具体为基于前端SDK进行动作/炫瞳活体检测,结合服务端的图片活体检测算法, 抵挡高清屏幕、照片、视频、AI换脸、高仿真面具、3D模型的攻击 ,判断用户为活人,保障业务环节中的用户真实性判断,并获得账号所有者的一张人脸底图。该方式虽获得了用户的人脸图片,但无法判断与身份信息的一致性,仍存在被重复使用的风险。
否 string 活体检测控制 NONE : 不进行控制 LOW :较低的活体要求(高通过率 低攻击拒绝率) NORMAL : 一般的活体要求(平衡的攻击拒绝率, 通过率) HIGH : 较高的活体要求(高攻击拒绝率 低通过率) 默认 NONE 若活体检测结果不满足要求,则返回结果中会提示活体检测失败 face_sort_type 否 int 人脸检测排序类型 0 :代表检测出的人脸按照人脸面积从大到小排列
功能简介 增强级APP实名认证方案提供标准化的人身核验流程,具有 人脸比对、证件识别、活体检测 等多项组合能力,以及端云配合高防攻击拦截能力,可抵挡屏幕、照片、视频、换脸、面具、3D模型的攻击。同时,增强级实名认证方案中加入 安全加密能力 以及 大数据风控能力 ,针对脚本攻击、ROM注入、视频劫持、批量虚拟机、病毒侵入等新型攻击手段进行强力有效防御。
业务逻辑 上述三项能力为顺序串行验证,人脸实名认证能力为必选能力,质量检测和活体检测为可选能力,如这两项可选能力都选择,则验证顺序为 人脸质量检测 -> 活体检测 -> 人脸实名认证 。您也可以根据业务场景,选择这两项中的某一项或都不选择。 如选择了质量检测和活体检测能力,则有任意一个条件不通过,整个请求流程终止,并返回错误码,描述具体的不符合信息 。
合成图控制参数说明 不同的控制度下所对应的合成图检测(PS、人脸融合等)阈值,如果检测出来的分数大于控制阈值,则会返回错误信息。
SDK直接采集 仅Android 1.2 为实现设备风险环境检测、恶意应用检测、DNS劫持检测、网络安全检测等安全检测与防护功能,以及识别是否为真实设备及真人使用人脸安全采集SDK 设备信息(包括IDFA、IDFV、运营商信息、WiFi状态、WiFi参数、
合成图控制参数说明 不同的控制度下所对应的合成图检测(PS、人脸融合等)阈值,如果检测出来的分数大于控制阈值,则会返回错误信息。
各项功能及服务涉及的个人信息包括: 序号 功能服务 个人信息类型 收集方式 适用系统版本 1.1 为实现设备风险环境检测、恶意应用检测、DNS劫持检测、网络安全检测等安全检测与防护功能,以及识别是否为真实设备及真人使用人脸离线采集SDK 设备信息(包括IMEI、运营商信息、WiFi状态、WiFi参数、WiFi列表、系统设置、系统属性、设备型号、操作系统、设备应用安装列表、正在运行的程序列表)、位置信息
liveness_control 否 string 活体检测控制 NONE : 不进行控制 LOW :较低的活体要求(高通过率 低攻击拒绝率) NORMAL : 一般的活体要求(平衡的攻击拒绝率, 通过率) HIGH : 较高的活体要求(高攻击拒绝率 低通过率) 默认 NONE 若活体检测结果不满足要求,则返回结果中会提示活体检测失败 face_sort_type 否 int 人脸检测排序类型 0
人脸质量检测: 判断视频流中的图片帧中,哪些图片质量较佳,即人脸图像特征清晰(满足姿态角、光照、模糊度、遮挡等校验)。 人脸图像采集: 通过本地SDK能力,采集人脸图像,同时经过人脸质量检测,确保采集到的人脸图像符合各条件校验(满足姿态角、光照、模糊度、遮挡等校验),为设备前端获取有效可分析人脸的主要功能。 炫瞳活体检测: 通过屏幕上闪烁不同颜色的光线,判断当前用户是否真人操作。