第三方機構對生物特征識別信息處理活動進行評測。
國家推薦性標準 GB/T 40660-2021《信息安全技術 生物特征識別信息保護基本要求》
標準明晰了生物特征識別信息（biometric information）的定義，即：對自然人的物理、生物或行為特征進行技術處理得到的、能夠單獨或與其他信息結合識別該自然人身份的個人信息，包括個人面部識別特征、虹膜、指紋等。
標準也特別指出，生物特征識別信息保護的基本原則包括自主選擇、多樣更新、充分知情等。其中，多樣更新原則要求使用不可逆、不可鏈接、多樣化、可更新等特性的生物特征識別比對信息。
確立標準僅僅是個開始，標準的真正應用還需要切實落地和推行，過往也存在一些標準確立之后卻沒有匹配的解決方案，導致相應標準被“束之高閣”的尷尬處境。為了推動標準落地，工業和信息化部直屬的中國電子技術標準化研究院牽頭編寫了《生物特征識別信息保護標準實施應用》論文，解讀典型案例，旨在從案例層面推動標準落地應用。
根據論文，墨奇科技的“隱私保護生物特征識別系統”針對標準規定的不可逆、可撤銷、不可鏈接等特性做了具體實施，因而得以入選成為論文的典型案例。
墨奇科技隱私保護生物識別系統做到了不可逆、可撤銷與不可鏈接
正如論文所言，近年來生物特征識別技術發展迅猛，社會、公眾對生物特征識別應用的接受成都逐步提高，生物特征識別信息的使用日漸廣泛。與此同時，隨著指紋識別、人臉識別的應用范圍和場景與日俱增，個人生物特征信息積累迅速，為個人生物信息安全帶來挑戰。
當前生物特征識別信息的強采、濫采、偷采、濫存、濫用等安全問題依然存在，安全事件頻發。由于生物特征識別信息不易更改、一旦丟失永久丟失的特點， 其安全問題尤為重要，直接關系到個人權益、財產安全乃至生命安全。此前，某大型銀行人臉識別系統被攻破，儲戶損失數十萬元的案例更印證了生物識別領域的安全和隱私保護刻不容緩。
市場和應用的痛點激發了科技創新。作為國內領先的 AI 基礎技術和平臺公司，墨奇科技在推動 AI 底層技術革新的同時，始終追求能為社會帶來正向價值的科技創新。在保護隱私的生物識別技術方面，墨奇科技聯合產學研合作伙伴，積極推動相關標準的形成與落地，并引領下一代保護隱私的生物識別技術革新。
針對 GB/T 40660-2021 標準，墨奇科技隱私保護生物識別系統做到了不可逆、可撤銷與不可鏈接：
·不可逆性是指由生物特征識別比對信息無法推斷出其對應生物特征識別原始信息的特性。針對不可逆，墨奇科技的隱私保護生物特征識別系統不僅不存儲指掌紋和指掌靜脈原始特征，還加入了多于特征數倍的隨機噪聲，使得攻擊者無法從含噪聲的信息中有效地恢復出指掌紋和指掌靜脈原始特征，從而提供了存儲信息的不可逆性。
·針對可撤銷，墨奇科技隱私保護生物識別系統由于與傳統密鑰相綁定，生物特征識別主體可選擇撤銷或更新密鑰。重新綁定的密鑰所生成的含噪聲信息與被撤銷的含噪聲信息完全沒有統計相關性，實現可撤銷。
·不可鏈接性是指兩個或多個生物特征識別比對信息無法相互鏈接的屬性。具備不可鏈接性時，一個用戶可以多次使用不同的程序、資源和服務，而其他人不能通過生物特征識別比對信息將這些使用關聯在一起。針對不可鏈接，由于每次生成含噪聲信息時所選的變換、綁定密鑰全不相同，墨奇科技的隱私保護生物識別系統可保證在不同應用間無法關聯獲得同一生物識別主體的信息，從而實現不可鏈接，確保了生物識別主體信息的安全性。
在評估 GB/T 40660-2021《信息安全技術 生物特征識別信息保護基本要求》實施效果時，論文指出，墨奇科技基于這一國家推薦性標準，提升了產品設計思路上的安全意識，即使存儲數據泄露，攻擊者想要暴力破解，系統恢復密鑰以及生物特征識別信息的算法是 NP 難問題，也就是說系統最后甚至具有量子安全性。
可以說，GB/T 40660-2021 加強了生物特征信息數據隱私保護的力度，使得隱私保護生物特征識別系統更好地為推動生物識別技術在全球范圍內的發展賦能。墨奇科技的“隱私保護生物識別系統”也為生物特征識別領域的隱私保護樹立了典范，為標準落地和產業各界生物識別的應用發展提供了極具創新的“墨奇方案”。
