專家視點：人臉是高級訪問控制憑證的5個原因

對于希望部署最新、準確和快速技術(shù)同時增強大多數(shù)訪問控制應(yīng)用的用戶體驗的組織而言，面部識別作為一種憑證是理想的解決方案。

專業(yè)的安全從業(yè)人員知道，最高級別身份確認的最佳方法是使用由某人擁有的東西組成的多因素身份驗證——例如門禁卡，某人知道的東西——例如 PIN 碼，以及某人的身份——比如指紋。結(jié)合這些方法可以提供完全適合涉及國家安全和其他重要事項的情況的安全保證水平。

但是這種方法對于大多數(shù)訪問控制系統(tǒng)來說是多余的。絕大多數(shù)訪問控制系統(tǒng)用于商務(wù)辦公室、工廠、校園和住房設(shè)施以及類似場所的日常用途。這些設(shè)施都需要可靠、高精度的身份確認，同時還需要控制成本并快速有效地處理用戶需求。

所以，問題是：用于快速、準確的訪問控制身份認證的最佳憑證是什么？答案是——面部識別。

對于希望部署最新、準確和快速技術(shù)同時增強大多數(shù)訪問控制應(yīng)用程序的用戶體驗的組織而言，面部識別作為一種憑證是理想的解決方案。

從解鎖手機到識別逃犯，面部識別技術(shù)仍然是各種需要最高水平的個人識別和身份驗證的用例的首選技術(shù)。因此，面部識別被廣泛用作訪問控制憑證的高級形式也就不足為奇了。人臉作為訪問控制憑證提供了許多 ID 卡、密碼、感應(yīng)卡、移動設(shè)備和其他生物識別技術(shù)無法提供的好處。

以下是面部識別成為門禁身份驗證正確選擇的 5 個原因：

每個訪問控制系統(tǒng) (ACS) 都需要某種機制來評估訪問請求，并確定申請人是否有權(quán)訪問受控資源。過去，鍵盤和門禁讀卡器是用戶請求訪問權(quán)限的最常見方式。由于面部識別系統(tǒng)可以向訪問控制系統(tǒng)提供與這些舊方法相同類型的授權(quán)信號，因此它們可以與每個 ACS 集成。

面部識別系統(tǒng)將任何人的臉變成他們的憑證。人臉既可以用作獨立的訪問解決方案，也可以與其他憑據(jù)結(jié)合使用以增加安全性，作為多因素身份驗證的來源。

當一個人的臉成為他們的憑證時，無需觸摸任何東西即可獲得訪問權(quán)限。無需鍵盤輸入 PIN 碼，無需觸摸指紋讀取器，無需掃描手機或手持憑據(jù)。用戶只需看一眼閱讀器，只要獲得適當?shù)臋?quán)限，門就可以解鎖。這種接觸表面的減少減少了細菌和有害細菌的潛在傳播，從而促進了安全和健康的工作場所。

如上所述，面部識別與現(xiàn)有的訪問控制系統(tǒng)無縫集成，因此組織可以更換他們的訪問控制接觸點，而無需拆除和更換整個系統(tǒng)。實施非接觸式訪問流程還可以讓設(shè)施的員工和訪客保持移動，因為人們不再停下來尋找他們的實體憑證或輸入他們的 PIN 碼。通過這種方式，面部識別提供了一種無摩擦的訪問體驗，限制了密切接觸并促進了社交距離，同時通過減少入口點的等待時間來提高運營效率。

當前最先進的面部識別技術(shù)利用強大的計算技術(shù)以比以往更快的速度提供精確的識別精度。在各種查看條件下保持較高的正確識別率對于門禁應(yīng)用至關(guān)重要，因此只有利用最新 AI 和處理技術(shù)的面部識別系統(tǒng)才能提供最可靠和準確的解決方案。

快速處理還支持快速注冊過程，無論是在注冊新用戶還是利用現(xiàn)有數(shù)據(jù)庫時，都可以提供更好的用戶體驗。

例如，當今一些面部識別平臺正在利用英特爾的 ANN 算法，也可以實現(xiàn)極快的處理。

與物理訪問控制憑證不同，用戶不能在家里忘記自己的臉、將臉丟在停車場或?qū)⒛樈杞o其他人。用戶的臉始終與他們同在，沒有任何東西可攜帶，沒有任何東西可以丟失、忘記或竊取。更換丟失或唯一的憑證（例如徽章或密鑰卡）的成本很高，更不用說管理上的麻煩了。僅依靠面部識別作為訪問控制憑證的組織消除了與打印、頒發(fā)和重新頒發(fā)物理憑證相關(guān)的手動任務(wù)。

丟失或被盜的憑證也會帶來重大的安全風險。當物理訪問憑證很容易丟失、被盜和共享時，希望實施零信任環(huán)境的組織可能很難做到這一點，而且通常所有者甚至都不知道。由于盜竊或粗心造成的物理憑證丟失給安全管理員帶來了不應(yīng)有的負擔，他們必須停止工作以限制丟失憑證的訪問，然后頒發(fā)新憑證。當面部識別是門禁系統(tǒng)的唯一真實來源時，這些問題就完全消除了。

一些低質(zhì)量的面部識別系統(tǒng)，以及那些使用過時技術(shù)的系統(tǒng)，可能會被黑客或不良行為者愚弄，他們將授權(quán)用戶的圖像或視頻放在攝像頭前以試圖獲得訪問權(quán)限。但是，當今大多數(shù)面部識別提供商都包含旨在檢測和阻止這些嘗試的反欺騙功能。

此外，面部識別作為訪問控制憑證只有在用戶同意注冊系統(tǒng)時才有效——也就是說，如果用戶“選擇”加入該服務(wù)，并且從不用于一般監(jiān)控。這種同意應(yīng)該消除潛在的隱私問題，但一些公司會采取額外措施來確保個人隱私。最先進的系統(tǒng)不會捕獲或存儲個人面部的任何實際圖像，從而進一步確保隱私。一些系統(tǒng)還使用加密作為額外的安全層，以防止未經(jīng)授權(quán)訪問系統(tǒng)和數(shù)據(jù)庫。所有用戶的個人數(shù)據(jù)在傳輸和靜止時都被進一步加密。

與物理門禁卡、PIN 碼和移動憑證等其他傳統(tǒng)憑證相比，面部識別在促進零信任環(huán)境方面具有明顯的優(yōu)勢?，F(xiàn)代面部識別系統(tǒng)為新的和現(xiàn)有的訪問控制系統(tǒng)提供高度準確、安全和無摩擦的面部作為憑證功能，同時保持個人隱私。希望將面部識別部署為憑證的組織可以期望提高運營效率、減少管理任務(wù)以及簡化訪問流程，從而在改善用戶體驗的同時確保安全。

關(guān)于作者：

Aluisio Figueiredo 是Intelligent Security Systems的首席執(zhí)行官。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。