生物識別在我國發展如火如荼，國外也是當仁不讓，那么，國外生物識別領域有哪些新進展？

1.聯合國發布用于反恐的生物識別最佳實踐手冊

生物識別技術在反恐斗爭中的應用不斷擴大，為了對此進行有效監管，在2018年6月29日舉行的“反恐機構首長高級別會議”上，聯合國發布了一份名為“聯合國關于反恐斗爭中負責任地使用與分享生物識別技術的建議實踐概要”的參考指南。這是聯合國反恐委員會執行局與生物識別學會合作的成果，為此，來自立法、邊境管制、隱私和數據保護等多個領域的專家組成的國際團隊進行了通力合作。該指南旨在幫助聯合國成員相互協作，并與國際刑警組織、警察組織等展開合作。國際刑警組織一直在呼吁增進生物識別新成果共享，近期其采用的專為排查犯罪數據庫和社會媒體帳戶而設計的聲紋識別系統在人權活動者中間引起了警惕。

在發布這份新參考指南的文件中，生物識別學會指出：“該指南提供了技術實施考慮和良好的實踐指南，包括保護隱私和個人數據的需要，特別強調了在收集生物識別數據有出錯風險的重要性”。生物識別學會還表示，其與聯合國反恐委員會執行局的下一步合作將是舉辦區域性研討會，從迫切需要應用生物識別技術的高優先級國家開始。

2.美國國會通過新法案與盟國共享生物特征情報

2018年9月，美國眾議院以272贊成119票反對，通過了一項新法案，旨在促進與盟國共享對美國構成潛在安全威脅的外籍人士的生物特征情報。該法案被稱為“2018年生物識別遷移預警計劃（BITMAP）授權法案”。

該計劃需要在美國及其盟國之間共享外國公民的生物特征數據，根據該法案，該計劃的目的是使用這些數據識別、預防、檢測和阻斷可能試圖利用非法途徑進入美國的國家安全、邊境安全或恐怖主義威脅的高危人員。計劃需要將這些數據與美國數據庫（包括聯邦調查局的恐怖分子篩選數據庫、下一代識別數據庫、國防部的自動生物識別系統以及識別數據庫）進行比較。

該法案還包括監督部分，國土安全部部長必須在計劃生效至少60天前，將與外國合作伙伴簽訂的新的“生物識別遷移預警計劃”協議告知眾議院和參議院的國土安全委員會，并就新計劃的有效性提供年度報告。

德克薩斯州共和黨人MichaelMcCaul和馬薩諸塞州民主黨人BillKeating是該法案的支持者。在宣布該法案順利通過時，他們強調該計劃已經于2011年首次實施，并聲稱它已經識別了幾百個已知或可疑恐怖分子，此外還有罪犯、毒品走私販、人販子、殺人犯和類似MS-13這樣的危險犯罪團伙。因此，新法案似乎旨在為迄今為止一直缺失的計劃提供法律依據。

3.美國國土安全部尋求將區塊鏈與生物特征識別相結合

區塊鏈解決方案是基于一系列具有時間戳的不可變數據記錄，這些記錄由不屬于任何單個實體的計算機集群管理，每一個數據塊（即塊）中的每一個數據都是安全的，并使用加密原理（即鏈）相互綁定。

創新已經成為區塊鏈的代名詞，因為它有助于在各個領域創造出新的技術。美國國土安全部（DHS）近期宣布，該機構正在尋找防止偽造數字文件的區塊鏈解決方案，以滿足其下屬機構所從事的各種項目的需要，包括美國海關和邊境保護局（CBP）。

目前來看，區塊鏈也可應用于旅行安全。CBP的項目經理席啟娜·哈桑稱：“面部識別和生物特征數據與區塊鏈技術相結合，可能會給旅行安全帶來革命性的變化”。cointelegraph.com網站的數據顯示，如果政府使用區塊鏈而不是傳統數據庫在邊境控制等關鍵安全區域之間共享數據，那么區塊鏈嚴格的行業安全標準將會是一個關鍵的促進因素。CBP在人臉識別和生物特征數據方面取得了巨大的成功，如果能從其他政府部門獲得更多的數據來進行核實，這個過程將變得更加簡單。不過，為多個組織的區塊鏈系統之間的通信開發標準規范仍然是一個挑戰。

CBP已經在試用區塊鏈貨運跟蹤系統，以評估該技術在多大程度上能夠提高對來自不同自由貿易協定伙伴的原產地證書驗證能力。與此同時，區塊鏈與生物識別技術的結合正在各種應用中得到發展，包括市政選舉、ATM安全和醫療領域的物聯網生物識別設備。

4.歐洲議會決定收集3.5億人的生物特征創建通用身份資源庫

2019年4月15日，歐洲議會投票同意建立一個資源庫，并允許出入境控制、移民以及執法系統從這個龐大的、存放著歐洲和非歐洲公民生物特征的、可用于生物特征追蹤和搜索的數據庫獲取數據。該數據庫名為通用身份資源庫（CIR），將收集3.5億人的生物特征信息。

根據其設計，CIR將包含公民的身份信息（姓名、出生日期、護照號碼和其他身份信息）和生物特征信息（指紋和面部圖像），所有的邊境和執法部門都能夠使用這些數據。其主要作用是簡化歐盟出入境和執法部門工作人員的工作，他們能夠更加快速地在這個格式統一的系統中進行檢索，而不是分別在幾個不同的數據庫中進行檢索。

歐盟官員表示：“根據新規則，該系統將涵蓋申根信息系統、歐洲移民資料庫、簽證資訊系統和三個新系統，分別是歐洲第三國公民犯罪記錄系統（ECRIS-TCN）、出入境系統（EES）和歐洲旅行信息與授權系統（ETIAS）”。歐洲議會和歐盟委員會承諾將采取適當的保護措施，保護個人隱私權利，并對工作人員使用該數據庫進行管理。

資源庫一旦創建并開始運行，CIR將成為世界上其中一個最大的人口追蹤數據庫，僅次于中國人口管理系統和印度的Aadhar系統。在美國，海關和邊境保護管理局和聯邦調查局也擁有類似的生物特征數據庫。有了這個數據庫，執法部門能夠更好地追蹤移民和犯罪分子。然而，有人擔心這個系統會逐漸擴張，從而包括一些普通民眾的生物識別信息，這些民眾沒有任何犯罪記錄，也與犯罪分子沒有任何關聯，例如在歐洲范圍內旅行的游客。自去年創建該生物特征資源庫的計劃公布之后，個人隱私保護團體就開始對此提出批評，稱CIR的創立標志著歐盟在創建“一個侵犯個人隱私的中央集權式的歐盟國家數據庫”方面走上了不歸路。

5.歐洲議會投票通過身份證最低安全標準

2019年4月4日，歐洲議會投票通過了身份證安全標準新規定。該新規定將為歐盟范圍內的身份證設定一個統一的最低安全標準，以加強整個歐盟范圍內的身份證和居留證的安全性。目前，一些歐盟成員國的身份證安全性較低，其中一些國家還在發放紙質身份證，從而帶來了嚴重的安全隱患，恐怖分子和其他犯罪分子能夠很輕易地制作和持假身份證進入歐盟。

依據該標準，身份證將擁有與護照相一致的安全功能，身份證上有一個高度安全的非接觸式芯片，存放持卡人的照片和兩枚指紋。身份證將符合統一的ID-1格式，擁有一個機器可讀區，遵守ICAO最低安全標準，以及一串身份證號。

在歐洲議會投票通過之后，新標準還須經過歐盟委員會批準，并于2021年開始實施。當前流通的不符合該安全標準的身份證將根據其安全級別，在5到10年內逐漸被替換，年齡超過70歲的持卡人可以不用更換。據估計，當前歐盟有8000萬張身份證無法機器讀取，也不包含生物特征數據。

歐盟司法專員維拉·約羅亞表示，具有更高安全性的身份證將會使公民在歐盟成員國之間的旅行變得更暢快，如果所有國家的身份證件都具有相同的安全性，那么就可以消除恐怖分子和其他犯罪分子可利用的所有漏洞和薄弱環節。該規定不具有強制性，成員國可自由決定是否強制、自愿或根本不簽發身份證。然而，如果決定簽發身份證，就必須在兩年內達到該標準。歐盟最近還制定了將于2021年開始在其出入境系統中使用生物識別技術的規范。

6.歐盟出臺出入境系統生物識別技術標準

據安全文檔世界網站（SecurityDocumentWorld）2019年3月27日報道稱，歐盟最終出臺了用于其出入境系統（EES）的生物識別技術規范，該規范將于2021年開始實施。該規范對指紋和人臉圖像的質量、分辨率、ICAO標準的遵循性等方面做出了規定，并要求符合美國國家標準與技術研究院（NIST）定義的指紋圖像質量標準（NFIQ）2.0版，以及ISO/IEC19794-5:11人臉識別中正面圖像類型要求，其中包括使用近紅外線獲取的圖像。

圖像質量將使用eu-LISA提供的評估工具進行評估，對指紋的評估也將集中進行。NFIQ算法2.0版自2017年開始實施，Secunet、NIST和其他合作伙伴通過相互合作，對其進行了優化和調整，以滿足生物識別應用的新需求，并改進了指紋評估方法，Secunet還提供了一個模塊化的軟件框架，用機器學習來訓練NFIQ2.0算法。

該標準將指紋的最大不匹配率（FNM）設置為0.5%以下，將人臉識別的最大不匹配率（FMR）設置為0.05%，即萬分之五，低于1%。對于生物特征識別，指紋的假陰性識別率（FNIR）標準為1.5%，指紋和人臉圖像的多模態識別標準為1%，假陽性識別率（FPIR）為0.1%。eu-LISA至少每個月對生物特征進行一次集中測量。

值得注意的是，2016年歐盟對出入境系統生物識別技術規范的提議進行了修訂，將收集4個指紋和一張人臉圖像作為生物識別標識，而不是2013年最初提議的10個指紋。

來源：《中國安防》