方案简介

推出背景

• 现在，人脸识别技术被广泛应用在金融支付、用户注册、人脸登录等业务场景中。技术的进步方便用户的同时，黑灰产产业也开始对这些场景产生觊觎。并通过屏幕攻击、照片、纸张、以及面具、头模等方式进行非法攻击。随着黑产技术的进步，更是出现了通过自动化脚本直接攻击云端API、ROM注入、视频劫持替换、批量虚拟机、病毒侵入等新型攻击手段。使现有的人脸识别方案面临着巨大的安全挑战。
  
• 为提升人脸识别的安全性，保障客户的业务安全，人脸实名认证产品团队与百度安全实验室联合推出百度H5人脸实名认证方案，在人脸登录、注册等环境加入层层保障，为您的业务保驾护航。

功能简介

• 百度H5人脸实名认证方案提供标准化的人身核验流程，具有人脸比对、证件识别、活体检测等多项组合能力，提供视频、动作、炫瞳等多种活体检测方式供您选择，可抵挡屏幕、照片、视频、换脸、面具、3D模型的攻击。同时，百度H5实名认证方案中加入大数据风控能力，针对批量虚拟机、病毒侵入等新型攻击手段进行强力有效防御。

大数据风控能力：人脸实名认证API接口接受SDK端传入的设备指纹信息，基于百度海量大数据设备因子，对JS-SDK端进行设备风险识别，辨别是否为⻛险设备，返回识别结果。可有效防御黑产批量虚拟机、病毒侵入等攻击手段，降低第三方黑产攻破概率，提升业务安全性。

炫瞳活体检测（实时检测）：基于屏幕颜色打光的方式，通过我们的面部反光和瞳孔反光对核验人员进行活体判断。相比于行业内传统的动作活体和视频活体检测方式，通过率大大提升，使用效率更加流畅便捷，有效拦截视频、图片伪造、3D面具、合成图等黑产攻击。 并且，百度H5实名认证方案采用实时活体检测形式，无需用户拍摄上传视频，直接在前端完成检测流程，提升整体核验流程的流畅度及用户体验。

适用场景

• 百度H5人脸实名认证方案适用于在微信公众号、H5页面等业务场景实现用户实名认证，如果您的场景是安卓/IOS系统的APP场景，推荐采用百度APP人脸实名认证方案。

接入时序图

方案接入流程

• 百度H5人脸实名认证方案具体接入步骤请参考方案接入指南