移动支付与数字货币应用手册（执行版）.docxVIP

移动支付与数字货币应用手册（执行版）

第1章移动支付安全基础规范

1.1身份认证机制与生物识别技术

在移动支付场景下，身份认证是防止欺诈的第一道防线，必须采用“多因素认证（MFA）”机制。系统应强制要求用户同时提供“静态凭证”和“动态凭证”，例如将静态密码与手机收到的动态验证码相结合，或者在验证时结合“指纹/面部特征”与“手机解锁状态”。生物识别技术作为动态凭证的核心，应具备高安全性和抗伪造能力。系统应支持活体检测算法，利用红外光和微表情分析技术，有效识别利用照片、视频或3D打印模型伪造的“假生物特征”，确保只有真实用户才能通过验证。

对于无法使用生物特征的老年群体或残障人士