慧眼-智能身份认证(腾讯云慧眼人脸核身,faceid)是一组对用户身份信息真实性进行验证审核的服务套件,提供人脸核身、身份信息核验、银行卡要素核验和运营商类要素核验等各类实名信息认证能力,以解决行业内大量对用户身份信息核实的需求,广泛应用于金融、运营商、共享出行等领域。
从2020年开始,网安部、网信办等多家单位启动多轮评测检查,上层对AI人脸核身安全性要求日益严格。腾讯云慧眼团队及时了解政策变动,积极参检,获得业界领先的权威认证,拿到政府部门的背书。
增强版活体防攻击能力最强,交互灵活,适用于各种业务场景,重点推荐;一闪活体防攻击能力仅次于增强活体,对防劫持能力无需求的客户可使用;静默活体、动作活体防攻击能力较弱,适用于半监督场景。
增强版活体增加设备风险检测、相机指纹检测、活体校验等能力,全面提升人脸核身产品的安全防攻击能力,能有效应对黑产攻击、欺诈等行为,提升业务安全性。
身份信息目前是加密存储在证件芯片的安全区中,腾讯云实证NFC产品提供端+云的对接方式,端侧SDK集成到客户的应用中,进行芯片加密数据的读取,再通过云api的方式直联权威机构进行解密识读(解密的密钥目前仅有权威机构可以获取),此模式是与权威机构合作,更加合法、合规,可有效拦截伪造证件或篡改证件机读信息内容的攻击。
提供打通实证NFC与人脸核身全流程的服务,支持“实人实证”的安全认证:用户首先通过NFC识别进行证件内嵌全要素信息的读取,读取成功后进行刷脸认证,通过动作、光线等活体检测模式校验用户是否为真人,活体检测通过后可将视频最佳帧与权威库源的证件人像图进行人脸比对。
返回的信息中包括身份证件的电子凭证,电子凭证是实证NFC服务在证件识读成功后,生成的身份证合成电子影像,含权威机构的电子签名。中国人民银行已有明确发文,电子凭证可以作为客户有效身份证件影印件留存,符合监管要求。
银行远程开户需要确定该项动作为开户人本人的操作,采用“NFC+人脸核身”的认证方式,可以有效识别客户身份以及证件的真实、完整和合规,并且可以获取证件的全要素真实信息,满足客户全面了解用户的诉求,同时缩短了开户流程、改善了用户体验。
用户申请信贷产品的第一步即是对本人身份的认证,“NFC+人脸核身” 可以对实人实人进行有效识别及验真,帮助信贷客户拦截黑产的欺诈证件与人脸攻击,助力信贷行业的安全、合规。
随着移动网络和信息技术的高速发展,用户身份认证已成为各行业办理业务不可或缺的环节,运营商、券商、银行等行业相继颁布了业务办理的相关规范,不仅需要确保实名实人认证,还对记录本人意愿表达提出了进一步的要求,以此保证用户在业务办理时知晓业务规则、业务办理风险等事项,使得服务过程更加安全、更加合规。
在人脸核身实人认证通过后,开始进行意愿校验环节,意愿校验支持两种方式:1.用户对指定文字进行语音朗读 2.系统自动播报问题,用户回答“确认/同意”。意愿校验过程中还会实时人脸检测与人脸比对,确保是用户本人进行的意愿校验,最后将语音视频和语音转文字结果返回给客户。
为了满足工信部的合规政策要求,G运营商客户在检测到电话卡的高危用户后,会引导用户到小程序进行二次实人认 证,通过意愿核身产品对用户进行“实人实愿“认证,尤其需要用户语音朗读 “承诺知晓电话卡涉诈的法律风险,承诺合规使用电话卡…” ,校验通过后用户才可正常使用电话卡。
公证业务涉及合同、委托、遗嘱、房产赠与等敏感业务,为避免办理人不清楚业务办理的后果,一般需要公证员明确告知委托公证的法律意义和法律后果并并对申请人的真实委托意愿进行确认,目前由于疫情影响,不少公证处也开办了线上业务,需要对办理人身份核实及意愿确认,意愿核身可以实现流程的自动化。