在生物識別系統中，為防止惡意者偽造和竊取他人的生物特征用于身份認證，生物識別系統需具有活體檢測功能，即判斷提交的生物特征是否來自有生命的個體。

一般生物特征的活體檢測技術利用的是人們的生理特征，例如活體指紋檢測可以基于手指的溫度、排汗、導電性能等信息，人臉活體檢測可以基于頭部的移動、呼吸、紅眼效應等信息，活體虹膜檢測可以基于虹膜振顫特性、睫毛和眼皮的運動信息、瞳孔對可見光源強度的收縮擴張反應特性等。

為防止惡意者偽造和竊取他人的生物特征用于身份認證，生物識別系統需具有人臉活體檢測功能，即判斷提交的生物特征是否來自有生命的個體。一般人臉識別技術通行的人臉活體檢測技術一般采用交互式隨機動作配合的方式，如人臉左轉、右轉、張嘴、眨眼等，指令配合錯誤則認為是偽造欺騙。

那么什么是交互式隨機動作人臉活體檢測呢？通俗地講，就是在人臉識別的過程中證明你確實是個“活人”，不是照片、視頻或其他什么，證明你是個人，你就是你。人臉活體檢測技術對攻擊有多重對抗措施，下面就簡單介紹一下。

交互式隨機動作人臉活體檢測主要內容包括：人臉檢測、3D檢測、活體算法檢測、連續性檢測等。下面就分別講解一下。

1.人臉檢測：定位人臉在哪里，檢測活體過程中是否出現無人臉、多人臉的情況，可有效防止兩個人的切換或人與照片的切換。

2.3D檢測：驗證采集到的是否為立體人像，能夠防止平面照片、不同彎曲程度的照片等。

3.活體算法檢測：判斷用戶是否為正常操作，通過指定用戶做隨機動作（搖頭、點頭、凝視、眨眼、上下移動手機），防止視頻攻擊、非正常動作的攻擊。

4.連續性檢測：和交互式隨機動作人臉活體檢測同時使用能夠更好的防止中途切換人。驗證人臉運動軌跡是否正常，如果中途換人會出現異常運動；從安全性角度能夠防止跳過人臉活體檢測直接替換采集的照片。

基于交互式隨機動作的人臉活體檢測通常包含的幾個鑒別步驟，比如：

1. 眨眼判別：對于可以要求用戶配合的應用系統，要求用戶眨眼一到兩次，交互式隨機動作人臉活體檢測系統會根據自動判別得到的眼睛的張合狀態的變化情況來區分照片和人臉；

2. 嘴部張合判別：與眨眼判別類似，要求用戶張開、閉合嘴巴一到兩次，交互式隨機動作人臉活體檢測系統據此區分照片與真實人臉。

3. 還有更多比如搖頭、點頭、抬頭等動作指令，以此來辨別照片和真實人臉。

隨著人臉識別技術日趨成熟,商業化應用愈加廣泛,然而人臉極易用照片、視頻等方式進行復制,因此對合法用戶人臉的假冒是人臉識別與認證系統安全的重要威脅。目前基于動態視頻人臉檢測、人臉眨眼、張嘴、搖頭等動作指令，交互式隨機動作活體檢測方法，已經取得了一定的進步。

fqj