近日，在美国运输安全管理局（TSA）举办的“9·11”事件发生18周年追思会上，TSA局长表示：“TSA的职责是防止民用飞机再次成为攻击我们的武器。”然而，在世界民航第一大国，维持民航安全与效率的平衡谈何容易？

一方面，拥挤的安检队伍本身就会成为恐怖分子袭击的目标。另一方面，安检时间太长会影响旅客出行，导致航班延误。旅客因为安检带来的负面情绪，可能加大安检员的心理压力。

同时，美国巨大的航空体量和脆弱的社会信任，使得安检安全压力极大。如何在安全和效率之间维持谨慎的平衡，同时避免简单地给特定族群贴标签，就成了TSA这18年来的头等大事。因此，美国在安检上大量应用新技术，从CT行李扫描到毫米波人体扫描，在安检层面可以说是武装到了牙齿。笔者将从身份验证和风险判断上分析美国采用的安检技术。

整合系统进行身份验证

美国在“9·11”事件发生后通过了《爱国者法案》，开始以姓名和出生日期为主轴建立身份验证系统。美国的系统不使用证件号码作为索引，因为一个人可能持有数十种证件，其证件号码显然不唯一。

为建立这套系统，第一步是从外国人着手。美国国土安全部（DHS）建立了美国访客与移民身份显示系统（USVISIT），自2004年起为所有持护照进入美国的外国人（获得豁免的外交官以及老人、儿童除外）建立档案，要求登记住址。档案与人员保持一致，即使更换护照或者国籍（如移民入籍美国），记录也会被留存。

第二步是美国联邦政府签发给外国人的其他证件，如绿卡和就业许可。这些证件有住址信息，因此在执行上没有难度，自然就被纳入了系统。

第三步是美国联邦政府给美国公民签发的证件，如美国护照。

第四步是最困难的——各州签发的驾驶执照、身份证等。由于这些证件面向人数众多，组成复杂，进行详细审查的阻力很大。同时，由于美国地广人稀，驾照、身份证由各州车管部门受理，签发部门错综复杂，不便于身份登记工作的开展。

对此，美国国土安全部采用了“大棒+胡萝卜”的方法。一方面，强制各州推进证件规格统一工作。自2020年起，各州驾照、身份证必须符合统一的标准才能乘坐美国国内航班：证件上需要包含法定全名、出生日期、性别、证件号、照片、住址、签名；证件上需要附有遵循规范的防伪标志，并附有全国通用的机读条形码；在签发证件时需要检查该人的身份证件（带照片、全名和出生日期）、有该人社会安全号码（美国事实上的全国身份证号）的证件和住址证明，并现场拍摄照片；对证件的有效期作出限制；一个人只能持有一张有效的驾照、身份证，且驾照、身份证办理不能自取。通过将各州的驾照、身份证和联邦政府的系统强制关联，联邦政府最终能获得美国境内所有“想坐飞机”的人的详细信息。

另一方面，提供一些“胡萝卜”——自愿登记信息。这就是TSAPre计划诞生的背景。通过向主动提供信息的公民提供更快捷的安检服务，TSA可以将精力花在风险更高的旅客身上。

基于风险的安检系统

在美国，只要符合要求的证件都可以用于乘坐美国国内航班。TSA的工作人员曾邀请包括笔者在内的同行体验，无论笔者出示中国护照、工作许可还是州里签发的驾照，在机读窗口扫描后，后台电脑都能快速定位到笔者，并显示笔者所要接受的安检级别。

美国的安检级别分为三个层次：

一是低风险，即TSAPre级。这一级别一般开放给老人、小孩、外交官以及预先登记信息的美国公民和绿卡持有者等人。这一级别的人员在接受安检时不需要脱鞋、解皮带、脱西装外套，不需要拿出电脑和液体。事实上，93%的TSAPre持有人在5分钟内通过了安检，连同排队时间不超过10分钟。

二是中等风险。如果没有特别指示，这一级别适用于所有旅客。大部分赴美的中国游客，接受的是这一级别的安检。这一级别通过安检的时间一般为10分钟，连同排队时间约30分钟。

三是高风险，即SSSS级。这一级别适用于高风险旅客。他们需要接受爆炸物痕量探测和全身搜查，其通过安检的时间不确定。

TSA的风险评估是基于多种因素作出的。笔者结合经验分析如下：一是旅客的社会参与程度，包括通过美国移民局拿到旅客的签证和护照信息，以及出入境记录；通过美国国家税务局拿到旅客的雇主、收入和纳税记录；通过美国社会安全局（SSA）拿到旅客领取政府福利的记录；通过美国三大信用报告公司拿到旅客的信用记录和消费记录。二是旅客的反社会性，包括通过美国联邦调查局拿到犯罪记录，通过美国移民局拿到逾期居留记录和违反逗留条件记录。三是旅客的行程，包括通过航班预订记录（PNR）拿到旅客的预订时间、支付方式、舱位、起飞时间，以及在所有航空公司的飞行记录；通过机场地勤柜台拿到旅客的托运行李重量、件数信息。

在此基础上，TSA可以构建一个快速的异常识别系统。除了查阅通缉犯列表、航空公司“黑名单”以外，还会根据一些宏观原则分析旅客风险。这些原则并未公开，但笔者在与美国同行讨论后，根据网络数据和自身经历举例如下：“有去无回”，即预订单程机票的旅客；“轻车简从”，即在目的地停留的时间与携带行李不匹配的旅客；“来源不明”，即用现金、礼品卡或由非亲非故的他人支付机票的旅客；“舍近求远”，即居住在美国境内却在外国OTA上购票的旅客；“自相矛盾”，即出入境记录显示不在美国，但购买了美国国内机票而又没有及时入境的旅客；“狐假虎威”，即IRS雇主不是特殊单位，但安检时出示的证件是特殊单位通行证的旅客，或者用外交护照买票但没有记录的“外交官”；“出尔反尔”，即购买机票后频繁更改行程和座位，没有明确出行计划的旅客；“分身有术”，即购买了两张不可能同时出行的机票的旅客；“云游四海”，即机票停留期明显和签证要求不匹配的旅客。

这些宏观原则会决定旅客的风险系数，但也有一些例外。例如，“有去无回”的旅客，可能去程坐飞机，回程坐邮轮；“轻车简从”的旅客，可能有亲友在旅行目的地；“舍近求远”的旅客，从国外OTA网站买票可能是因为语言更方便。

风险控制有三个流程：第一步，在购买机票时被认定为高风险的旅客，不能使用自助值机，必须前往值机柜台。第二步，值机柜台会审核旅客的证件（如出境目的地国家签证）。同时，航空公司可以加入额外信息（如旅客形迹可疑），从而触发高风险提示，此时登机牌上会打上“SSSS”标志。第三步，安检的证件审核步骤，会临时决定风险等级。不少中国籍的非绿卡旅客，有时就会在这一步被安排到低风险区域安检。