刷脸支付？人脸识别消费一体机真的安全吗

你是否也有这样的经历：商场、餐馆消费的时候，只要在结算台上对准摄像头刷个脸就能轻轻松松完成支付，无需银行卡，也不需要打开手机二维码。这样的支付方式、消费体验虽然很方便，但偶尔也会担心刷脸设备是否存在安全隐患以及个人信息泄露的风险。

针对这个问题，今天就来一起探讨一下。

首先，整套解决方案可分为应用层、业务层与能力层。

应用层包括直接面向终端用户的人脸识别支付一体机，用于充值、查询和线上操作的小程序与服务号，提供了更多样的服务和更便利的体验；业务层可以是商家自身使用的运营管理后台，用于商户管理、设备管理、交易管理、对账结算以及业务运营，以信息化手段实现运营效率的提升；能力层则是底层技术构建的业务基础，包括人脸识别、支付通道、信息化管理等等，这部分往往是解决方案商产品实现差异化的关键。

当然，很多的人脸识别消费系统解决方案的底层产品逻辑都是大同小异，但在实际体验中仍存在差别，这往往取决于方案商对行业的理解，譬如解决方案落地的可行性，支付模式的灵活性，以及人脸识别算法的选型与部署。

方案可行性受制于历史原因：大量商家过去数十年都采用传统刷卡模式，短时间内彻底改变并不现实，所以往往更愿意兼容性更强的消费系统解决方案，即与原系统打通而非取代，且同时支持刷脸、刷卡和手机支付等多样化方式。

支付模式的灵活性需求则源于商家多样化的经营方式。相比传统刷卡支付只能手动输入货品金额并刷卡支付，刷脸消费解决方案可以实现更多样化的支付模式，除了自由输入货品金额扣款，还可以定额扣款，分时段定额扣款，以及通过小程序下单，消费者到店领取的核销扣款。多样化的支付模式既可以提升商家支付效率，也能进一步拓宽商家的业务空间。

上述两点属于产品逻辑，人脸识别则是底层技术的关键，直接决定支付效率与产品体验，选择合适的算法供应商是搭建能力层的重中之重。

目前市场上的人脸识别算法可分为云端API和离线SDK两大类，API仅提供在线调用接口，必须联网才能使用。而且哪怕是有网络的环境下，也需要考虑暂时性的网络波动对用户体验的影响。SDK则完全本地运行，可离线使用，不受网络环境影响，响应速度快，而且人脸数据储存在本地，无需与服务端进行数据交互，人脸数据的安全性更高。

虹软视觉开放平台的ArcFace SDK是业内非常知名的离线人脸识别算法，很好地满足了普通硬件边缘端计算推理，拥有人脸检测、人脸比对、人脸属性、活体检测、遮挡下的人脸识别等全栈能力，最大的特点在于可以免费商用，而且算法集成简单高效。感兴趣的朋友可以自行搜索“虹软视觉开放平台”，免费下载使用。