在数字金融时代,身份认证安全已成为银行的核心挑战之一。随着人工智能技术的快速进步,深度伪造和AI合成人脸攻击的威胁日益增加。令人担忧的是,黑色产业链组织的攻击手段也在不断演化。近期,业内热议的一种新型复合攻击方式引起广泛关注:黑产利用AI技术生成逼真的人脸图像,然后通过高清屏幕翻拍的方式攻击银行的人脸识别验证系统。这种攻击手段显著提升了防御难度。随着科技的不断发展,预计未来还将出现更加复杂的攻击方式,对银行的身份认证体系构成持续挑战。
某银行信用卡中心敏锐地意识到,如不能及时应对这些安全威胁,后果可能十分严重。他们面临的主要挑战包括:
- 人脸核验系统算法版本老旧:现有系统使用的是多年前的人脸核验版本,算法未能有效更新,难以应对最 新的AI换脸和屏幕翻拍攻击。
- 防攻击功能严重缺失:现有系统对设备类风险的防御能力薄弱,使得注入攻击有可乘之机。这种安全漏洞可能被黑产利用,造成重大损失。
- 验证策略缺乏灵活性:当前系统对不同风险等级的交易采用同一种活体验证方式,难以在安全性和用户体验之间取得平衡。这不仅影响客户满意度,也可能在高风险交易中留下安全隐患。
- 难以满足监管新要求:最 新的监管政策明确要求金融机构加强人脸认证机制中的深度伪造识别技术建设和使用。现有系统难以满足这一要求,面临合规风险。
旷视FaceID v5:为银行量身打造的在线身份验证方案
面对这些紧迫的挑战,某银行信用卡中心迫切需要一个能够快速响应新型攻击、全面提升安全性的解决方案。他们选择升级到FaceID v5 在线身份验证系统。
1、首 选采用创新的"距离活体"技术。通过调整面部距离和随机炫彩打光的组合模式判断活体真伪,有效应对视频注入、AI合成人脸和高清屏幕翻拍攻击。综合假体检出率超过99.8%,大幅提升了安全性。
2、灵活调整活体验证策略。支持多种活体验证方式,银行可根据不同业务场景的安全需求,灵活调整活体类型,在安全与便捷间取得平衡。
3、主动防御系统提升注入攻击检出率。该系统通过多种风险感知和风控模型策略,包括设备风险检测,光序检测、相机签名等随机因子,全方位识别并判断潜在风险,有效提升对注入攻击和AI合成类攻击的检出率。
4、全方位的服务支持:
(1)提供算法订阅服务,确保系统能及时应对新型安全威胁,避免因技术落后而造成的安全隐患。
(2)在面对黑产攻击时,FaceID攻防小组提供定制化的解决方案,有效降低对银行业务的影响。
(3)提供及时的技术迭代支持,比如第 一时间完成鸿蒙系统的适配工作,保障银行业务在新系统上能够顺利开展。
显著提升安全性,创造多重业务价值
通过升级FaceID v5 在线身份验证系统,该银行获得了显著的价值提升:
1有效控制风险:系统升级后,成功拦截了大量可疑的身份认证尝试,有效降低了贷款违约风险,预计每年可为银行节省数亿元潜在损失。
2用户体验优化:在提升安全性的同时,FaceID v5 的灵活配置能力使银行能够根据不同场景优化用户体验,实现安全与便捷的平衡。
3监管合规与竞争优势:顺利通过了信通院护脸计划安全认证,达到了监管部门对金融机构身份认证的最 新要求,避免了合规风险。
通过与旷视科技的深度合作,该银行信用卡中心不仅成功解决了当前的身份认证安全难题,还为未来的数字金融创新打下了坚实基础。这种在金融科技领域的创新合作模式,将引领银行业向更安全、更智能的方向迈进。
作为金融科技解决方案的提供者,旷视科技深刻理解银行在数字化转型中的挑战与机遇。我们将继续致力于技术创新,向银行提供更安全、更智能的身份认证解决方案,帮助银行在数字金融时代构建强大的安全防护,为客户带来更优质的金融服务体验。