首页(yè)> 技(jì )术观点 > 人脸识别安(ān)全防护解决方案

人脸识别安(ān)全防护解决方案

发布时间:2023-02-06

人脸识别技(jì )术是基于人面部特征数据进行身份识别的一项生物(wù)特征识别技(jì )术,主要由上传证件、活體(tǐ)检测、人证比对三部分(fēn)组成。随着大数据、人工(gōng)智能(néng)、云计算、5G等技(jì )术迅猛发展,人脸识别技(jì )术获得了广泛应用(yòng)空间。手机解锁、身份验证、上班打卡等,人脸识别技(jì )术在金融、医(yī)疗、安(ān)检、支付、文(wén)娱等诸多(duō)领域得到普及,这為(wèi)数字经济社会发展和人们日常生活带来了新(xīn)机遇。带来便捷的同时,各类风险隐患层出不穷。

 

爱加密人脸识别安(ān)全防护方案,针对移动应用(yòng)在人脸识别场景中(zhōng)的安(ān)全风险,综合运用(yòng)多(duō)种防护技(jì )术,在移动应用(yòng)调用(yòng)人脸识别业務(wù)环节有(yǒu)效避免环境攻击、数据篡改、算法欺骗等安(ān)全风险。

人脸识别环境防护模块通过系统环境检测、HOOK框架检测、调试攻击检测、注入攻击检测、数据防篡改、数据加密等技(jì )术,防止在App端做活體(tǐ)检测时通过注入攻击、HOOK等攻击方式替换人脸识别图片、视频,绕过活體(tǐ)检测;防止在App与服務(wù)器通信时通过劫持数据提交接口、数据传输接口、网络抓包等攻击方式替换人脸识别图片、视频,绕过活體(tǐ)检测。人脸核身业務(wù)模块通过证件OCR识别、活體(tǐ)检测和人脸比对等能(néng)力,支持对用(yòng)户真实身份的核验,通过率高、稳定性强, 秒(miǎo)级确认用(yòng)户身份,帮助提升业務(wù)办(bàn)理(lǐ)效率。并可(kě)通过设备安(ān)全增强、活體(tǐ)安(ān)全增强、智能(néng)分(fēn)级认证增强,全面升级核身 安(ān)全能(néng)力,支持实时检测认证风险,有(yǒu)效拦截面具(jù)、翻拍等攻击方式。

 

1
核心功能(néng)

 

人脸识别安(ān)全防护方案,通过环境风险评价和业務(wù)安(ān)全能(néng)力增强為(wèi)移动应用(yòng)人脸识别安(ān)全提供防护能(néng)力。

第一步,通过对人脸识别业務(wù)全生命周期的环境威胁识别,在人脸识别前,采集设备信息,检测App运行环境是否存在安(ān) 全风险;在人脸识别中(zhōng),检测采集的人脸数据是否存在被篡改的风险;在人脸识别后,检测传输的人脸识别数据是否存在 被替换的风险。最后人脸识别防护SDK将人脸识别3个阶段采集的数据上传到服務(wù)端评分(fēn)模块进行综合安(ān)全评分(fēn),App根据 评分(fēn)结果进行业務(wù)决策,实现App运行环境攻击的安(ān)全防护。 

第二步,通过传入人脸视频和身份信息,经由活體(tǐ)检测技(jì )术判断视频中(zhōng)是否為(wèi)真人,再将视频中(zhōng)人脸以及身份信息与权威 库的证件照进行人脸比对,从而验证视频中(zhōng)人是真人且為(wèi)本人。过程中(zhōng)使用(yòng)证件OCR识别、活體(tǐ)检测、人脸1:1等技(jì )术增强 人脸识别业務(wù)安(ān)全能(néng)力,有(yǒu)效防止静态仿冒、AI换脸、T型面具(jù)、动态视频等算法攻击风险。

 

2
应用(yòng)场景

爱加密人脸识别安(ān)全防护方案在需要人脸识别身份认证的移动应用(yòng)中(zhōng)可(kě)进行集成使用(yòng),以增强人脸识别风险防护能(néng)力。

金融行业:网银登录、保险验证、金融支付

医(yī)疗行业:医(yī)疗挂号、在線(xiàn)问诊

通信运营商(shāng):宽带预约、应用(yòng)登录、预装(zhuāng)宽带

交通出行:出行購(gòu)票、预订酒店(diàn)

政務(wù)民(mín)生:政務(wù)办(bàn)理(lǐ)、实名(míng)注册

 

3
产(chǎn)品价值

1、保护移动应用(yòng)人脸识别业務(wù)的安(ān)全价值

爱加密人脸识别安(ān)全防护方案能(néng)够通过专业的环境风险识别能(néng)力和业務(wù)安(ān)全能(néng)力有(yǒu)效提升移动应用(yòng)人脸识别业務(wù)安(ān)全性,减少企业在自身研究保护企业移动应用(yòng)人脸识别防护的安(ān)全技(jì )术方面的资金投入。

2、保障用(yòng)户个人信息及资产(chǎn)安(ān)全

人脸识别作(zuò)為(wèi)目前主流的生物(wù)身份识别认证技(jì )术,广泛用(yòng)于金融、医(yī)疗、安(ān)检、支付、文(wén)娱等诸多(duō)领域,如攻击者通过技(jì )术手段或虚假身份信息通过验证将会威胁用(yòng)户个人信息甚至资产(chǎn)安(ān)全。爱加密人脸识别防护方案可(kě)以有(yǒu)效防止定制ROM、内核破坏、应用(yòng)劫持、AI换脸、T型眼镜等攻击手段绕过人脸识别身份认证,保障用(yòng)户个人信息及资产(chǎn)安(ān)全。

3、保护品牌形象及信誉

爱加密人脸识别安(ān)全防护方案能(néng)够通过专业的安(ān)全技(jì )术有(yǒu)效防止人脸识别系统被绕过造成的风险事件发生, 维护应用(yòng)使用(yòng)者的权益同时保护企业品牌形象和信誉。

加入收藏