智能身份识别平台
——开启智慧身份认证新时代
Platform of Intelligent identity recognition
1.市场痛点
当前很多银行在柜面、自助渠道、网银等渠道上实现人脸识别认证、指纹识别认证、声纹识别认证等，加强了银行对用户的身份校验机制，提升了用户交易安全，但是当前条件下各种认证方式都是单独建设，且一般情况下都是单个业务系统在使用，造成了多个信息孤岛和重复建设投资。无法实现其它同类需要认证的业务场景的快速接入、无法实现认证厂商的快速替换、无法支撑业务的快速创新、无法为用户提供多模态的认证服务，且无法向同业机构或其它需要认证的机构提供相关的认证服务.当前技术主要存在以下问题：
不同的认证方式都有自己的认证系统，相关认证系统因自身的限制无法再扩展其他认证方式，即增加了实施的难度和实施的成本，也增加了管理和运维的难度和成本；
无法提供统一的应用接入规范和细粒度访问授权控制；
无法提供多认证厂商管理，无法满足企业认证厂家的扩容/替换需求，认证厂家对系统处于强耦合状态；
无法为用户提供多模态的精准身份识别服务；
无法提供统一的生物特征库，满足多应用系统的共享；
信息孤岛严重，无法集中统一的管理数据，数据分析结果的有效性大大降低，从而无法构建统一的风险控制机制。
2.产品介绍
智能身份识别平台是北京安御道合科技有限公司独立研发的、拥有自主知识产权的新一代安全认证平台。产品以人脸、指纹、虹膜、指静脉及声纹等多种生物识别技术为核心，可无缝对接主流厂商的生物识别产品，同时支持移动认证、短信验证、二维码、手机软证书，结合地理信息验证等构成多模态认证方式，形成了智能可扩展的综合身份识别平台。
智能身份识别平台，开启智慧身份认证新时代，实现生物特征认证、传统安全认证、智能设备认证和安全运算服务的有机统一。通过在人、设备、场景之间建立可信任链接，利用智能识别技术，解决了用户身份的安全+便捷、真实+准确的认证。在管理目标上可实现统一的身份信息管理；在技术目标上可实现统一的身份认证算法库管理，实时为应用提供随需而变的认证方法；在服务目标上可实现统一的认证服务；在业务目标上可实现整合安全服务资源、提高整体风险防范能力和业务应用创新能力，为企业提供全渠道、统一的安全认证服务，灵活应对技术发展，持续保障业务安全。
3.产品功能
智能身份识别平台做为认证中台，主要包括应用接入层、认证服务层、算法及基础认证服务、数据存储层和平台监控层5部分核心部件，每次的主要功能如下：
应用接入层：为接入应用提供统一的集成服务，实现不同应用的快速接入请求，通过授权认证后路由转发到认证服务层。
认证服务层：提供各种身份认证模式的业务逻辑处理，通过标准化的处理模式接收来自不同应用的认证请求，通过服务调度功能集成各厂商提供的认证服务及其它服务，为其屏蔽后台认证业务服务,并以统一的方式返回处理结果。
算法及基础认证服务：提供统一的认证算法库管理服务，实现多厂家、多算法共存。
数据存储层：提供结构化和非结构化认证数据的统一存储和调度服务。
平台管理监控层：平台参数化管理及监控，通过在线同步技术实现应用接入、认证策略的实时在线生效，监控平台的运行情况，整体保证平台安全高效运行。
4.产品优势
提供企业级的认证服务，为企业构建标准、简单、统一、透明化的认证服务接口，降低企业开发难度，降低烟囱林立，打破企业信息孤岛壁垒，降低应用系统的维护成本。
提供统一的应用接入规范和细粒度访问控制，对需要认证的应用进行管理，并对同一应用的不同交易进行细粒度的管理，确保只有经过授权的应用或者交易才能访问认证服务。
提供认证厂商（渠道）的统一管理，支持同一种认证方式的多个厂家共存，同时支持同一厂家的多种认证方式管理，满足企业认证厂家的扩容/替换需求，降低认证厂家对系统的依赖绑定。
为用户构建多样的、统一的、安全的、智能化的身份识别服务，主要包括但不限于数字证书认证、人脸识别、指静脉识别、安全二维码认证等，满足用户精准化的身份认证和业务安全认证需求。
提供基于不同应用场景可灵活配置不同的认证方式及组合的服务，根据业务场景的安全强度要求，灵活配置多模态多因子的认证服务，从而确保场景交易的安全性以及身份识别的准确性。
提供统一的企业级生物特征库，可以面向不同的应用系统提供统一的特征服务。
提供与第三方服务对接的能力，如和公安部人证比对服务对接。
采用分层架构设计，支持多种协议、可快速适配不同的接入需求。支持自身服务的在线横、纵向扩展；支持硬件的热插拔，在不停业务的情况下实现计算资源的动态扩展。
采用集群部署，服务群组动态调整，异常服务自动隔离，支持业务的高并发快速响应，满足大交易场景的大并发需求，动态扩展认证服务，满足业务高并发需求。
提供业务的统一认证报表，满足不同维度的认证统计，如时间维度、应用维度、认证方式维度等。提供统一的认证审计管理和模拟交易认证服务，便于追踪安全认证问题
5.产品特点：
全生物特征：智能身份识别认证集成包括生理特征（人脸、声纹、指纹、虹膜等）的多种生物特征技术。对应用和各生物特征算法进行解耦，实现生物特征算法插拔式的对接。提供统一的接口规范和数据规范，约束和规范各算法提供商的算法服务等级，保证平台对外提供服务的水平。
多渠道服务：智能身份识别为企业客户渠道提供统一的生物特征和传统安全认证服务，同时具备为第三方提供企业的认证服务能力，降低第三方重复投资及运维问题，提升关联企业之间的业务粘性。
全平台服务：智能身份识别平台不但集成企业自主建设的生物特征算法平台，还具备通过接口方式集成第三方具有安全资质的组织/机构的安全服务平台的能力。通过第三方的生物特征服务，可以提高生物特征认证的安全服务等级。
多模态服务：智能身份识别平台提供单模态生物特征的注册，认证和识别服务。同时，通过集成多种生物特征算法，提供多种生物特征算法组合的多模态服务。提供生物特征平台的安全级别与服务水平。
隐私数据的安全保护：采用生物特征识别与密码技术相结合的加密技术，全面保护客户身份、生物特征等信息，有效保障隐私数据的安全。
智能化运维：平台支持服务群组动态在线调整、服务实时监控与告警、异常服务自动隔离、多渠道监控等功能，实现“监、管、控”三位一体智能化IT运维。
6.核心技术:
兼容多种生物识别 凭证统一分配和管理 有效的身份识别
7.应用范围:
金融支付、移动安全、互联网应用、车联网安全、物联网设备安全认证、智慧城市、智能交通、智能家居
8.客户案例
9.服务价值:
1、助力智慧银行、降低银行成本
智能身份识别平台将为智慧银行的建立提供有效的技术支撑，帮助银行降低运营成本、管理成本
2、提升业务创新能力
智能身份识别平台适用全渠道、多场景业务，有助于提升业务创新能力
3、减少安全隐患
智能身份识别平台可有效减少安全隐患，例如：可防止电信诈骗、阻止高风险交易等
4、提升客户体验、提高客户黏度
智能身份识别平台将为客户带来全新的客户体验，有助于客户快速、便捷的完成工作
1、助力智慧银行、降低银行成本
智能身份识别平台将为智慧银行的建立提供有效的技术支撑，帮助银行降低运营成本、管理成本
2、提升业务创新能力
智能身份识别平台适用全渠道、多场景业务，有助于提升业务创新能力
3、减少安全隐患
智能身份识别平台可有效减少安全隐患，例如：可防止电信诈骗、阻止高风险交易等
4、提升客户体验、提高客户黏度
智能身份识别平台将为客户带来全新的客户体验，有助于客户快速、便捷的完成工作
