1 业务背景

　　人脸识别技术日趋成熟，商业化应用愈加广泛，然而人脸极易用照片、视频等方式进行复制，因此对合法用户人脸的假冒是人脸识别与认证系统安全的重要威胁。在此基础上，活体人脸检测技术取得了一系列进展, 基于动态视频人脸检测、人脸眨眼、热红外与可见光人脸关联等领先技术，精准识别人物真实身份，在提高系统安全性、抵抗照片攻击、视频攻击、面具攻击等方面显示出卓越效果。

　　2 产品简介

　　活体识别是在一些身份验证场景中，通过录入用户面部动态视频，使用人脸关键点定位和人脸追踪等技术，验证用户是否为真实活体本人操作。可有效抵御照片、换脸、面具、遮挡以及屏幕翻拍等常见的攻击手段，从而帮助用户甄别欺诈行为，保障用户的利益。

　　3 应用场景

　　在需要判定个人身份信息的场景中，都可以使用本验证产品，具体可应用于银行证券、新闻媒体、社保、贷款、担保、法律、o2o、租赁、保险、电商、医疗、在线教育、互联网金融、犯罪识别等各类有需求的政府、企业、单位的身份核验、风控审核及其他业务应用环节。

　　4 安全保障

　　由于系统涉及到用户姓名、身份证号等私密信息，因此在安全保障方面特别重要。目前系统已经在网络安全、数据安全、系统安全等方面，采用多项技术进行了完善的安全控制。

　　4.1 防火墙技术

　　实时病毒扫描、提供内容过滤，支持转发和跟踪网络间报文控制协议 ICMP、提供入侵实时警告、提供实时入侵防范、识别/记录/防止企图进行 IP 地址欺骗。

　　4.2 数据加密技术

　　采用典型的 RSA 加解密技术。公钥或非对称加密体制，这种体制的加密密钥和解密密钥不相同，并且从其中一个很难推出另一个。加密密钥可以公开，而解密密钥由用户自己秘密保存。保证验证信息在传送或存储过程中未被窜改、重放或延迟等。

　　4.3 签名技术

　　电子资金支付可靠性和不可否认性涉及的安全技术主要有数字签名。数字签名以加密技术为基础，采用公钥密码体制对整个明文进行变换，得到一个作为核实签名的值，接收者用发送者的公钥对签名进行解密运算，若结果为明文，证明对方身份是真实的。

　　4.4 认证技术

　　认证是电子商务交易最重要的环节，通过某种成熟的技术，保证在电子商务活动中任何一方都不能进行欺骗。保证您在打交道的人就是它声称的某个人，而不是其他人冒充的。我们常听说的认证中心主要的任务就是进行认证。

　　4.5 入侵检测技术

　　入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权使用或其他异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。

　　4.6 安全通道协议

　　HTTPS 就等于 HTTP 加上 TLS(SSL)，HTTPS 协议的目标主要有三个：数据保密性，保证内容在传输过程中不会被第三方查看到。数据完整性，及时发现被第三方篡改的传输内容。 身份校验，保证数据到达用户期望的目的地。