案例名稱(chēng)

【資料圖】

多維生物認(rèn)證平臺(tái)

案例簡(jiǎn)介

江陰農(nóng)商行多維生物認(rèn)證平臺(tái)將人臉識(shí)別異常監(jiān)測(cè)融入到用戶(hù)特征、手機(jī)號(hào)碼、操作行為、登錄設(shè)備等場(chǎng)景中綜合研判，同時(shí)采用多域多模型生物識(shí)別算法交叉檢測(cè)、多重身份驗(yàn)證、設(shè)備運(yùn)行環(huán)境防劫持檢測(cè)、設(shè)備指紋驗(yàn)證等技術(shù)措施，通過(guò)靈活的策略，配置人臉識(shí)別和其他多因素認(rèn)證方式，根據(jù)不同渠道不同終端需要，選擇合適的認(rèn)證方式，實(shí)現(xiàn)了識(shí)別精準(zhǔn)、控制嚴(yán)密、智能高效、全行通用的目標(biāo)。

創(chuàng)新技術(shù)/模式應(yīng)用

創(chuàng)新技術(shù)：

多維生物認(rèn)證平臺(tái)在現(xiàn)有交互指令活體檢測(cè)模型基礎(chǔ)上，采用了創(chuàng)新的多域多模型交叉檢測(cè)技術(shù)，在服務(wù)端對(duì)視頻圖像增加圖像質(zhì)量檢測(cè)、像素域檢測(cè)、頻譜域檢測(cè)、深偽算法取證檢測(cè)等模型，通過(guò)多域多模型交叉驗(yàn)證，增強(qiáng)對(duì)注入視頻攻擊的防御能力。

視頻活體多域多模型交叉檢測(cè)技術(shù)

通過(guò)多域多模型交叉檢測(cè)，可以有效杜絕打印照片攻擊、電子照片攻擊、視頻攻擊、面具攻擊、AI合成素材攻擊等能力。其防攻擊能力至少支持以下能力：

（1）對(duì)抗樣本攻擊檢測(cè)：支持對(duì)物理世界對(duì)抗樣本攻擊行為的檢測(cè)；

（2）照片活化樣本攻擊檢測(cè)：支持對(duì)照片活化偽造樣本攻擊行為的檢測(cè)；

（3）表情操作攻擊檢測(cè)：支持對(duì)AI生成的深度偽造表情圖片的攻擊行為檢測(cè)；

（4）深度偽造視頻攻擊檢測(cè)：支持對(duì)深度偽造視頻的攻擊行為檢測(cè)；

（5）偵測(cè)活體攻擊試探行為：記錄攻擊終端的試探頻次，支持根據(jù)閾值和試探頻次設(shè)置告警。

創(chuàng)新模式：

多維生物認(rèn)證平臺(tái)結(jié)合交易異常檢測(cè)，綜合利用設(shè)備環(huán)境信息、客戶(hù)畫(huà)像、業(yè)務(wù)要素、交易行為、用戶(hù)習(xí)慣、交易時(shí)間、交易地點(diǎn)、歷史異常記錄等維度數(shù)據(jù)構(gòu)建生物特征異常風(fēng)控模型，持續(xù)優(yōu)化風(fēng)控規(guī)則，提升異常交易監(jiān)測(cè)告警的實(shí)時(shí)性和準(zhǔn)確性。平臺(tái)提供統(tǒng)一的業(yè)務(wù)場(chǎng)景認(rèn)證策略管理和配置，可以配置業(yè)務(wù)場(chǎng)景在不同風(fēng)險(xiǎn)等級(jí)下的活體檢測(cè)閾值、限制客戶(hù)在異常終端中的使用頻次。

多維生物認(rèn)證平臺(tái)應(yīng)用架構(gòu)

通過(guò)上述創(chuàng)新技術(shù)、創(chuàng)新模式，多維生物認(rèn)證平臺(tái)實(shí)現(xiàn)數(shù)字風(fēng)控服務(wù)能力提升：

（1）建立了與業(yè)務(wù)風(fēng)控和交易反欺詐的聯(lián)動(dòng)機(jī)制并提供風(fēng)險(xiǎn)補(bǔ)充措施；

（2）利用設(shè)備環(huán)境信息、客戶(hù)畫(huà)像、業(yè)務(wù)要素、交易行為、用戶(hù)習(xí)慣、交易時(shí)間、交易地點(diǎn)、歷史集成記錄等維度數(shù)據(jù)構(gòu)建生物識(shí)別防控模型，持續(xù)優(yōu)化生物識(shí)別規(guī)則；

（3）提升了交易中生物識(shí)別信息異常監(jiān)測(cè)的準(zhǔn)確性和告警的實(shí)時(shí)性，根據(jù)交易風(fēng)險(xiǎn)程度不同和設(shè)備風(fēng)險(xiǎn)不同，采取控制調(diào)高活體檢測(cè)準(zhǔn)確率和誤認(rèn)率的增強(qiáng)檢測(cè)、限制試探頻次。

項(xiàng)目效果評(píng)估

自2022年上線以來(lái)，我行針對(duì)移動(dòng)支付安全問(wèn)題，建立一整套適配金融業(yè)務(wù)場(chǎng)景的動(dòng)態(tài)風(fēng)險(xiǎn)等級(jí)的采用綜合補(bǔ)償措施的人臉活體檢測(cè)反欺詐系統(tǒng)，并提供全生命周期的自主訓(xùn)練迭代升級(jí)能力，增強(qiáng)快速應(yīng)對(duì)新型攻擊的能力。

（一）解決了人像比對(duì)數(shù)據(jù)源質(zhì)量問(wèn)題和驗(yàn)證的準(zhǔn)確性問(wèn)題；

（二）提供高性能高可用服務(wù)保障；

（三）風(fēng)險(xiǎn)控制。

提供以6個(gè)方面加強(qiáng)人臉識(shí)別安全管理：

（1）構(gòu)建全視圖全渠道人臉風(fēng)控機(jī)制；

（2）結(jié)合像素域、頻譜域檢測(cè)和深偽算法取證檢測(cè)的多域多模型交叉檢測(cè)；

（3）終端運(yùn)行環(huán)境檢測(cè)，增加設(shè)備可信認(rèn)證措施；

（4）綁定身份和設(shè)備控制試探頻次；

（5）場(chǎng)景適配，根據(jù)業(yè)務(wù)場(chǎng)景風(fēng)險(xiǎn)等級(jí)配置檢測(cè)阻斷閾值；

（6）風(fēng)險(xiǎn)適配，對(duì)高風(fēng)險(xiǎn)交易在場(chǎng)景默認(rèn)閾值閾值之上根據(jù)風(fēng)險(xiǎn)等級(jí)調(diào)高攔截閾值。

自多維生物認(rèn)證平臺(tái)投產(chǎn)至今，通過(guò)我行的認(rèn)證次數(shù)趨于穩(wěn)定；其中本月認(rèn)證次數(shù)統(tǒng)計(jì)為18539次，今日認(rèn)證次數(shù)為5582次，認(rèn)證成功次數(shù)為5570次，認(rèn)真錯(cuò)誤次數(shù)為12次。

多維生物認(rèn)證平臺(tái)認(rèn)證情況統(tǒng)計(jì)

SDK管理：

渠道場(chǎng)景配置：

限制策略：

相似度策略：

多維生物認(rèn)證平臺(tái)實(shí)現(xiàn)平臺(tái)版本迭代升級(jí)，相比于舊的人臉識(shí)別平臺(tái)，本次迭代升級(jí)后，架構(gòu)更穩(wěn)定、安全，運(yùn)維更便捷，體驗(yàn)更流暢，功能更完善：

（1）基于策略：通過(guò)策略配置活體識(shí)別、人臉識(shí)別誤認(rèn)率 、通過(guò)率、錯(cuò)誤頻次、前后端引擎和SDK廠家、設(shè)備認(rèn)證措施、引擎工作時(shí)間、比對(duì)數(shù)據(jù)源等；

（2）適配場(chǎng)景；不同的業(yè)務(wù)場(chǎng)景，根據(jù)場(chǎng)景風(fēng)險(xiǎn)要求配置認(rèn)證策略參數(shù)，高風(fēng)險(xiǎn)業(yè)務(wù)增強(qiáng)識(shí)別并增加設(shè)備認(rèn)證措施；

（3）適配風(fēng)險(xiǎn)：根據(jù)生物認(rèn)證平臺(tái)內(nèi)部風(fēng)控分析（設(shè)備認(rèn)證、錯(cuò)誤頻次），對(duì)高風(fēng)險(xiǎn)設(shè)備和人員加強(qiáng)認(rèn)證，控制試探頻次；根據(jù)業(yè)務(wù)風(fēng)控反欺詐對(duì)實(shí)施交易風(fēng)險(xiǎn)分析的低、中、高分級(jí)，調(diào)整增強(qiáng)人臉識(shí)別認(rèn)證和設(shè)備認(rèn)證；

（4）多廠家多通道切換：前端SDK和后端引擎以及比對(duì)源按策略配置，根據(jù)策略自動(dòng)切換或手動(dòng)切換。

項(xiàng)目牽頭人

邱陽(yáng) 科技開(kāi)發(fā)部創(chuàng)新組組長(zhǎng)

項(xiàng)目團(tuán)隊(duì)成員

杜曙光、何志超、童正年、宋凱

關(guān)鍵詞：