证通远程客户认证服务介绍.pdf

远程客户认证服务介绍 市场背景 “互联网＋”国家战略背景下，鼓励用互联网手段业务创新，促进金融行业发展  服务业态由传统柜面、面对面服务转向非面对面服务  互联网金融服务对服务体验与安全性提出了较高要求  银行卡远程开户指导意见、非银行支付机构网络支付业务管理办法对客户认证提出了要求  开户、绑卡、支付、凭证确认等环节存在大量客户认证需求 2 行业对于支付安全的诉求 远程开户如何核实、鉴别客户身份与意愿？ 交易过程中如何提升客户认证强度？ 特定服务的兑现如何落实本人实名制要求？ 主流客户认证方式 银行卡账户验证 ：基于客户已办理的银行卡信息进 行辅助验证 ，核实客户身份。 CFCA U-KEY证书认证 ：基于客户已办理的U-KEY 数字证书信息进行辅助验证 ，核实客户身份。 其他信息辅助认证 ：征信信息、运营商信息、住址 信息、账单信息辅助验证。 生物特征认证 ：指纹、人像识别、虹膜、声音 ，基 于个人生物特征核实客户身份。 4 客户认证模式分析 认证模式 优点 不足之处 基于银行卡、U-key等已认证 • 盗卖账户信息存在隐患 • 广泛使用 ，易于普及 客户身份的可信载体及其关 • 大额交易强度不足 • 对部署环境要求不高 联信息进行客户认证 • 无法完全确认客户身份 基于生物识别技术进行客户 • 生物特征的独特性 • 对部署环境存在依赖 认证 （人像、指纹、声纹、 • 安全性高 • 需可信原始数据库支持 掌纹、虹膜等 ） • 技术先进 • 识别准度、算法有待发展 以强认证后的凭证 初始环节强认证 留存辅助认证数据 辅助认证 • 单一的手段无法全部满足客户认证的需求，可通过组合强化认证强度与级别 • 业务初始环节的强验证是关键，出现漏洞将引发后续业务风险 • 弱验证手段以及辅助验证手段可以作为安全认证方式的有效补充 • 生物识别模式多样，受制于数据库权威性、技术成熟度以及部署环境因素制约， 基于人像识别技术的客户认证最为可行 5 基于人像比对技术的客户认证服务具备实现条件  人像比对技术从众多生物识别技术中脱颖而出 智能手机普及 数据来源广泛 算法优化 采集方便 • 移动智能设备的普及以及手机前置摄像头像素提升，为捕获人像提供了可能 • 算法的优化与提升，提升了比对的识别率 • 基于国内公民身份信息数据库中的人像照片，提供可靠、可信的数据库支持 • 客户天然的相貌特征，符合传统交易习惯，对个人隐私侵犯较少 • 伪造攻击的成本较高，对欺诈行为存在震慑的作用