人脸识别门禁产品质量安全风险监测分析

陈华文 杨熙冲 郭 琮 蒙智强

（威凯检测技术有限公司 广州 510663）

引言

产品质量安全风险监测是对产品质量进行监督的重要手段之一。通过产品质量安全风险监测发现产品存在的质量问题并给出质量提升建议，进而对市场行为进行规范，保障消费者人身财产安全。本文以人脸识别门禁产品质量安全风险监测为例，分析了人脸识别门禁的质量情况，展示了风险监测手段对产品质量监督的重要性。并且针对政府、生产者、行业、消费者以及媒体给出了相应的产品质量提升建议。

1 人脸识别门禁产品现状

1.1 人脸识别门禁产品概念

人脸识别门禁是指可脱机或联网并对门或闸机进行控制和人员考勤登记的产品。人脸识别门禁主要包含图像采集单元和人脸识别系统两大模块，通过图像采集单元获取人脸图片，再通过人脸识别系统对图片中人脸的关键点进行分析与识别，以此进行考勤登记，解锁等操作。近年来，人脸识别门禁在国内使用逐渐广泛，在发生疫情之后，传统的指纹和刷卡等接触式门禁被人脸识别门禁这种非接触式门禁所替代。人脸识别门禁系统将会越来越多地应用于不同场所的访问控制。例如，办公室、办公楼、园区、机场、医院、商业和住宅空间等。

1.2 人脸识别门禁产品行业概况

受到疫情的影响，以人脸识别门禁为首的非接触式的开门方式得到快速发展。从地域分布来看，我国人脸识别相关企业集中在了广东省、浙江省等地区，目前按照注册数量排名，第一名是广东省共有2 636家，第二名是浙江省共有1 561家，分别占全国人脸识别企业的31.64 %，25.24 %，另外，江苏、北京、湖南、上海以及安徽地区也有不少人脸识别企业。

经过激烈的市场竞争，人脸识别市场竞争格局逐步呈现为如下两个阵营。第一阵营以商汤科技、旷视科技、依图科技等人工智能技术领域的科技企业为主。第二阵营是以海康威视、大华等视频监控企业为主。

1.3 人脸识别门禁产品质量安全状况分析

中国质量认证中心于2015年底开始，依据认证技术规范CQC12-045670-2015 《信息技术设备及其附件安全与电磁兼容认证规则》对民用（小区、办公场所）人脸识别门禁开展自愿性认证工作，该技术规范仅对人脸识别门禁产品的电气安全以及电磁兼容性能展开检测。目前，民用人脸识别门禁不在CCC认证范围内，并且缺乏对其图像质量、识别性能和防攻击能力进行检测与评价的相关认证，导致人脸识别门禁领域处于监管滞后状态。

2 试验与采样设计

2.1 试验设计

通过对人脸识别门禁产品的市场和产品的质量状况进行了分析，本文制定了人脸识别门禁产品的监测方案与判定依据，主要参考相关国家行业标准GA/T 1093-2013《出入口控制人脸识别系统技术要求》、GA/T 1212-2014《安防人脸识别应用防假体攻击测试方法》，主要监测项目有：

1）人脸注册失败率：检查样品人脸注册能力，验证人脸识别门禁是否能顺利注册人脸；

2）人脸识别准确率：检查样品人脸识别能力，验证人脸识别门禁是否会发生误识别的现象；

3）人脸识别平均响应时间：检查样品响应能力，验证人脸识别门禁是否出现响应时间过长的现象；

4）防人脸照片攻击失败率：检查样品防照片攻击能力，验证人脸识别门禁是否会被人脸照片攻破；

5）防人脸视频攻击失败率: 检查样品防视频攻击能力，验证人脸识别门禁是否会被人脸视频攻破。

2.2 采样设计

本次采样渠道包括：线下门店、电商平台和企业购买。共采样20批次20台样品，每个批次采样1 台，其中低档6 批次、中档9 批次、高档5 批次。采购的人脸识别门禁的制造商分布在上海市、浙江省和广东省这3 个省（市）。

3 试验结果与风险评估

3.1 试验结果分析

本次人脸识别门禁产品质量安全风险监测项目，共监测20 批次样品，监测项目与监测依据为GA/T 1093-2013《出入口控制人脸识别系统技术要求》、GA/T 1212-2014《安防人脸识别应用防假体攻击测试方法》，监测项目中只要样品有一个项目不符合标准要求就认为该批次样品存在质量安全风险。

试验结果数据如下：

1）人脸注册失败率项目发现有7 批次样品的人脸注册失败率远大于标准要求，样品不合格率为35 %，主要表现为用户照片上传或注册，存在无法使用门禁的问题；

2）防人脸照片攻击失败率项目发现有5 批次样品出现被照片攻击成功现象，样品不合格率为25 %，主要表现为使用已注册用户的照片可以解锁；

3）防人脸视频攻击失败率项目发现有4 批次样品出现被视频攻击成功现象，样品不合格率为20 %，主要表现为使用已注册用户的视频可以解锁。

3.2 风险评估结果分析

本文依据消费品质量安全的风险评估国家标准：GB/T 22760-2020《消费品安全 风险评估导则》，对监测结果进行评估，运用诺莫图风险评估法，对本次风险监测指标进行风险评估，评估结果如表1所示，人脸识别产品质量安全风险评估等级图如图1所示。

表1 风险评估结果

图1 人脸识别产品质量安全风险评估等级图

4 风险处理建议及防护措施

4.1 根据不同风险提出具体建议与防护措施

1）人脸注册失败率、人脸识别平均响应时间

通过试验数据分析可得出，人脸注册失败率过高，人脸识别平均响应时间过长可能会导致用户使用门禁不方便，降低用户使用满意程度。

另外对于此项目的结果，处理建议如下：

完善采集和识别算法，适当的增加或删减人脸识别信息采集点数；

规范注册照片的参数，给出照片不合格的原因；

设置合理的阈值；

提升硬件配置，选择拍摄更加清晰地摄像头。

2）人脸识别准确率、防人脸照片攻击失败率、防人脸视频攻击失败率

通过试验数据分析可得出，人脸识别准确率过低，防人脸照片攻击失败率、防人脸视频攻击失败率过高，可能会导致通过人脸识别门禁时，无法解锁或者误解锁，容易给用户带来人身财产伤害。

另外对于此项目的结果，处理建议如下：

完善采集和识别算法适当的增加或删减人脸识别信息采集点数；

设置合理的识别阈值；

提高产品在不同环境背景下的适应度，增加红外摄像头或增加补光灯等。

4.2 风险处理建议

1）对政府部门的建议

①建议政府有关部门发布消费警示，提醒消费者人脸识别门禁相关产品质量存在一定的假体攻击安全隐患。引导消费者选购识别性能高、图像采集清晰、识别响应速度快、防假体攻击能力强的高质量产品。

②建议政府有关部门完善民用人脸识别门禁产品的国家标准制修订工作，加强针对人脸识别门禁产品的质量监管工作，积极引导生产企业加强产品技术研发，避免产品同质化竞争的发生。

③建议以“优品认证”引导和促进企业的发展，鼓励企业多开发高技术含量和高附加值的产品。

2）对生产者的建议

建议生产者关注产品软件以及硬件质量；

提升产品识别算法及防假体攻击算法的精确程度；

选择适当的识别算法以及活体检测算法的阈值；

适当的使用高清晰度的摄像头及传感器提升产品硬件质量；

限制用户对影响产品识别准确率和防假体攻击能力的相关设置权利，完善产品说明书，增加使用指导，必要的时候可以录制产品使用视频，更好的指导消费者进行安装调试。

3）对行业市场的建议

建议行业市场，完善相关的行业标准制订，填补行业标准在民用人脸识别门禁方面的空白，规范市场行为，形成行业联盟，协助政府对人脸识别门禁进行监管。

4）对消费者的建议

①选择在大平台购买大品牌的人脸识别门禁产品，其算法和硬件更有保障且售后服务较好；

②多目摄像头比单目摄像头对假体的识别效果更好；

③根据使用的实际情况选择产品的体积大小与功能配置；

④如需安装的人脸识别门禁较多，尽量选择同一品牌产品方便管理；

⑤尽量不要随意调整人脸识别门禁识别的相关参数，如识别率出现异常，请联系商家来处理；

⑥进行人脸识别验证时请尽量站在取景范围的正中间且不要做夸张的表情，按照人脸识别门禁的提示进行验证。

5）对媒体宣传的建议

建议媒体对问题产品的质量现状进行宣传，通过曝光人脸识别门禁的一系列问题来监督相关企业对产品的修复与升级。提高公众对该类产品的科普知识，帮助消费者更好的规避风险企业与风险产品。

5 结语

通过对流通领域进行售卖的20批次人脸识别门禁产品进行检测与数据分析,我们发现人脸识别门禁产品还存在着人脸注册失败率过大、防攻击能力差的，这些问题轻则给使用者带来不好的使用体验，重则会对使用者的人身与财产造成伤害。本次风险监测选择运用诺莫图风险评估法，直观的体现出不同文的的风险等级，并且依据产品特性给出相应的解决办法。