方案简介
推出背景
-
现在，人脸识别技术被广泛应用在金融支付、用户注册、人脸登录等业务场景中。技术的进步方便用户的同时，黑灰产产业也开始对这些场景产生觊觎。并通过屏幕攻击、照片、纸张、以及面具、头模等方式进行非法攻击。随着黑产技术的进步，更是出现了通过自动化脚本直接攻击云端API、ROM注入、视频劫持替换、批量虚拟机、病毒侵入等新型攻击手段。使现有的人脸识别方案面临着巨大的安全挑战。
- 为提升人脸识别的安全性，保障客户的业务安全，人脸实名认证产品团队与百度安全实验室联合推出百度H5人脸实名认证方案，在人脸登录、注册等环境加入层层保障，为您的业务保驾护航。
功能简介
- 百度H5人脸实名认证方案提供标准化的人身核验流程，具有人脸比对、证件识别、活体检测等多项组合能力，提供视频、动作、炫瞳等多种活体检测方式供您选择，并对金融、交通物流等不同的行业场景进行活体检测模型的优化，更有针对性的抵挡屏幕/照片/视频/换脸/面具/3D模型的攻击。同时，百度H5实名认证方案中加入大数据风控能力，针对批量虚拟机、病毒侵入等新型攻击手段进行强力有效防御。
- 人脸实名认证：基于姓名+身份证号+实时采集的人脸图片，与权威数据源三要素信息进行校验比对，得出比对分数，并基于此进行业务判断是否为同一人。
- 人脸1：1比对：无需传入姓名或身份证号，实时采集人脸图片，与预先通过对比图片上传API上传的指定人脸图进行1：1比对。
- 活体检测：
炫瞳活体检测（实时检测）：基于屏幕颜色打光的方式，通过面部反光及瞳孔反光对核验人员进行活体判断。相比于行业内传统的动作活体和视频活体检测方式，通过率大大提升，使用效率更加流畅便捷，有效拦截视频、图片伪造、3D面具、合成图等黑产攻击。 百度H5实名认证方案支持实时检测形式，无需拍摄上传视频，可直接在前端完成检测流程，提升整体核验流程的流畅度及用户体验。
动作活体检测（实时检测）：通过让用户做出指定的配合式动作，识别当前操作者是否为活体，可根据场景需要选择动作列表及动作个数，并支持随机生成动作顺序，增加活体攻击难度。动作包含：眨眼、张嘴、向左转头、向右转头、向上抬头，向下低头等，可有效抵御高清图片、3D建模、视频等攻击。
静默活体检测（实时检测）：针对视频流/图片，通过采集人像的破绽（摩尔纹、成像畸形等）来判断目标对象是否为活体，可有效防止屏幕二次翻拍等作弊攻击，可使用单张或多张判断逻辑。
非实时活体检测（录制视频）：拍摄人脸图片/视频上传至云端接口进行核验，支持图片、静默、语音、动作等多种活体检测形式。
- 场景化模型专项优化：提供金融、交通物流、泛互联网等不同行业方案供您选择，针对不同的行业场景进行活体检测模型的专项训练和优化，在满足不同行业业务安全性的前提下，提高识别准确率和通过率。
- 大数据风控能力：人脸实名认证API接口接受SDK端传入的设备指纹信息，基于百度海量大数据设备因子，对JS-SDK端进行设备风险识别，辨别是否为⻛险设备，返回识别结果。可有效防御黑产批量虚拟机、病毒侵入等攻击手段，降低第三方黑产攻破概率，提升业务安全性。
适用场景
- 百度H5人脸实名认证方案适用于在微信公众号、H5页面等业务场景实现用户实名认证，如果您的场景是安卓/IOS系统的APP场景，推荐采用百度APP人脸实名认证方案。
接入时序图
方案接入流程
- 百度H5人脸实名认证方案具体接入步骤请参考H5方案接入指南
