案例名稱

【資料圖】

多維生物認證平臺

案例簡介

江陰農(nóng)商行多維生物認證平臺將人臉識別異常監(jiān)測融入到用戶特征、手機號碼、操作行為、登錄設(shè)備等場景中綜合研判，同時采用多域多模型生物識別算法交叉檢測、多重身份驗證、設(shè)備運行環(huán)境防劫持檢測、設(shè)備指紋驗證等技術(shù)措施，通過靈活的策略，配置人臉識別和其他多因素認證方式，根據(jù)不同渠道不同終端需要，選擇合適的認證方式，實現(xiàn)了識別精準(zhǔn)、控制嚴(yán)密、智能高效、全行通用的目標(biāo)。

創(chuàng)新技術(shù)/模式應(yīng)用

創(chuàng)新技術(shù)：

多維生物認證平臺在現(xiàn)有交互指令活體檢測模型基礎(chǔ)上，采用了創(chuàng)新的多域多模型交叉檢測技術(shù)，在服務(wù)端對視頻圖像增加圖像質(zhì)量檢測、像素域檢測、頻譜域檢測、深偽算法取證檢測等模型，通過多域多模型交叉驗證，增強對注入視頻攻擊的防御能力。

視頻活體多域多模型交叉檢測技術(shù)

通過多域多模型交叉檢測，可以有效杜絕打印照片攻擊、電子照片攻擊、視頻攻擊、面具攻擊、AI合成素材攻擊等能力。其防攻擊能力至少支持以下能力：

（1）對抗樣本攻擊檢測：支持對物理世界對抗樣本攻擊行為的檢測；

（2）照片活化樣本攻擊檢測：支持對照片活化偽造樣本攻擊行為的檢測；

（3）表情操作攻擊檢測：支持對AI生成的深度偽造表情圖片的攻擊行為檢測；

（4）深度偽造視頻攻擊檢測：支持對深度偽造視頻的攻擊行為檢測；

（5）偵測活體攻擊試探行為：記錄攻擊終端的試探頻次，支持根據(jù)閾值和試探頻次設(shè)置告警。

創(chuàng)新模式：

多維生物認證平臺結(jié)合交易異常檢測，綜合利用設(shè)備環(huán)境信息、客戶畫像、業(yè)務(wù)要素、交易行為、用戶習(xí)慣、交易時間、交易地點、歷史異常記錄等維度數(shù)據(jù)構(gòu)建生物特征異常風(fēng)控模型，持續(xù)優(yōu)化風(fēng)控規(guī)則，提升異常交易監(jiān)測告警的實時性和準(zhǔn)確性。平臺提供統(tǒng)一的業(yè)務(wù)場景認證策略管理和配置，可以配置業(yè)務(wù)場景在不同風(fēng)險等級下的活體檢測閾值、限制客戶在異常終端中的使用頻次。

多維生物認證平臺應(yīng)用架構(gòu)

通過上述創(chuàng)新技術(shù)、創(chuàng)新模式，多維生物認證平臺實現(xiàn)數(shù)字風(fēng)控服務(wù)能力提升：

（1）建立了與業(yè)務(wù)風(fēng)控和交易反欺詐的聯(lián)動機制并提供風(fēng)險補充措施；

（2）利用設(shè)備環(huán)境信息、客戶畫像、業(yè)務(wù)要素、交易行為、用戶習(xí)慣、交易時間、交易地點、歷史集成記錄等維度數(shù)據(jù)構(gòu)建生物識別防控模型，持續(xù)優(yōu)化生物識別規(guī)則；

（3）提升了交易中生物識別信息異常監(jiān)測的準(zhǔn)確性和告警的實時性，根據(jù)交易風(fēng)險程度不同和設(shè)備風(fēng)險不同，采取控制調(diào)高活體檢測準(zhǔn)確率和誤認率的增強檢測、限制試探頻次。

項目效果評估

自2022年上線以來，我行針對移動支付安全問題，建立一整套適配金融業(yè)務(wù)場景的動態(tài)風(fēng)險等級的采用綜合補償措施的人臉活體檢測反欺詐系統(tǒng)，并提供全生命周期的自主訓(xùn)練迭代升級能力，增強快速應(yīng)對新型攻擊的能力。

（一）解決了人像比對數(shù)據(jù)源質(zhì)量問題和驗證的準(zhǔn)確性問題；

（二）提供高性能高可用服務(wù)保障；

（三）風(fēng)險控制。

提供以6個方面加強人臉識別安全管理：

（1）構(gòu)建全視圖全渠道人臉風(fēng)控機制；

（2）結(jié)合像素域、頻譜域檢測和深偽算法取證檢測的多域多模型交叉檢測；

（3）終端運行環(huán)境檢測，增加設(shè)備可信認證措施；

（4）綁定身份和設(shè)備控制試探頻次；

（5）場景適配，根據(jù)業(yè)務(wù)場景風(fēng)險等級配置檢測阻斷閾值；

（6）風(fēng)險適配，對高風(fēng)險交易在場景默認閾值閾值之上根據(jù)風(fēng)險等級調(diào)高攔截閾值。

自多維生物認證平臺投產(chǎn)至今，通過我行的認證次數(shù)趨于穩(wěn)定；其中本月認證次數(shù)統(tǒng)計為18539次，今日認證次數(shù)為5582次，認證成功次數(shù)為5570次，認真錯誤次數(shù)為12次。

多維生物認證平臺認證情況統(tǒng)計

SDK管理：

渠道場景配置：

限制策略：

相似度策略：

多維生物認證平臺實現(xiàn)平臺版本迭代升級，相比于舊的人臉識別平臺，本次迭代升級后，架構(gòu)更穩(wěn)定、安全，運維更便捷，體驗更流暢，功能更完善：

（1）基于策略：通過策略配置活體識別、人臉識別誤認率 、通過率、錯誤頻次、前后端引擎和SDK廠家、設(shè)備認證措施、引擎工作時間、比對數(shù)據(jù)源等；

（2）適配場景；不同的業(yè)務(wù)場景，根據(jù)場景風(fēng)險要求配置認證策略參數(shù)，高風(fēng)險業(yè)務(wù)增強識別并增加設(shè)備認證措施；

（3）適配風(fēng)險：根據(jù)生物認證平臺內(nèi)部風(fēng)控分析（設(shè)備認證、錯誤頻次），對高風(fēng)險設(shè)備和人員加強認證，控制試探頻次；根據(jù)業(yè)務(wù)風(fēng)控反欺詐對實施交易風(fēng)險分析的低、中、高分級，調(diào)整增強人臉識別認證和設(shè)備認證；

（4）多廠家多通道切換：前端SDK和后端引擎以及比對源按策略配置，根據(jù)策略自動切換或手動切換。

項目牽頭人

邱陽 科技開發(fā)部創(chuàng)新組組長

項目團隊成員

杜曙光、何志超、童正年、宋凱

關(guān)鍵詞：