一种基于活体特征的防欺诈系统及控制方法

本发明属于网络安全领域，具体地，涉及一种基于活体特征的防欺诈系统及控制 方法。

随着时代的进步，科技的不断发展，人们从线下购物发展到线上购物，从到银行存 取现金到手机银行，互联网正改变着我们的生活并带领我们走向更快捷、更简单的生活模 式。

然而，互联网在带给我们好处的同时，也存在很大的风险，一些不法分子通过网络 等方式谋取利益，给人们的生活带来了担忧。这主要表现在，在线下支付过程中，不法 分子或通过克隆磁条卡的方式获取磁条卡的信息、并且通过盗取密码的方式从而形成对磁 条卡的盗刷；在线上支付过程中，不法分子通过安装木马等方式获取用户银行卡的信息、密 码等，从而形成对互联网支付的一种安全隐患。

如何建立一个安全、良好的网络安全环境是我们亟待解决的问题。为了克服出现 的各种安全问题，不同的技术不断地被应用。比如，通过安全密钥进行支付的方法，通过短 消息进行验证的方法等等。这都是在支付领域中经常使用的技术手段。

在防欺诈领域，人们还常常通过对人脸进行识别等方式实现对于用户的风险监控 以及存在欺诈风险的分析，例如对人脸的多个点进行扫描，并且根据支付时拍摄到的人脸 进行比对，从而判断这是否是本人在进行支付等。这样的技术方案只能解决那些已经将人 脸数据存储在支付系统的数据库中的方案，而不能解决人脸数据尚未被归并到大数据库中 的情况。

同时，在现实应用中，还经常会出现一种对交互者的面部特征进行自动获取的过 程，但由于目前欺诈行为频繁，现阶段的防欺诈系统已经不能满足人们的需求，具体地，目 前缺少一种基于活体特征的防欺诈系统及控制方法。

针对现有技术存在的技术缺陷，本发明的目的是提供一种基于活体特征的防欺诈 控制方法，用于在防欺诈系统中基于活体特征对申请人的身份信息进行防欺诈校验，包括 如下步骤：

a.获取申请人提交的活体特征信息，所述活体特征信息包含至少一个非静态体征 信息；

b.对所述活体特征信息进行识别，并获得活体特征指数；

c.至少基于所述活体特征指数，判断所述身份信息是否存在欺诈风险。

优选地，在所述步骤a之前还包括如下步骤：

ii.发出活体特征获取指令，其中，所述申请人基于所述活体特征获取指令提交所 述活体特征信息。

优选地，所述活体特征获取指令至少包括提交时间。

优选地，所述活体特征获取指令通过文字的方式、音频的方式或者视频的方式实 现。

优选地，所述活体特征获取指令包括移动所述移动终端以及获取所述活体特征信 息。

优选地，移动所述移动终端的方式包括移动的角度、移动的距离以及移动的速度。

优选地，在所述步骤ii之前还包括如下步骤：i.获取基本申请信息。

优选地，所述活体特征信息至少包括所述申请人连续进行眼部活动以及嘴部活动 的表情信息。

优选地，所述眼部活动包括如下活动中的任一种或任多种：

-在一秒钟内眨眼两次；

-先闭上左眼，五秒钟后睁开左眼再闭上右眼，再过五秒钟后睁开右眼；以及

-两只眼睛一起闭上，并且根据系统指令设定的时间后睁开。

优选地，所述嘴部活动包括如下活动中的任一种或任多种：

-嘴巴张开，持续三秒钟后闭上，再持续五秒钟后再张开；

-伸出舌头；以及

-以特定语速说出系统指令要求的特定语句或单词。

优选地，所述活体特征信息至少还包括所述申请人的声纹信息。

优选地，在所述步骤c之前还包括如下步骤:

-获取所述申请人的历史面部信息；

相应地，在所述步骤a之前或之后还包括如下步骤：

-获取所述申请人的当前面部信息，其中，所述当前面部信息为静态体征信息；

相应地，在所述步骤c之前还包括如下步骤：

-基于所述历史面部信息以及所述当前面部信息进行比较，并获得面部特征指数；

相应地，所述步骤c包括如下步骤：至少基于所述活体特征指数、面部特征指数，判 断所述身份信息是否存在欺诈风险。

根据本发明的另一个方面，提供了一种基于活体特征的防欺诈系统，用于基于活 体特征对申请人的身份信息进行防欺诈校验，包括：

第一获取模块1：用于获取申请人提交的活体特征信息；

识别模块2：用于对所述活体特征信息进行识别，并获得活体特征指数；

判断模块3：判断所述身份信息是否存在欺诈风险；

其中，所述识别模块2分别连接所述第一获取模块1以及所述判断模块3。

优选地，还包括发送模块4，所述发送模块4用于发出活体特征获取指令。

优选地，还包括第二获取模块5，用于获取基本申请信息。

本发明通过申请人终端设备的摄像头在线获取申请人的图片或者视频，从而得到 规定的一系列活体特征以及面部特征，并基于所述表情以及动作，获取申请人的身份信息， 得出申请人的欺诈指数。本发明功能强大，实用性强、操作简单，在进行图片或视频获取时 安全稳定，具有极高的商业价值。

通过阅读参照以下附图对非限制性实施例所作的详细描述，本发明的其它特征、 目的和优点将会变得更明显：

图1示出了本发明的具体实施方式的，一种基于活体特征的防欺诈控制方法的具 体流程示意图；

图2示出了本发明的第一实施例的，一种基于活体特征的防欺诈控制方法的具体 流程示意图；

图3示出了本发明的第二实施例的，一种基于活体特征的防欺诈控制方法的具体 流程示意图；以及

图4示出了本发明的另一具体实施方式的，一种基于活体特征的防欺诈系统的模 块连接示意图。

为了更好的使本发明的技术方案清晰地表示出来，下面结合附图对本发明作进一 步说明。

图1示出了本发明的具体实施方式的，一种基于活体特征的防欺诈控制方法的具 体流程示意图，本领域技术人员理解，本发明通过系统指令要求申请人在特定的移动终端 中执行一定的动作，用于在防欺诈系统中基于活体特征对申请人的身份信息进行防欺诈校 验，具体地，包括如下步骤：

首先，进入步骤S101，获取申请人提交的活体特征信息，所述活体特征信息包含至 少一个非静态体征信息，本领域技术人员理解，所述申请人即为需要通过申请人所自有的 终端设备进行相应的业务申报，可以是开户、可以是申请贷款等等，进一步地，所述非静态 体形信息即为申请人基于所述控制方法录制的视频信息，具体地，所述视频信息可以是连 续的动作例如张嘴，眨眼，所述图像信息也可以是免冠照等等，这些将在后述的具体地实施 例中做进一步地描述，在此不予赘述。

进一步地，本领域技术人员理解，所述活体特征信息不仅包括所述非静态体征信 息，还可以包括静态体征信息，所述静态体征信息即为申请人基于所述控制方法录制的图 像信息，所述图像信息系统可以是免冠照等等，具体地，所述控制方法可以仅获取申请人提 交的非静态体征信息，也可以同时获取申请人提交的静态体征信息以及非静态体征信息， 所述终端设备可以为申请人的智能手机、pad或者与上述设备相连接的带有摄像功能的设 备。

在这样的实施例中，所述控制方法优选地通过一app或者网页实现，进一步地，申 请人通过手动点击发出需要申请的指令，所述控制方法给出一定指令并调用申请人终端设 备的摄像头，申请人通过所述指令执行相应的动作，并基于所述摄像头获取所述非晶态特 征信息。

进一步地，所述活体特征获取指令至少包括提交时间，本领域技术人员理解，使用 活体特征来对申请人进行防欺诈验证能够有效的确认申请人是否是本人，通过活体特征中 申请人根据系统指令进行相应动作确定是否是本人在完成上述动作。所述活体特征获取指 令为显示在终端设备上的指示信息，申请人通过指示信息执行相应的操作，当申请人执行 的操作满足系统要求时，自动跳转下一条指令，当申请人执行的操作不满足系统要求时，申 请人可以选择返回、等待或者重新执行等等操作，进一步地，在所述系统指令中优选地包括 提交时间，即满足在一定时间内实现某一特定要求的指令，并在无法实现某一特定要求时， 等待一定时间，当申请人连续执行错误指令将进行冻结等等，这项技术有利于更加安全有 效的实现身份验证，防欺诈等目的。

再然后，进入步骤S102，对所述活体特征信息进行识别，并获得活体特征指数，本 领域技术人员理解，所述图像识别技术可以分为图片识别以及人脸识别，将获取的图像信 息通过图片识别在互联网大数据中搜索与之相匹配的图片或数据，并相应的获取申请人的 身份信息，而在人脸识别中，人脸识别是一项热门的计算机技术研究领域，它属于生物特征 识别技术，是对人本身的生物特征来区分生物体个体。生物特征识别技术所研究的生物特 征包括脸、指纹、手掌纹、虹膜、视网膜、声音(语音)、体形、个人习惯(例如敲击键盘的力度 和频率、签字)等，相应的识别技术就有人像识别、指纹识别、掌纹识别、虹膜识别、视网膜识 别、语音识别、体形识别、键盘敲击识别、签字识别等，而在本发明中主要用到人像识别、虹 膜识别、视网膜识别、语音识别等等，通过所述图像信息在人脸识别系统中自动获取身份信 息。

进一步地，所述活体特征信息至少包括所述申请人连续进行眼部活动以及嘴部活 动的表情信息，在这样的实施例中，所述眼部活动包括旋转眼球、眨眼、睁大眼，闭眼等，所 述嘴部活动包括张嘴，闭嘴，快速说一段话，微笑等动作，进一步地，系统根据所述嘴部活动 以及所述眼部活动获取相应的非静态体征信息，亦或者同时获取非静态体征信息以及静态 体征信息。

更进一步地，所述眼部活动可以是在一秒钟内眨眼两次，在其他的实施例中，还可 以是一秒钟内眨眼一次，一秒钟内眨眼三次或者三秒钟内眨眼四次等等。

在一个优选地变化例中，所述眼部活动为先闭上左眼，五秒钟后睁开左眼再闭上 右眼，再过五秒钟后睁开右眼，在这样的实施例中，系统从先闭上左眼的动作识别成功开始 记时，在规定的十秒钟内完成相应的动作即视为操作成功。

在另一个优选地变化例中，所述眼部活动还可以为两只眼睛一起闭上，并且根据 系统指令设定的时间后睁开，所述系统指令设定的时间可以为1秒，5秒或者10秒等等，这都 不影响本发明的技术方案，在此不予赘述。

进一步地，在一个优选地实施例中，所述嘴部活动包括嘴巴张开，持续三秒钟后闭 上，再持续五秒钟后再张开，在这样的实施例中，所述持续的时间可以进行人为调控，通过 所述嘴部活动，系统获取相应的图像信息或视频信息，更为具体地，在终端设备上可以在每 一环节上设置相应的提示，例如当申请人嘴巴张开到一定程度时，终端设备上显示成功，并 提示下一条指令持续三秒钟，在持续三秒钟后终端设备提示闭嘴等等，这些将有利于系统 更方便的实现相应的身份信息的获取。

在另一个优选地实施例中，所述嘴部活动还包括伸出舌头，在这样的实施例中，系 统规定伸出舌头的时间，例如，伸出舌头三秒后收回舌头。

而在其他的实施例中，所述活体特征信息至少还包括所述申请人的声纹信息，在 这样的实施例中，还可以特定语速说出系统指令要求的特定语句或单词，例如，在2秒内说 出申请人的姓名，在1秒内说出“hello”，基于面部口型以及声纹信息，将所述声纹信息与数 据库中的声纹信息进行比对，从而得出活体特征指数。

作为本发明的一个特殊实施例，所述嘴部活动可以为上述实施例的一种，也可以 同时为上述实施例的任意组合，例如，在2秒内说出申请人的姓名并伸出舌头三秒，这些都 不影响本发明的技术方案，在此不予赘述。

结合嘴部活动以及眼部活动，本发明给出的只是一种优选地实施方案，而在其他 的实施例中，还可以设置耳部活动，鼻部活动等等，而在一个实施例中，系统仅获取眼部活 动的特征信息或者仅获取嘴部活动的特征信息，或者同时获取眼部活动以及嘴部活动的特 征信息，亦或者整个面部的特征信息，在不同的活动部位，设置相应的动作，申请人在同时 实现不同部位的不同动作时，完成整个获取身份信息的操作。

最后，进入步骤S103，至少基于所述活体特征指数，判断所述身份信息是否存在欺 诈风险。本领域技术人员理解，申请人通过步骤S102，并获得活体特征指数，并在大数据中 获取申请人的就业情况、家庭情况、薪资情况等等，并根据上述情况进行分析，得出所述申 请人个人情况的风险参数，并基于所述风险参数以及申请人所申请的业务内容的匹配度， 得出所述身份信息对应的欺诈指数。

进一步地，当所述欺诈指数大于第一阈值时，系统认为所述身份信息存在高风险， 并根据情况停止对申请人业务的审核，终止与申请人之间的通讯，所述阈值可以为80分，当 所述欺诈指数低于第一阈值，但大于第二阈值时，系统认为所述身份信息存在中等风险，所 述第二阈值可以为50，在这样的实施例中，可以通过人工客服介入或者申请人发送其他验 证信息核实等方式继续进行申请，当所述欺诈指数低于第二阈值时，系统自动为申请人办 理相应业务。

更为具体地，在一个特殊的实施例中，在步骤S102中执行相应操作时，若存在长时 间错误或者执行操作的间隔时间特别长亦或者申请人直接跳过了某一身份操作的情况，同 样可以考虑在欺诈指数的计算当中。

结合步骤S101至步骤S103，本发明通过申请人在个人终端设备上输入申请指令， 系统调用终端上的摄像头，获取眼部活动或者嘴部活动，从而获取申请人的活体特征，并根 据所述活体特征，将申请人的身份信息与基于视频信息或图像信息获取的身份信息进行匹 配比对，确认申请人的身份，再然后根据所述申请人的身份信息，进行欺诈验证，并基于所 述活体特征指数，最后根据所述欺诈指数，决定是否执行申请人的操作指令。

图2示出了本发明的第一实施例的，一种基于活体特征的防欺诈控制方法的具体 流程示意图，本实施例在图1示出的具体实施方式的基础上，进一步地完善了所述基于活体 特征的防欺诈系统及控制方法，具体地，包括如下步骤：

首先，进入步骤S201，获取基本申请信息，在这样的实施例中，申请人利用终端设 备中的程序登录、填写基本申请信息，所述基本申请信息优选地包括申请人的姓名、性别、 、身份证信息、住址、家庭情况、工作情况、婚姻情况、收入等等，进一步地，在后述 的操作中，优选地将所述基本申请信息与大数据中的申请人信息进行比对，从而作为获取 活体特征指数的部分依据。

然后，进入步骤S202，发出活体特征获取指令，其中，所述申请人基于所述活体特 征获取指令提交所述活体特征信息，在执行完步骤S201后，系统优选地发出活体特征获取 指令，用于获取申请人的活体特征，进一步地，申请人通过所述活体特征指令执行相应动 作，完成系统指令。

在这样的实施例中，申请人通过终端设备的显示屏上的显示信息完成相应操作指 令，具体地，所述显示信息包括指示信息以及文字信息，所述指示信息为指示线条，所述文 字信息可以为“嘴巴张开”、“伸出舌头”等等指令，更为具体地，申请人的活体特征信息反映 在显示屏上，同时开始录制，在基于指令时间内完成相应目标指令后，结束录制。

本领域技术人员理解，在接下来的步骤S203至步骤S205中，步骤S203参考步骤 S101，步骤S204参考步骤S102，步骤S205参考步骤S103，在此不予赘述。

图3示出了本发明的第二实施例的，一种基于活体特征的防欺诈控制方法的具体 流程示意图，作为本发明的第二实施例，其中，所述步骤S301参考步骤S201，步骤S302参考 步骤S202，步骤S303参考步骤S203，所述步骤S304参考步骤S204，本实施例将结合非静态体 征信息以及静态体征信息来对所述基于活体特征的防欺诈控制方法进行描述。

进一步地，进入步骤S305,获取所述申请人的当前面部信息，其中，所述当前面部 信息为静态体征信息,当前面部信息包括面部轮廓、左右眼、鼻子、嘴巴形态体征，左右眼之 间距离，眼镜、鼻子、嘴巴相互支架距离等等作为提取目标，获取属于申请人本人，独特的面 部信息。

紧接着，进入步骤S306,获取所述申请人的历史面部信息,本领域技术人员理解， 所述步骤S306不仅仅可以在步骤S305之后完成，还可以在步骤S301到S305之间的任意阶段 完成，亦可以在步骤S301之前完成，所述申请人的历史面部信息优选地为申请人在身份登 记时的面部信息，而在其他的实施例中，还可以是其他具有面部身份特征且代表申请人本 人的身份照，例如驾照、护照等等，所述历史面部信息的获取可以通过填写的申请人基本信 息中获取，也可以在数据库中进行查询获取。

再然后，进入步骤S307，基于所述历史面部信息以及所述当前面部信息进行比较， 并获得面部特征指数，在这样的实施例中，根据步骤S305，得出当前面部信息中面部轮廓、 左右眼、鼻子、嘴巴形态体征，左右眼之间距离，眼镜、鼻子、嘴巴相互支架距离等等信息，与 历史面部信息中相应的特征进行比较，获取面部特征指数，进一步地，所述面部特征指数可 以为0到100之间的评级，例如，面部特征指数为60，即为所述历史面部信息与所述当前面部 信息之间的相似度为百分之60，而在其他的实施例中，所述面部指令还可以为0到1之间的 评级，在此不予赘述。

最后，进入步骤S308,至少基于所述活体特征指数、面部特征指数，判断所述身份 信息是否存在欺诈风险,在这样的实施例中，结合步骤S103，并通过活体特征指数以及面部 特征指数来对身份信息进行判断，具体地，在一个优选地实施例中，申请人通过步骤S301至 步骤S307完成相应目标指令，系统获取申请人的活体特征指数、面部特征指数以及基本信 息的评级，其中，规定活体特征指数权重系数为0.6，面部特征指数以及基本信息的评级权 重系数各为0.2，进一步地，活体特征指数为80，面部特征指数为60，而基本信息的评级100， 经过计算，即得出所述身份信息的最终欺诈风险为80，进一步地，基于最终结果的欺诈指 数，决定是否执行申请人的操作指令。

进一步地，参考上述图1至图3，本领域技术人员理解，在一个优选实施例中，上述 步骤中的发出活体特征获取指令步骤可以通过文字的方式发送给所述移动终端，也可以通 过音频或视频的方式发送给所述移动终端。例如在一个优选的实施例中，通过演示视频的 方式要求持有所述移动终端的申请人作出一个或多个特定的动作,而在其他的实施例中， 通过文字的指数信息发送给所述移动终端。

更进一步地，在另一个优选实施例中，所述活体特征获取指令同时包括了移动所 述移动终端以及申请人作出特定动作的指令，其中，移动所述移动终端包括三个因素，移动 的角度、移动的距离以及移动的速度，所述移动的角度即所述移动终端被移动的角度，例如 顺时针移动30度；所述移动的距离即为所述移动终端的位移，例如所述移动终端被逆向移 动30厘米；所述移动的速度即为移动移动终端的速度，例如以快速、中速或者慢速的方式被 移动，该移动速度为一个大约的范围，其精确度的高低并不影响本发明的实质内容。

进一步地，在一个变化例中，所述f2通过持有所述移动终端的手臂的张开角来计 量，例如当手臂伸直达到最长时，张开角为180°，此时移动距离最长，当手臂拉回时，张开角 逐渐变小，此时移动终端移动，通过计算张开角的角度变化来计量移动的距离。

图4示出了本发明的另一具体实施方式的，一种基于活体特征的防欺诈系统的模 块连接示意图，根据本发明的另一个方面，本领域技术人员理解，所述基于活体特征的防欺 诈系统用于基于活体特征对申请人的身份信息进行防欺诈校验，包括第一获取模块1，所述 第一获取模块用于获取申请人提交的活体特征信息，具体地，所述活体特征信息即为申请 人通过移动终端录制的视频、音频信息，具体地，可以参考步骤S101。

进一步地，还包括识别模块2，所述识别模块2用于对所述活体特征信息进行识别， 并获得活体特征指数，所述识别模块的工作模式可以参考步骤S102。

进一步地，还包括判断模块3，所述判断模块3判断所述身份信息是否存在欺诈风 险，具体地，参考步骤S103,其中，所述识别模块2分别连接所述第一获取模块1以及所述判 断模块3。

进一步地，所述基于活体特征的防欺诈系统还包括发送模块4，所述发送模块4用 于发出活体特征获取指令，具体地参考步骤S202。

进一步地，所述基于活体特征的防欺诈系统还包括第二获取模块5，用于获取基本 申请信息，具体地参考步骤S201。

在这样的实施例中，首先根据第二获取模块5获取基本申请信息，然后根据所述发 送模块4发出活体特征获取指令，申请人根据所述活体特征获取指令完成指定操作，所述指 定操作即为所述活体特征信息，进一步地，基于所述第一获取模块获取申请人提交的活体 特征信息，并通过所述识别模块2对所述活体特征信息进行识别，并获得活体特征指数，最 后，基于所述判断模块3判断所述身份信息是否存在欺诈风险。

以上对本发明的具体实施例进行了描述。需要理解的是，本发明并不局限于上述 特定实施方式，本领域技术人员可以在权利要求的范围内做出各种变形或修改，这并不影 响本发明的实质内容。