신원 및 문서의 검증
1) 규정 준수 루프의 목표 및 장소
신원 확인은 사용자가 지리/관할권에 의해 실제적이고 성인이며 수용 가능하며 문서가 진짜이며 관련성이 있음을 확인합니다. iGaming에서는 KYC/AML/제재, 지불 및 책임있는 게임 (연령/제한) 의 주류입니다.
주요 목표:- 신원, 연령 및 거주를 확인하십시오.
- 문서 및 얼굴 스푸핑의 위조/수정을 탐지하십시오.
- 결제 도구의 소유자를 프로필과 동의하십시오.
- 품질을 손상시키지 않으면 서 온 보드에서 마찰을 줄입니다.
2) 문서 유형 및 채널
문서: 여권, 신분증, 운전 면허증, 거주 허가 (해당되는 경우), 여권.
입력 채널: 모바일 SDK (선호), 웹캠, 사진 업로드 (대체), NFC (칩이있는 경우), "얇은" 상태 점검 (개방형 뱅킹/신용 파일/KYC 텔코-지역 별).
- 우선 모바일 SDK (카메라 품질, 자이로 스코프/포커스).
- 단계별 팁 (각도, 조명, 프레임) 및 프레임을 자동 캡처하여 스크랩을 줄입니다.
- 특정 시장에 대한 유효성 기간 및 허용 가능한 국가/형식의 유효성 검사.
3) 기술 프로세스: 수표로 구성된 내용
1. Dockscan (OCR): 필드 추출 (이름/DR/번호/시민권/주소), 구조 제어, 추가 소스와의 비교.
2. MRZ (있는 경우): 체크섬 확인, OCR과 일치
3. NFC (ePassport/eID): 인물 사진과 마감일을 비교하여 칩 읽기 (DG1/DG2).
4. 셀카 활력: 수동/능동, 스푸핑 방지 (재생/마스크/종이/화면).
5. 페이스 매치: 셀카와 문서 (또는 NFC) 의 인물 사진을 비교하면 임계 값과 일치합니다.
6. 품질: 선명도/눈부심/자르기/아티팩트, 조작 탐지기.
7. 제재/PEP/Adverse Media (병렬).
8. 주소: 레벨 별 "소프트" (베이스/텔코/뱅크 매치) 또는 "하드" (유틸리티 청구서 3 개월).
9. 솔루션: 자동 앱, 기준에 따른 자동 실패 또는 수동 청소 (L2/MLRO).
4) 활력과 얼굴 일치: 임계 값과 스푸핑 방지
활력 (책임/자산):- UX의 경우 수동이 더 빠르고 좋습니다. 활성화는 논란의 여지가있는 경우 대체로 유용합니다.
- 안티 스 퍼프: 마스크/스크린/인쇄 감지, 눈부심 및 미세 눈 움직임 분석, 주파수 표시.
- ≥ 0. 90-높은 신뢰: 깨끗한 다른 신호가있는 자동 앱.
0. 82–0. 89-검토: 수동 검토; 두 번째 셀카/도크 사진을 요청하십시오.
5) 문서 품질 관리
우리는 확인합니다:- 형상 및 여백: 가장자리/테두리, 비율, MRZ/바코드 영역.
- 가볍고 선명함: 클리핑/과다 노출 없음; 사용자에게 자동 프롬프트.
- 조작: 편집, 레이어 재 조립, 글꼴/길로치의 불일치.
- 유효성 및 문서 유형: 유효합니까? 유효한 유형에 속합니까?
- 매핑: OCR 는지도 모름; NFC 사진은 셀카입니다.
6) 지리, 알파벳 및 음역
키릴 자모/라틴어/분음 부호 지원; 전체 이름의 토큰 화 (이름/성/후원).
"de/van/bin/ibn" 의 정규화, 이중 성, 아랍어 및 인도어 형식.
대체 음역과 단일 정식 표현 (제재/PEP 및 지불) 의 비교.
7) 이유 코드 및 동작
일반적인 이유 코드:- DQ-01: 이미지 품질 저하/블러/눈부심.
- DQ-02: 이질적인 OCR SL MRZ/NFC.
- DQ-03 문서가 만료되었습니다.
- DQ-04: 활력이 실패/의심되는 스푸핑.
- DQ-05: 얼굴 일치가 낮습니다.
- DQ-06: 프로필/결제 데이터로 DR/이름을 준수하지 않습니다.
- DQ-07: 지원되지 않는 문서/관할권.
- 프롬프트로 가이드 리테이크.
- 대체 채널 (NFC/웹캠) 로 전환합니다.
- "네 눈" 으로 수동 청소로 확장.
- 추가 문서 (주소/SOF) 또는 화상 통화를 요청하십시오.
8) 수동 지우기 (운영 플레이 북)
필드와 사진의 조정, 제어 지점별로 얼굴 비교.
조작 체크리스트 (색상/텍스처/마이크로 프린팅), 문서 표준과의 조정.
출처 (레지스터, 사용 가능한 경우) 를 확인하고 결제 데이터와 교차 점검하십시오.
4 눈 원칙: 논란의 여지가있는 경우 두 번째 의견이 필수입니다.
사례 + 아티팩트 (스크린 샷, 파일 버전) 에서 솔루션의 전체 동기 부여.
9) 건축 및 통합
모바일/웹 SDK 검증 + 옵스 트레이터 (솔루션 및 폴백).
일치하는 엔진: 이름 정규화, 얼굴 일치 임계 값, 규칙.
기능 저장소: 품질/위험 속성 (온라인/오프라인 합의).
사례 시스템: 대기열, SLA, 문자 템플릿, "이유 코드".
제재/POP: 동기 또는 비동기 스크리닝; 지불에 의한 재 크리닝.
보안: 전송/휴식 암호화, 비밀 저장, 이미지 토큰 화, DLP.
신뢰성: 공급자 정족수, 배상/타임 아웃, "L0/L1 만" 분해.
10) UX 및 가용성
"진행 표시 줄", 프레임 미리보기 및 자동 캡처가있는 단계별 마법사.
사진 힌트 (예: "어떻게 보이는지") 및 "라이브 힌트" (틸트/확대).
낮은 조명 지원 (야간 모드), 오프라인 드래프트, 한 손으로 적응.
접근성: 대비, 음성 프롬프트, 큰 버튼, 언어/로케일.
"나중에 저장하고 계속할 수있는" 능력.
11) 측정 및 SLO
TTV (Time-to-Verify): 중앙값/95 백분위 수.
문서 및 셀카에 대한 FPY (First Pass Yield).
자동 통과/수동 검토 속도, 자동 실패율.
로케일/장치에 의한 라이브니스 패스 레이트, 페이스 매치 배포.
반복 시도 속도와 "가이드 리테이크" 비율이 성공했습니다.
공급 업체 SLA: 가동 시간, 평균 대기 시간, 사고 율.
12) 개인 정보 보호, 저장 및 보안
최소화: 올바른 필드와 생체 인식 해시 만 저장하십시오 (가능한 경우).
날짜: 일반적으로 관계가 끝난 후 5 년 이상 (로컬로 지정).
암호화: 휴식/운송 중; RBAC/ABAC 액세스 감사 업로드.
케이스 및 솔루션을위한 WORM 스토리지 (규제 감사).
새로운 공급자를 추가하거나 해외로 데이터를 전송할 때 DPIA/DTIA.
13) 솔루션 매트릭스 예
14) 점검표
온 보딩 (L1):- 지원되는 유형/국가의 유효한 문서.
- Selfie-liveness (패스) 및 페이스 매치
- OCR SL MRZ/NFC 경기; DR은 최소 연령입니다.
- 제재/PEP 기본 심사.
- 충돌없이 주소 (소프트), 지오/IP.
- 위험에 의한 얼굴 일치 (셀카 확인) 를 반복합니다.
- 제재 재조정/REP.
- 지불 기기 소유자 일치.
- 임계 값을 초과하면 SOF.
- 이름/주소가 만료/변경되면 문서를 업데이트하십시오.
- 지리/장치 조정; 이상에서 반복되는 활력.
- 실패 역사/소매의 감사.
15) 빈번한 위험과이를 커버하는 방법
합성 특성 → 다중 신호: NFC + liveness + 장치 그래프.
스푸핑 방지 + 액티브를 사용한 딥 페이크/마스크 → 수동 활력.
나쁜 카메라 품질 → 하이드 리테이크, 자동 노출, UI의 "적색 영역".
이름/음역 불일치 → 정규화/별칭, 수동 청소.
VPN/프록시 및 지리 충돌 → 시간 제한, 반복 셀카 확인, BIN/주소 확인.
장치/제휴사에 의한 대량 재 수행 → 모니터링으로 시도가 제한됩니다.
16) 공급 업체 관리 및 테스트 계획
통과 율, 대기 시간, FP/TP를 활력/얼굴로 비교하십시오.
"더러운" 샘플 (그림자, 안경, 다른 피부색, 마스크/스크린) 의 벤치 마크.
카나리아 발사, 이중 회로 (1 차/2 차) 및 자동 페일러.
정기적 인 빨간색 팀 점검 (스푸핑 세트, 종이/화면 공격).
17) 구현 (로드맵)
1. 지원되는 문서/국가 및 얼굴/활력 임계 값을 식별하십시오.
2. 모바일 SDK + NFC를 포함하고 UI 프롬프트를 준비하며 안내합니다.
3. 솔루션 오케 스트레이터, 케이스 시스템 및 이유 코드를 시작하십시
4. 제재/POP를 설정하고 지불을 위해 재 크리닝하십시오.
5. 파일럿을 수행하고 로케일 및 장치로 임계 값을 교정하십시오.
6. 정기적 인 감사 세션, 미터법 관리 및 팀 교육을 소개합니다.
결과
신뢰할 수있는 신원 확인은 고품질 도킹 (OCR/MRZ/NFC), 올바르게 선택된 임계 값과의 활력 및 얼굴 일치, 수동 청소 및 의사 결정 로깅 분야와 같은 여러 신호의 오케스트레이션입니다. 강력한 UX, 개인 정보 보호 및 메트릭을 추가하고 보안을 동시에 개선하고 규제 요구 사항을 준수하며 전환을 유지하는 확장 가능한 프로세스를 얻습니다.