算法守护隐私：路边停车收费系统App如何实现人脸车牌数据“即采即焚”
这些年，智慧城市跑得飞快，路边停车收费早就从人工撕票变成了一块块立在路边的摄像头和手机里那个小小的收费App。方便是真方便，车一停，系统自动识别车牌，走的时候微信一扫就扣费，连窗户都不用摇下来。但作为在安防和交通信息化圈子里混了十来年的老兵，我得说句实在话：大多数人没意识到，这些“聪明”的系统背后，正悄悄攒着一座关于你我的“数字画像”金矿。
车牌号绑定了车主身份，路边摄像头顺带抓拍的人脸，更是直接关联到具体的人。过去几年，不少地方的城市停车平台因为数据防护不到位，出现过车牌轨迹被倒卖、人脸库遭泄露的事件。用户还蒙在鼓里，以为只是停了个车，实际上行踪规律、常去地点、甚至家庭和单位周边活动范围，都已经明码标价躺在黑产群里。
所以上个月我去西南某市交委做项目评审，看到他们新上线的路边停车收费App试点方案，第一反应是：终于有人动真格的了。这套系统最核心的一句口号叫“即采即焚”——采集完成、核验结束后，原始人脸与车牌关联数据在本地端侧直接销毁，不上云、不留存、不追溯。
很多人一听“即采即焚”觉得是噱头，其实它的技术逻辑非常硬核。传统方案是把路边摄像头拍到的人脸和车牌先传回中心服务器，做比对、记账，再决定怎么扣费，这一路上数据就在链路里跑，任何节点被攻破都是灾难。而新系统把算法模型直接下沉到边缘计算盒子（也就是摄像头侧或路侧机柜里的嵌入式设备），车辆驶入，设备瞬间完成“车牌 人脸”一致性校验——比如确认是本人在驶离，或者绑定账号的常用驾驶人——校验通过的信号只上传一条“某车牌已合规离场”的脱敏事件，原始图像在内存里用完后立刻由固件级指令擦除，连碎片恢复的可能性都封死。
这背后靠的是三件事：一是轻量化神经网络模型，能在低功耗边缘芯片上跑通识别；二是国密算法支撑的可信执行环境（TEE），保证擦除指令不可被中间层拦截；三是地方立法配合，明确了停车数据“最小化采集”的合规底线。据该市交委披露，试点路段运行四个月，相关数据零存储、零外发，而识别准确率保持在99.2%以上，误扣率比旧系统还降了大概三成。
有人问：那要是逃费赖账怎么办？其实逻辑很简单，正常用户根本感知不到差别，只有异常事件（比如车牌遮挡、人脸核验失败）才会触发后台人工工单，而这时的数据已经是孤立的异常片段，不构成连续追踪。说白了，算法不是不去“看”你，而是看完就“忘”，比人还守口如瓶。
我看行业里总有人鼓吹“数据越多越智能”，但做了这么多年项目，我越觉得：真正的智能城市，不是把人扒个精光，而是知道什么时候该闭上眼睛。路边停车这件小事，如果“即采即焚”能推而广之，给其他泛安防场景打个样，咱们老百姓用App的时候，才算真有了点安全感。
微信号：18581869297