【安防知識網(wǎng)】BCC引出的話題

　　2008年9月，在美國佛羅里達Tampa舉行的BCC(Biometrics Consortium Conference，生物識別聯(lián)會)年度會議上，負責國土安全聯(lián)絡(luò)的美國國防部次長Donald Loren作了題目為《促進身份管理和生物識別對國土安全的技術(shù)支持》的主題演講。他在發(fā)言中最具爭議的論點是鼓吹構(gòu)建橫跨國防部、聯(lián)邦司法機構(gòu)以及地方執(zhí)法部門之間強大的身份識別網(wǎng)絡(luò)系統(tǒng)，并確立生物識別技術(shù)在其中的核心作用。這引起了一些與會專家的強烈反響，專家們紛紛加入爭議——生物識別技術(shù)的發(fā)展和普及，將帶給我們的是更安全，還是更不安全?爭論主要有二：其一，一些專家(主要是美國專家)斥責其言論明顯違背美國對國防部(軍隊)涉及國內(nèi)事務(wù)的審慎精神，因為美國憲政設(shè)計的主要特點之一，正是將國防部與國家司法部門保持相當?shù)莫毩⑿?，而上述的身份識別網(wǎng)絡(luò)系統(tǒng)實施建議，與美國憲法精神相違背;其二，構(gòu)建如此龐大的身份識別網(wǎng)絡(luò)系統(tǒng)，在國土安全、反恐等方面的作用無可置疑，但是在保障安全的同時，如何保障公民自由和隱私不受損害，如何保證這樣的系統(tǒng)不被某些機構(gòu)和個人濫用，乃至避免政府公權(quán)力的泛濫?

　　而且，為強調(diào)其觀點，Donald Loren在演講中還說了一句更是廣受垢病的話：“美國總統(tǒng)的責任是保護和保證美國國土安全。”美國人對此的回應(yīng)是：瞎說!真當我們是傻瓜?總統(tǒng)的責任是保護和保證美國憲法的地位和尊嚴!

　　國土安全、反恐、維護公共安全重要，還是個人的隱私和自由更重要?孰為根本的安全?代表不同利益的集團，會有不一樣的回答。更安全，還是更不安全——這是個問題。

　　多技術(shù)融合，多系統(tǒng)集成

　　其實，近年來生物識別技術(shù)的應(yīng)用趨勢已經(jīng)非常明顯：除了系統(tǒng)結(jié)構(gòu)簡單的商業(yè)應(yīng)用產(chǎn)品外(如門禁、考勤、門鎖、信息安全等)，大型生物識別系統(tǒng)基礎(chǔ)技術(shù)、多種技術(shù)融合，與司法機構(gòu)、公安國安系統(tǒng)等集成，如“集成智能身份識別系統(tǒng)”(Integrated Identity-based Intelligence)等，它們已經(jīng)是行業(yè)巨頭們關(guān)注和投入的焦點，也成為人們(尤其是政府)對生物識別技術(shù)最大的期許。

　　多種生物識別技術(shù)的融合是近年來大型系統(tǒng)追求的方向。生物識別技術(shù)在司法領(lǐng)域以及大型公眾項目中的應(yīng)用需求日益增長，特別是在諸如護照、簽證系統(tǒng)、出入境系統(tǒng)、選舉控制、信用卡交易、司法鑒證等大型系統(tǒng)中，快速而準確的身份識別尤為關(guān)鍵，包括美國、歐盟等許多國家和地區(qū)都已經(jīng)將生物識別技術(shù)應(yīng)用到護照、身份證、簽證等系統(tǒng)中，承擔基于大規(guī)模數(shù)據(jù)庫的自動身份識別功能。例如，自動指紋識別系統(tǒng)(Automated fingerprint identification systems——AFIS)在過去二十多年中就在司法鑒證系統(tǒng)中得到廣泛應(yīng)用。這些大型系統(tǒng)要求更快的識別速度和更高的可靠性，而結(jié)合了人臉識別和指紋識別的大規(guī)模多識別融合技術(shù)更顯優(yōu)勢。

　　不同于中小型系統(tǒng)，大規(guī)模自動生物識別系統(tǒng)具有一些特殊的要求，例如：基于大型數(shù)據(jù)庫，系統(tǒng)需要提供準確的識別。我們知道，隨著數(shù)據(jù)庫規(guī)模的增加，生物識別系統(tǒng)的FAR(錯認率)會因為累積效應(yīng)而增高，使用單一的生物識別技術(shù)很難解決此問題——多識別融合技術(shù)是有效的解決方案。所謂融合(fusion)技術(shù)和算法，是指將兩種或兩種以上的生物識別技術(shù)，在算法層面上進行合并，形成統(tǒng)一的采集和驗證評分系統(tǒng)，從而大幅度提高大型系統(tǒng)應(yīng)用的準確率和可靠性。

　　我們有理由相信，隨著生物識別核心技術(shù)和其它相關(guān)技術(shù)(計算機、網(wǎng)絡(luò)、中間件等)的不斷進步和發(fā)展，大型生物識別應(yīng)用系統(tǒng)將更趨成熟和高效率，生物識別技術(shù)必將成為司法、國家安全、公共安全、監(jiān)控、出入境管理等大型項目的重要組成部分。就技術(shù)而言，生物識別已經(jīng)非常接近可以普遍應(yīng)用于各類大型的集成身份識別系統(tǒng)。巨大的市場潛力和商業(yè)利益推動著從業(yè)者正朝著這樣的目標飛速狂奔。

　　可是，這些大型系統(tǒng)應(yīng)用的界限在哪里呢?這些大型系統(tǒng)之間會進行數(shù)據(jù)交換嗎(在很多國家答案似乎都是肯定的)?誰來監(jiān)控這些系統(tǒng)的使用、數(shù)據(jù)的安全?誰又來監(jiān)控那些監(jiān)控的人(或機構(gòu))?[nextpage]

　　問題有多嚴重?

　　一把雙刃劍，生物識別也例外，所以不必介意。但是我們要說：他們錯了!生物識別技術(shù)是不同的，如果其應(yīng)用不受限制，這把雙刃劍將斬向所有公眾的隱密、權(quán)利和自由!

　　9.11之后，生物識別技術(shù)在許多國家的公共安全和國家安全項目中的應(yīng)用大大提速。證照(身份證、護照等)系統(tǒng)、出入境控制系統(tǒng)、黑名單追蹤系統(tǒng)、敏感崗位任職人員背景調(diào)查系統(tǒng)等得到廣泛應(yīng)用，城市監(jiān)控網(wǎng)絡(luò)之中引入人臉識別技術(shù)也成為趨勢。以英國倫敦為例，2005年的統(tǒng)計數(shù)據(jù)表明，每個倫敦居民平均每天有40余次被攝入不同的監(jiān)控攝像畫面中。這樣的系統(tǒng)在監(jiān)控犯罪的同時，也監(jiān)控著我們每個人的一舉一動。試想，如果監(jiān)控系統(tǒng)中成功運用人臉識別技術(shù)，那基本上每個市民的所有行蹤將完全被有關(guān)部門機構(gòu)掌控。以公共安全和國家安全而實施的各類監(jiān)聽系統(tǒng)，如果廣泛采用語音識別技術(shù)并被濫用，我們將不再有任何隱私可言......

　　這些生物識別大型應(yīng)用系統(tǒng)一旦聯(lián)網(wǎng)運行，公民的個人身份信息，尤其是與個人生物特征信息的結(jié)合，將在網(wǎng)絡(luò)中成為盯(釘)死我們每個人的致命指針!

　　問題可以解決嗎?

　　這次的BCC會議上，有專家呼吁：生物識別領(lǐng)域所有的從業(yè)者都要謹守自己的責任——保證我們創(chuàng)造的技術(shù)只能被用于增強我們的個人隱私、自由和權(quán)利，而不是被政府公權(quán)力所濫用而導(dǎo)致相反的結(jié)果。

　　在筆者看來，這是典型的癡人說夢。首先，各國政府都是生物識別技術(shù)最重要的資助者和最重要的客戶。從政府的角度，生物識別技術(shù)之所以重要，恰恰是它們可以作為政府有效管制的上佳工具。眾多的生物識別技術(shù)研究機構(gòu)中，很大比例都是全部或部分、直接或間接由政府資助及控制，所以，根本不存在一個能與政府完全無關(guān)的、清清白白、可以和政府決策進行博弈的“生物識別行業(yè)”。其次，證照(身份證、護照等)系統(tǒng)、出入境控制系統(tǒng)、黑名單追蹤系統(tǒng)、敏感崗位任職人員背景調(diào)查系統(tǒng)、監(jiān)控、監(jiān)聽系統(tǒng)等由政府操控的大型項目，正是生物識別技術(shù)發(fā)展和進步的強勁動力，也是許多從業(yè)企業(yè)賴以生存的利益所在。所以，從這些技術(shù)供應(yīng)商、系統(tǒng)集成商的角度，他們怎么可能放棄這棵大樹的庇蔭?其實，不要說放棄，就只要這些項目的操控機構(gòu)略有不滿，已經(jīng)足以令他們膽戰(zhàn)心驚了!

　　所以，能否保證生物識別技術(shù)不被濫用，其關(guān)鍵因素并不在生物識別行業(yè)從業(yè)者，制約因素反倒可能是其他一些政治力量，比如西方國家的在野黨(當然他們也有當權(quán)的時候)、議會、人權(quán)組織及其他非政府組織、甚至工會等等。因為說到底，是否濫用技術(shù)，其實就是政府公權(quán)力能否受到有效約束的問題，靠技術(shù)供應(yīng)商結(jié)成聯(lián)盟與政府有限度合作絕對是癡人說夢——這樣的聯(lián)盟不用說難以建立，一旦建立起來也是轉(zhuǎn)眼就土崩瓦解。對政府公權(quán)力的制衡，只能是其他政治力量。

　　能否有效地制衡，這是政治問題，而不是技術(shù)問題。眾所周知，不能制衡的結(jié)果，必然會遠遠超出我們所討論的技術(shù)領(lǐng)域。在那樣的情況下，我們所討論的上述技術(shù)問題的重要性就顯得微不足道了。

　　前途在哪里?

　　近一兩年來，對于那些向筆者咨詢“如何在生物識別領(lǐng)域選擇發(fā)展方向”的客戶和投資者，筆者的回答無一例外：去選擇投入與政府合作的大型應(yīng)用項目所需要的生物識別基礎(chǔ)技術(shù)——從商業(yè)利益的真實情況而言，這是最有市場前景的方向，當然也是最值得投資的方向。

　　但是，正如本文的目的所在，筆者很擔憂生物識別技術(shù)被濫用——但愿是杞人憂天。我們必須承認，在商業(yè)利益高于一切的今天，技術(shù)的濫用幾乎無法避免。目前面臨的經(jīng)濟困境已經(jīng)讓我們充分意識到，自由競爭、商品和服務(wù)過剩、資本的恣意妄為等等，是導(dǎo)致我們陷入當今經(jīng)濟困境的重要因素。如何在商業(yè)利益、政府意志、大眾權(quán)益、國際關(guān)系等方面取得平衡，是解決問題的關(guān)鍵。希望危機過后帶給我們的是認真的反思，而不是好了傷疤忘了疼。

　　前途在哪里?我們還有救嗎?也許，能讓我們聊以自慰的只有那句經(jīng)典的臺詞：未來，一切都尚未確定!