基于人脸识别的数字身份验证方案

时间：2022-06-29 12:07:13

得益于其便捷、高效的识别验证用户体验，生物识别身份验证是现今推广部署最迅速的数字身份验证技术，率先在传统金融行业得以广泛应用。而如今，这项技术正逐渐向更多行业推广，尤其是面向大基数用户的应用场景，如新零售、安防，或者是跨境电商、跨境支付、出海泛娱乐等行业在海外布局身份验证时，也难以绕开基于人脸识别的数字身份验证方案。

招联消费金融：招联消费金融依托于股东招商银行以及中国联通的科技能力，自主构建了基于互联网大数据深度挖掘的“风云”风控系统，涵盖贷前、贷后、征信、反欺诈、模型、催收等消费信贷业务全流程，同时应用GPS渔网功能，并率先使用人脸识别认证、信息交叉验证等技术实现线上自动化核身，使得授信审批自动率达到99%以上[4]。公司凭借领先的风控系统即使是在疫情期间不良率也有效控制在稳定水平。

而在线上业务办理、刷脸支付、大额转账等涉及用户人身财产安全且通常为无人值守的高风险场景下，需要确保人脸识别不因受到黑灰产攻击而失效，因此需要最大限度地提升人脸识别本身的安全性。除此之外，在金融、政务等行业的部分场景中，人脸识别只是用户身份认证的一个因子，通常还包括姓名、身份证号、卡号以及手机验证码等其他因子，以确保人脸识别被攻破的情况下，身份认证业务不被绕过。

首先，坚持量入为出消费观，合理使用信用卡、小额信贷等服务；其次，从正规金融机构、正规渠道获取信贷服务，不把消费信贷用于购买房产、炒股、理财、偿还其他贷款等非消费领域；再次，提高保护个人信息安全意识，认真阅读合同条款，不随意签字授权，注意保管好个人重要证件、账号密码、验证码、人脸识别等信息。

自2017年以来，腾讯就率先构建了“事前-事中-事后”涵盖未成年人游戏行为的健康防护方案，这几年来不断通过人脸识别、人工智能等技术升级未成年用户保护体系，目前已通过严管未成年用户账号时长与充值、金融级别人脸识别验证、家长管控工具升级筑起三道未成年用户保护防线。

他建议，由相关部门牵头建立游戏行业的人脸识别统一标准，制定人脸识别有关的法律法规，确保游戏厂商的人脸识别功能只用于身份识别，人脸识别数据原则上不应共享、转让，确保个人信息安全；鼓励有条件的游戏厂商先试先行，在国家有关法律统一管理下，将相关人脸识别系统对外开放，以方便更多的中小游戏厂商用上人脸识别技术；对实名认证为成年人，但游戏内行为疑似未成年人的用户，系统自动在“登录时”和“充值时”，发起金融级别的人脸识别，若用户人脸识别验证失败，将被系统判定为未成年人，自动纳入管控范围；为防止家长被哄骗，系统在游戏充值过程中增加“语音”+“文字”等相关提示，专治孩子忽悠家长完成人脸识别。

邓伟洪：除了所有应用都有的准确率要求，特定应用场景下还需要考虑两个方面：易用性和安全性。例如，门禁考勤等应用为了保证大人流下的通过效率，会适当调低人脸验证的阈值，保证绝大多数人可以快速通过，避免反复拍照验证。金融业务需要特别高的安全性，产品中就会加入多类型的传感器来进行额外的安全验证。例如，支付宝和苹果手机的刷脸支付都引入了三维传感器来防御伪造人脸的攻击。易用性和安全性在应用中是矛盾的，需要根据场景来进行调节。

标签：人脸识别 身份 验证