Appearance
强认证与交易验证能力
强认证与交易验证能力用于在高风险操作时确认“当前操作人就是账户本人”，是账户安全、支付安全和贷款安全的重要补充。
当前已整理机构/厂商
| 机构/厂商 | 作用 |
|---|---|
| FastHub | SMS、WhatsApp、USSD、OTP 触达 |
| SmileID | eKYC、生物识别或手机号验证能力 |
| AWS | Face Liveness 活体检测，reference image 可结合 CompareFaces 做人脸比对 |
| Softnet / YesID | 身份源信息获取，作为 KYC 复核的数据输入 |
| 待补充 | 设备绑定、Passkey、本地生物识别、交易签名供应商 |
典型场景
- 登录新设备。
- 修改手机号、密码、PIN。
- 大额转账。
- 异常收款方转账。
- 贷款申请或提额申请。
- 线下代理点现金取现确认。
- 账户解冻或敏感资料变更。
可用认证方式
| 方式 | 说明 |
|---|---|
| SMS OTP | 最基础，但受 SIM Swap 和短信劫持影响 |
| WhatsApp OTP | 可作为短信补充通道 |
| USSD 确认 | 适合弱网和功能机用户 |
| 人脸/活体 | 适合 App 端强校验 |
| 人脸比对 | 可用 SmileID SmartSelfie 或 AWS CompareFaces，适合高风险操作复核 |
| 设备绑定 | 适合降低日常交易验证成本 |
待补充
- SIM Swap 检测。
- App 设备绑定和设备指纹方案。
- PIN / Passkey / 生物识别交易签名方案。
- 不同风险等级下的认证策略。