阿里巴巴直播防控中的实人认证技术

简介: 直播作为近来新兴的互动形态,已经成为近几年最风生水起的行业之一。如何在提高用户体验的同时准确的判断账号背后真实的人?本文来带你一探究竟。

直播作为近来新兴的互动形态,已经成为近几年最风生水起的行业之一。在2016年仿佛进入了“千团大战”的繁华。欢聚时代10亿砸向虎牙和ME直播,斥资1亿签下主播MISS;腾讯4亿投资斗鱼,后者估值10亿美元;新成立的映客获得昆仑万维、复赛等机构的8000万人民币投资;易直播获得6000万人民币A轮融资;360推出花椒、秒拍推出一直播....网络直播正享受其最好的时光,直播"风口"成投资方必争之地。

然而网络直播也因为走的太快,而失去了出发的初心,主播行为、直播内容变得不可控,低俗、大尺度、无下限成为“劲爆”栏目。针对网络直播的种种怪相,12月1日,由国家网信办发布的,媒体认为“史上最严”的《互联网直播服务管理规定》正式开始施行。《规定》要求直播平台按照“后台实名、前台自愿”的原则,对用户进行移动电话号码等真实身份信息认证。而对于网络主播们,《规定》更要求通过审核身份证件等更为严格的方式进行认证登记。

而这些网络直播在进行实人认证时,需要对包括姓名、证件号、生物属性、手机和位置等要素进行识别,如何在提高用户体验的同时准确的判断账号背后真实的人,也是目前困扰着各大公司的一大难题。目前阿里聚安全实人认证中使用的技术能够大大提供自动化认证率和审核效率。

主播实人认证

主播的实人认证,基于自主研发的证件OCR、人脸识别等实现了88%以上的自动化认证率,并且采用云(3D、翻拍检测等)+端(交互动作等)相结合的活体检测技术来防御虚假认证的风险攻击,以确认主播的真实身份,降低违法风险。

对主播进行了严格的实人认证:做到人证合一,即根据认证过的账号身份信息,能准确找到对应的真实的自然人。

43q5l4380f20.png


实人认证系统示意图

其中涉及的智能技术很多,介绍其中两项。

1、身份证OCR

身份证OCR是把身份证图像中的文字识别为计算机能认识的文本,自动与公安网等权威数据库比对,验证姓名、号码等信息的真伪。

基于自由拍摄证件图像,流程见下图。为保证识别率和速度,同时融合了传统算法和深度学习算法。


身份证信息检测流程图


OCR算法对“姓名”字段的识别准确率达98%以上,对“身份证号码”和“有效期”达99.5%。 系统具有很强鲁棒性,以下case都可以轻松识别。



OCR可以识别的身份证举例


2、生物特征识别

只介绍人脸识别和人脸活体检测。

人脸识别在学术界已超肉眼的识别水平,但能在实际中的大规模应用还比较少,原因是实际场景复杂和数据缺乏。挑战来自光照、姿态、翻拍、化妆、衰老以及低照片质量。

我们对用户真人人像、身份证照、权威数据库的头像进行两两比对,以验证身份的真实性。算法能在0.1%的认假率下,使得合法用户自动通过率达93%以上。

人脸识别包括图像获取、人脸检测、活体检测、关键点定位、特征提取、识别引擎等模块。


人脸识别系统


2.1 人脸检测

采用Boosting+RCNN框架。

人脸检测结果图


2.2 活体检测

活体检测是为了确保待认证的用户是“活人”,而不是事先拍好或翻拍的人脸照片、视频,防止虚假认证,降低主播的违法风险。

活体检测实例图

 

活体检测模块包括:

人脸检测

检测是否出现人脸,且不能是多张脸, 防止不同的人切换或人与照片的切换。


3D检测

验证是否为立体人像,防止平面的照片或视频攻击。

3D检测示意图


活体算法检测

验证用户的操作是否正常,指定用户做随机动作(凝视、摇头、点头、眨眼、上下移动手机等)。

  

连续性检测

防止中途切换人。


翻拍检测

利用深度学习技术, 区分获取的人像是否为对屏幕、照片的翻拍。


2.3 人脸关键点定位

定位出眉毛、眼睛、鼻子、嘴巴等位置。主流方法有:基于参数模型的方法;基于回归的方法;基于深度学习的方法。

我们采用基于特征的回归方式+深度学习的方法,来训练关键点定位模型。


人脸关键点检测示意图(图片素材来源网络)


2.4 特征提取


Maxout结构示意图

 

我们同时采用了传统人脸特征(WLD, HOG,LBP,Gabor等)和基于深度学习(基于VGG、GoogleNet、Maxout三者的融合网络)的特征进行人脸识别。


2.5 识别引擎

传统人脸特征,我们采用SVM进行pairwise距离度量;DL人脸特征,对已经学习的分类模型进行微调。

实人认证自动化是基于人脸、OCR的识别结果,基于大数据,综合利用用户的行为特征,进行多维度信息融合,最后得到综合决策模型,实现自动决策的过程。而在目前互联网发展的多种业务中,实人认证技术的应用场景纷繁复杂,对技术指标的要求也不尽相同,阿里聚安全提供的实人认证技术以生物识别、无线安全技术为支撑,保障实人认证有效性。

目前,阿里巴巴人脸识别技术已在实际场景中大规模应用,实战中相关性能指标在FPR(False Positive Rate)0.1%情况下,TPR(True Positive Rate)达96%,识别准确率远远超过人体肉眼识别。阿里聚安全实人认证技术更以实时大数据风险管理为核心,可实时判断每一个用户的认证动机,对不同风险等级的用户采取不同的认证方式,保障正常用户能够方便、快捷的提交资料,而风险用户无法简单的通过盗用他人信息通过认证,确保认证的真实性。


前文回顾:阿里巴巴直播内容风险防控中的AI力量


作者:威视@阿里安全部,更多阿里的安全技术文章,请访问里聚安全博客

相关文章
|
2月前
|
XML 小程序 API
【诚邀商家/ISV】支付宝开放平台两大新功能试点征集中!
【诚邀商家/ISV】支付宝开放平台两大新功能试点征集中!
16 0
|
6月前
|
Web App开发 安全 算法
SSL证书一体化政务服务平台应用案例
近年来,我国政务服务数字化水平不断提升,数字政府建设取得积极成效。依托全国一体化政务服务平台,政务服务效能不断提升
305 0
|
12月前
首批认证!阿里云E2 BizWorks产品通过中国信通院业务中台建设和运营能力评估认证!
2022年8月12日,“2022数字化转型发展高峰论坛”在北京落下帷幕,主办单位为中国信息通信研究院、中国通信标准化协会。作为数字化转型领域的权威行业盛会,本届论坛给业界带来了一场数字化转型的思想盛宴、技术盛宴和成果盛宴。在本届峰会上,阿里云E2 BizWorks成为首批通过中国信通院业务中台建设与运营认证的产品。
142 0
《生物识别: 阿里巴巴在移动端的核身技术实践》电子版地址
生物识别: 阿里巴巴在移动端的核身技术实践
41 0
《生物识别: 阿里巴巴在移动端的核身技术实践》电子版地址
|
监控 安全 网络安全
直播预告|多年终端安全沉淀,源自支付宝的全链路安全防护建设
6月24日(周五)晚上19:00,蚂蚁集团数字科技mPaaS技术专家,现任mPaaS安全效能技术1号位——夜禹,将为我们带来主题为《多年终端安全沉淀,源自支付宝的全链路安全防护建设》的公开课,公开课嘉宾将结合支付宝的业务实践,分享如何解决在 App 研发生命周期中对隐私合规相关问题进行测试、监控、管控等方面的问题,以及移动安全合规整体解决方案,包括网络安全、数据安全、二进制安全、移动攻防、人脸安全等方方面面能力。
159 0
直播预告|多年终端安全沉淀,源自支付宝的全链路安全防护建设
|
弹性计算 安全 开发者
阿里政务云解决方案:打造随时随地的个人政务服务|学习笔记
快速学习 阿里政务云解决方案:打造随时随地的个人政务服务
210 0
|
搜索推荐 API
【开放日】首期钉钉能力&三方融合发展开放日成功举办
【开放日】形式开放,能力开放,心态开放,开放日让钉钉更懂伙伴,精准落地能力需求和合作需求,让伙伴更懂钉钉,紧密融合钉钉,钉开放,一起拼,一起共赢
【开放日】首期钉钉能力&三方融合发展开放日成功举办
|
云安全 监控 安全
产业共建,精准扶持 | 阿里云携手TapTap共建反网络黑灰产联盟 将提供免费防攻击服务
10月20日,在2021云栖大会·阿里云互联网行业峰会上,阿里云联合易玩(上海)网络科技有限公司(以下简称“TapTap”)举行“反网络黑灰产联盟”合作发布仪式 。
232 0
产业共建,精准扶持 | 阿里云携手TapTap共建反网络黑灰产联盟 将提供免费防攻击服务
|
人工智能 编解码 安全
首批唯一!阿里云直播服务通过可信云视频云解决方案评估
7月28日,由中国信息通信研究院主办的2021可信云大会上,阿里云凭借在视频直播“云-边-端”产品技术优势,以最高标准通过了可信云视频云解决方案能力评估(视频直播场景),成为国内首批唯一通过该测评的企业。
404 0