方案简介

随着移动互联网的快速发展，全行业“实名制”已成为共识，尤其在一些涉及资金操作、敏感信息查阅的业务场景中，通过人脸识别的方式完成远程身份核验已非常普及。随之而来的，不少黑产份子开始针对人脸识别过程进行伪造攻击，对业务安全产生威胁。因此，人脸识别过程中加入活体检测、设备风控等安全能力，保障整体业务流程安全尤为重要。

百度人脸实名认证解决方案：具备OCR身份证识别、多样式实时活体检测、设备环境风控、数据安全加密、权威库人脸核验、自传人脸比对等多项组合能力，支持在APP（含IOS、安卓、鸿蒙）及H5（含浏览器、微信、小程序）等业务场景快速完成用户身份核验，提供安全可靠的防攻击能力，为企业业务安全保驾护航。

一、功能介绍

1、身份核验（含人脸）：将姓名、身份证号、人脸图片与权威库进行核验，得出比对分数，并基于此进行业务判断是否为同一人；同时支持与系统已有人脸图片进行1:1比对，得出相似度分数，判断用户身份；
2、活体检测：提供实时炫瞳、动作、静默等多种活体检测能力，可按照实际业务需求灵活选择。基于云端多因子活体大模型：针对金融、物流、泛互联网业务场景进行专项活体模型优化，适配不同业务需求的同时，提供高效的防御拦截能力，可抵挡屏幕、照片、视频、换脸、面具、3D模型等非活体攻击，并保证高通过率和识别率。
3、设备环境风控：基于SDK端采集的设备环境信息，对前端业务环境进行风险扫描，辨别是否为⻛险设备，返回风险等级及标签结果，可有效防御黑产批量虚拟机、病毒侵入等攻击手段。
4、端云数据加密：SDK端支持对人像图片信息进行加密，在云端接口进行信息解密，利用这种端云结合的加解密方案，可有效避免第三方非法黑产绕过APP模拟请求攻击云端接口的行为，如脚本攻击、ROM注入、视频劫持等，极大增加对黑产常用APP攻击的防御能力，保障端云双重维度的信息一致性。

二、方案优势

强安全：

• 权威库核验：将实时采集的真人人脸图片、姓名、身份证号与权威库对比，确保操作者身份的真实性。避免身份证或人脸图像伪造等欺诈风险，权威可靠。
• 防作弊能力强：提供多种活体检测方案，支持图片质量校验、多帧图片识别，有效抵御照片、合成图、视频翻拍、3D模型等作弊行为；业内首次推出合成图校验，有效应对PS、人脸融合后的图片/视频攻击。
• 加密防篡改：摒弃传统人脸SDK直接采集摄像头信息的方式，升级为安全通道采集方式，从代码逻辑、采集方式、传输层多维度确保人脸信息采集真实有效。

体验优：

• 交互形式多样：支持在APP、通用/微信H5等接入方式，产品形态全面丰富，灵活组合使用，满足各类场景需求
• 活体检测方式多样：提供多种活体检测方案，支持实时炫瞳、动作、静默核验等多种防作弊手段，可根据不同业务需求灵活选择。

集成快：

• 可视化方案配置：方案支持自定义设置人脸质量参数及活体检测动作，同时接口返回参数、阈值可根据业务需求灵活配置。
• 提供UI及demo：提供包含UI交互的整套示例代码，修改参数配置即可使用，大大减少了开发集成成本。

三、适用场景

• 金融风控 在投资理财、保险理赔、证券交易等安全性要求高的金融场景，运用人脸实名认证方案，将线下业务转为线上自助模式，满足远程开户、保险回执单等业务需求。同时可以辅助密码找回等密保措施，降低用户身份信息被恶意篡改、顶替冒用等风险，提升信息安全管理
• 民事政务 针对社保身份核实、政府访客登记、政务大厅自助窗口等场景，将原本繁琐费时的柜台业务办理，转为线上自助服务，无需窗口排队等待，提高业务处理效率
• 酒店入住 酒店宾馆行业人员流动频繁，以往通过肉眼判断身份证件真假、是否本人持证的方式效率低下，准确度难以保证，无法满足企业和政府的监管需求。应用人脸实名认证技术，高精度核实住客身份信息，为住户提供更便捷的高质量服务
• 服务人员身份监管 在货品运输、家政保洁等服务行业，对从业人员的身份真实性要求较高。运用人脸实名认证方案，从业人员可自助完成实名认证，防止身份被顶替、冒用，提升身份审核效率，保障业务安全
• 共享业务 在共享班车、定制巴士、分时租赁等共享服务中，组合使用活体检测、身份证识别、人脸质量检测、人脸对比等能力，提升“注册-认证-审核-用车”全环节效率，实现驾驶全流程身份核验，保障信息安全，有效规避智能出行服务风险
• 考生身份核验 目前招聘考试、专业执照考试、企业内部评测等考核逐渐转为在线操作，但信息作假、替考等风险较多，且难以系统化监管。引入人脸实名认证身方案，提供便捷、高效的身份核验服务，确保考生身份真实有效，有助于加强行业监管