昨天如晞美眉用My Heritage Face Recognition (http://www.myheritage.com/) 分析醫小姐 (■♀醫溯文擷字)、小黃鶯妹妹 (大老鷹姐姐)，還有她自己的明星臉相似度。如晞把它當成部落格的新玩具，玩得不亦樂乎，心情雀躍的像發現新大陸，當晚即時公佈中文圖解說明，發通告叫大家回應：你像那個明星？

　　My Heritage Face Recognition的腦筋動很快，他們將臉孔辨識的概念，延伸為明星臉的比對。說穿了，就是資料庫中的明星及其臉部特徵，用電腦層層分析，從中比對尋求相似度。

雪媽手癢，立即上網蒐尋相關資料，它是用來辨識使用者與客戶身分的加密程序，連數位相機都號稱有臉孔辨識系統 (日本富士FinePix F31fd)。也可利用隱藏的攝影鏡頭，對出入者暗中進行辨識，例如機場和港口反恐，賭場找出職業老千等。

附件一：NEC NeoFace面容辨識技術實戰研究 (節錄)

資料來源：http://www.computertoday.com.hk/computing.php?gsel=5&cid=49
 
        近年，以辨識面容為主的防護技術逐漸開始成熟，不少公司已經採用該技術來保護公司內部的電腦，甚至把該類技術應用在上班時間記錄，辨識客戶身分等身上。本文主講解NeoFace面容辨識技術。

什麼是NeoFace?
       簡單來說，NeoFace便是一種面容辨識的軟件。我們可通過Web-Cam或者其他能夠擷取人頭的模樣，成為照片，然後經過NeoFace的分析，便可知道該相片中的人是誰。當然，我們首先要在NeoFace的資料庫中輸入大量已拍好的人頭照片，這樣NeoFace才有足夠的資源來進行配對。如果NeoFace的資料庫中沒有照片記錄，那麼就算擷取了人頭照片，它自然無法知道該人是誰。

        至於在辨認的準確度方面，會受多方面因素影響，例如環境的光暗度，圖像的解析度，面容的暴露和偽裝程度都會影響到面容辨認的準確度。NeoFace使用的是一種類似數學統計學的表達方法來告訴操作者，到底該面容是什麼人。當NeoFace確認出一張面容後，它便會把該面容對照資料庫中所有的面容記錄，以找出該人是誰。在配對的過程當中，NeoFace會找出一些最接近的面容記錄，並根據它們的相似程度而給予一個信心值(Confidence Level)，例如0.8, 0.9等。所謂的0.8即表示NeoFace有80%的信心相信該人物的臉孔是相等於資料庫中的某個臉孔記錄。在這裡我們不難發現，該信心值的數值越高，代表準確率越高，相反亦是。

        到底多少的信心值才能令人接受呢?70%以上?還是90%以上呢?這個限制是可以預先設定的。至於要設定到有多高，就要似乎用戶的需要而定了。如果是用來防護一些高度機密的資料，必須非常準確的確認了來者的身分，才可讓該人啟動程式背後保護的東西的話，那麼用戶便可以考慮把該信心值設定到起碼80%以上。這樣的話，凡是NeoFace沒有80%信心確定的可能對象都不會顯示給用戶看，因為都被NeoFace過濾掉了。

        NeoFace的面容辨容技術主要是把辨認的重心放在臉孔的眼睛和嘴巴上，也就是說，要分辨出該臉孔是什麼人的，其重點的計算是在於眼睛和鼻子的造型上。當然其他因素如光線，臉孔其他部位都會有影響。

技術應用
        NeoFace面容辨認技術的應用範圍非常廣泛，不局限於任何行業或目的。例如酒店業可以用它來確認來賓的身分，賭場可以用其來確認賭客的身分，銀行甚至可以把它用在自動提款機的身分確認上面，而個人用戶也可利用NeoFace或類似的面容辨認技術來代替傳統以輸入密碼的方法來登錄電腦系統。其實從廣義來講，只要是需要身分確認的地方，NeoFace都有用武之地。

       大家也許會問，NeoFace是用來確認身分的工具而已，它的意義到底何在呢?我們如何可以利用該技術來阻止未授權的人物進入背後的系統或環境呢?其實NeoFace不能夠獨立的運行，因為這樣是沒有意思的。NEC會為不同的客戶度身訂早個性化的NeoFace操作介面及功能，並連接上客戶被戶所需保護的系統。

       例如客戶希望把NeoFace運用在資料庫的保護方面，那麼便可以把NeoFace設計成資料庫的前端程式，用戶必須先通過NeoFace的身分確認才可開啟背後的資料庫，如此類推。

局限之處
       面容辨認技術本身也有不少局限的地方，例如如果用戶有個雙胞胎的兄弟，縱使他沒有權利進入背後的系統，但因為臉孔相似，是否意味著也能夠闖入系統中呢?又或者把某人的臉孔拍下並印製成圖片，也有可能會欺騙到面容辨認技術。不過就NeoFace而言，我們還是可以通過調節信心值(Confidence Level)來排除可能性太低的選擇，從而提升安全性。

總結
      傳統以密碼來確認來者身分的方法，已逐漸不合時宜，且安全性不好。面容辨認技術，以每個獨立的人物的樣貌為圖形密碼，使企圖入侵系統的人難以模仿。目前有很多做法是將傳統的文字密碼輸入功能和面容辨認結合在一起使用，即用戶必須同時有啟動系統的密碼，再配合面容辨認才能進入背後連接的系統，使安全性更上一層樓。然而面容辨認技術本身也有不少局限和不足之處，有待今後的改進。總的而言，該項技術絕對是訊息安全領域的一大突破性技術發展。

附件二：臉孔辨識可暗中偵查 

資料來源：http://www.faceguard.com.tw/tch/news.php?id=11

        面像辨識的最大優點，則是可以在對方不知情、非自願、暗中和遠距離的情況下進行。例如機場和港口反恐，賭場找出職業老千等，便可以利用隱藏的攝影鏡頭，對出入者暗中進行辨識。這只需要有黑名單人物的相片則可進行，無需擁有他們的指紋或是需要他們合作的進行比對。

像徵對黑名單或是VIP人員.....等進行管理的系統。運用FaceVACS®Alert 這個系統，且可和現有的保全監控系統做整合。FaceVACS®Alert在人群中可同時測出多個面孔，然後自動檢測面相，進而從鏡頭中直接識別身份。如果系統發現有黑名單人物或是重要人物的出現，後端系統就會及時發出訊號給前端的人員知道，以便做及時的反應。

目前，澳門許多賭場都已裝設此系統，進行出入賭場的人員管理，以及黑名單的掌控。而荷蘭燕豪芬球場更已使用了德國Cognitec人像識別技術多年，主要用來找出一些黑名單內的球迷，防止球迷在場內茲事暴動。

至於澳洲海關，在2003年時便已在雪梨機場使用了Cognitec的人像辨識技術，不僅節省了人力的資源，又能快速準確的進行通關人員的資料比對。進而防止恐怖份子偽裝成機要人員，降低海關人員的警戒心。

FaceVACS®Alert在人群中可同時測出多個面孔，然後自動檢測面相，進而從鏡頭中直接識別身份。如果系統發現有黑名單人物或是重要人物的出現，後端系統就會及時發出訊號給前端的人員知道，以便做及時的反應。