數字信用卡:TEE+SE+eID+OCR等技術結合

2020-12-20 澎湃新聞

今年7月,深圳金融科技創新監管試點工作組在廣泛徵集項目的基礎上,對外公示首批4個創新應用。4個創新應用每一個都大有來頭,但是其中「基於TEE解決方案的智能數字信用卡」應用卻格外的引人注意。

根據公布的《金融科技創新應用聲明書》,「基於TEE解決方案的智能數字信用卡」的關鍵技術是TEE、SE、eID、OCR與大數據等技術。簡單的說,該應用主要是用TEE+SE保證數據安全與應用安全,通過eID、OCR技術實現遠程身份認證,最後完成數字信用卡開卡業務。

鴻蒙TEE:通過CC EAL5+認證

「基於TEE解決方案的智能數字信用卡」這個名字看起來普普通通但是其中的門道卻非常多。首先,「基於TEE」準確來說應該是「基於華為TEE」。

去年9月,在華為2019年度旗艦新品發布會上,華為消費者業務CEO餘承東宣布,Mate 30系列搭配的TEE通過了CC EAL5+認證。

TEE是基於硬體隔離的可信執行環境,和RichOS(Android、iOS)一起運行,功能為隔離Rich OS及其應用程式對硬體和軟體安全資源的訪問,從而保證安全。但是由於TEE技術本身的局限性,其安全性能認證一般只能達到CC EAL2+,TEE+SE方案能通過CC EAL5+認證。CC EAL5+甚至於6+一般屬於安全晶片性能認證。

而華為通過CC EAL5+的檢測的系統叫做鴻蒙V1.2,這也是目前華為唯一叫做鴻蒙的系統。該系統使用了微內核技術,通過形式化方法(Formal Method)完成了TEE設計。所謂形式化方法,是使用數學方法解決軟體問題,主要包括建立精確的數學模型以及對模型的分析活動,具體可以理解為是運用形式化語言,進行形式化的規格描述、模型推理和驗證的方法。

根據公布的《金融科技創新應用聲明書》,TEE將會配合SE(安全晶片)同時使用,保護帳號、密碼、隱私信息等個人金融信息安全,提供從硬體、系統、應用到雲端的端對端安全服務。

eID:再次落地到金融領域

2018年8月,華為聯合公安部第三研究所宣布啟動了eID載入手機的試點,此次試點是首次將eID直接載入手機。從華為開始,公安三所不斷地和手機廠商合作,eID載入的手機品牌也越來越多,目前已經基本覆蓋國內主流安卓手機品牌。

eID(即Electronic Identity),其官方的定義解釋是以密碼技術為基礎、以智能安全晶片為載體、由「公安部公民網絡身份識別系統」籤發給公民的網絡電子身份標識,能夠在不洩露身份信息的前提下在線遠程識別身份。

eID在籤發時會以用戶個人身份信息和隨機數計算出一個唯一代表用戶身份的編碼,即用戶的網絡身份標識編碼(eIDcode)。該編碼不含任何個人身份信息,且不可逆推出個人身份信息。

用戶使用eID通過網絡向應用方自證身份時,應用方會通過連接「公安部公民網絡身份識別系統」的運營和服務機構,請求驗證核實用戶網絡身份的真實性和有效性。

華為手機+eID在金融領域有過多次實踐案例,比如西安銀行手機銀行大額轉帳,用戶在進行手機轉帳前,需事先在手機華為錢包App中開通eID,使用指紋授權後即可在西安銀行實現手機銀行客戶端7*24小時500萬轉帳。

另外,公安三所與東莞農村商業銀行合作,率先在直銷銀行個人II、III類帳戶開立業務中使用eID技術,結合近場通信、人臉識別、活體檢測和數據加密等手段,將用戶eID數字身份融合於直銷銀行開戶流程中。

客戶在直銷銀行遠程開戶時,需事先在手機華為錢包App中開通eID,經過客戶授權及活體、人像識別後,即可在東莞農村商業銀行直銷銀行App「D+Bank」中完成開戶所需的身份核驗流程。

此次公布的「基於TEE解決方案的智能數字信用卡」在本質上與上述兩個落地項目沒有區別,但是在實際應用表現上卻大有不同。

「基於TEE解決方案的智能數字信用卡」=Huawei Card?

4月8日,在2020華為春季新品發布會上Huawei Card正式面世,作為一款自帶光環的數字金融產品,Huawei Card一經推出便受到了用戶和行業的關注。

從眾測的體驗來看,Huawei Card的申領非常便捷,簡單來說可以分為兩步:一、申請審批;二、在線激活(深圳以外地區需線下激活)。

在「在線激活」環節(深圳地區),主要分為四步,包括上傳身份證、人臉識別、協議籤名、視頻連線。人臉識別需要申請人跟隨提示作出張嘴、搖頭等動作,而視頻連線則需要申請人手持身份證原件進行人證合一的視頻確認。

整個環節與《金融科技創新應用聲明書》對「基於TEE解決方案的智能數字信用卡」的描述基本一致,發卡銀行也是「基於TEE解決方案的智能數字信用卡」申請機構之一中信銀行。

但是「基於TEE解決方案的智能數字信用卡」應用和Huawei Card當中有一個非常大的區別,雖然都是由TEE+SE保證數據安全與端對端安全,由OCR技術實現遠程身份認證,最後通過遠程視頻落實「三親」(親見申請人本人、親見身份證原件、親見申請人本人籤名),但是在Huawei Card實際體驗中與eID相關功能沒有得到體現。

銀行業務線上化與電子身份證

「基於TEE解決方案的智能數字信用卡」本質上是一張信用卡聯名卡,在國內類似的聯名卡落地案例很多,早在2017年,中國銀行就攜手中國移動聯合推出「中國移動&中國銀行聯名卡」。

但是「基於TEE解決方案的智能數字信用卡」實現全流程線上申領依舊是極具創新意義的。這裡的創新意義來自兩個方面:

一是隨著網際網路技術的進一步發展,銀行業務大量線上化的同時,信用卡開卡等傳統業務也需要往線上發展,「基於TEE解決方案的智能數字信用卡」在這方面做出了積極的探索。

二是關於電子身份證應用落地實踐。在網際網路時代的大潮之下,大量業務線上化的同時,沒有電子身份證已經成為了很多業務線上化的制約。雖然已經出現了eID、CTID等具有強力身份認證的電子證件,但是一直處於小心翼翼的嘗試階段,比如上文提到的西安銀行手機銀行大額轉帳與東莞農商銀行線上辦理II、III類帳戶開戶。

而「基於TEE解決方案的智能數字信用卡」對於eID的應用則是突破了這一限制,可以說是直接將eID作為了信用卡開戶的身份認證憑證,其意義不亞於入住酒店不需要身份證只需要一部手機。

當然,「基於TEE解決方案的智能數字信用卡」也有一定的小小遺憾。目前eID已經基本支持國內所有主流安卓手機品牌,而各大手機廠商也幾乎都推出了自己的手機錢包應用,但是目前只有華為可以開卡,不免限制了此類應用的推廣。

另外,在開卡時只支持中信銀行,沒有給用戶更多的可選擇銀行,另外暫時沒有消費積分系統等等問題也讓人抱有遺憾。

相關焦點

  • 關於easyocr、paddleocr、cnocr之比較
    如果要用於場景文字圖片的識別,需要結合其他的場景文字檢測引擎使用。EasyOCR 是一個使用 Java 語言實現的 OCR 識別引擎(基於Tesseract)。藉助幾個簡單的API,即能使用Java語言完成圖片內容識別工作。併集成了圖片清理、識別 CAPTCHA 驗證碼圖片,票據等內容的一體化工作。
  • Halcon OCR識別
    2.目標區域分割(ROI)對預處理後的圖像進行ROI提取,分割出單個字符組成的區域3.字符識別,即模式識別技術4.結果處理將識別完的文字按特定的次序和規則組合輸出!上述4個步驟中,OCR的核心部分自然是第3步,即模式識別技術模式識別技術訓練分類器第一步:將分割好的字符區域加入訓練集,使用函數append_ocr_trainf(Character,Image::Class,TrainingFile:)參數解析:Character:字符區域Image
  • 一個使用 OCR 技術簡化 D1 樹木生長調查的設想
    藉助OCR 技術,如果我們能將一些必要信息直接在樹木上掛牌(當然這是流行做法),然後拍照將其上面的信息讀取,那麼能減少很多數據輸入工作。這裡嘗試使用 python 比較流行的一個 easyocr 庫來嘗試實現。聲明:我沒有試過真實場景,僅僅探索其可能性,因為我上一次搞調查還是十幾年前了。沒照片,沒數據,沒測試真實情況,但想來應該不難,至少是部分實現起來不難。
  • Tesseract-OCR本文結構與旋轉分析,識別字符白名單配置
    # 只檢測數字custom_config = r'--oem 1 --psm 6 outputbase digits'ocr_result = tess.image_to_string(dst, config
  • OCR多彩世界
    軟體介紹:ABBYYFineReader識別率極高,可以在同一頁面手動劃分不同的區塊,每一個區塊也可以分別設置表格或文字;包含簡體、繁體、英文、數字、多國小語種等。可以保持原有表格格式:省去二次編輯。軟體介紹:Nitro Pro是由ArtsPDF出品一款多功能PDF製作與管理軟體,支持PDF的全部特性,用戶可以自由進行添加注釋、補充內容和作者、數字籤名、全文編輯等操作,除標準的PDF閱讀功能(閱讀、
  • 信用卡知識:數字信用卡是什麼意思
    目前是有很多小夥伴們都在諮詢小編關於數字信用卡是什麼意思的問題,這也說明了現在小夥伴們是越來越關注數字信用卡是什麼意思這方面的問題了,那麼既然現在都對此都比較感興趣,小編自然也是沒有理由不給大家針對這個數字信用卡是什麼意思問題進行一個介紹了,那麼如果大家有興趣了解的話可以接著往下看。
  • python爬蟲實戰-爬取微信公眾號所有歷史文章 - (03) python結合tesseract-ocr做圖文識別
    要實現這個步驟的原因是,最初想實現爬取微信公眾號歷史文章這個功能時,一番沒有抓包爬蟲經驗,於是為了獲取歷史文章的標題用於pdf列印時的命名,一番想到截圖後對圖片做圖文識別,然後點擊文章標題,進入到文章閱讀界面然後結合目標圖片識別「複製連結」來獲取到文章的連結。
  • 中銀數字信用卡與普通信用卡的區別在哪些方面?
    最近,小編看到中國銀行信用卡官方微信推送了一條「無即是有!中銀數字信用卡持續升級!」的資訊,點進去一看介紹發現挺有意思的,特別是用卡方面顛覆傳統信用卡使用模式,沒有實體卡也能消費。那麼今天小編就來說說中銀數字信用卡是什麼?
  • 這個超輕量中文OCR開源項目在Github火了
    目前比較常用的中文OCR開源項目是 chineseocr,最近又有一個新開源的中文OCR項目,登上Github Trending榜單第二——chineseocr_lite這是一個超輕量級中文 ocr,支持豎排文字識別,支持 ncnn 推理,psenet (8.5M) + crnn (6.3M) + anglenet (1.5M) 總模型僅 17M
  • ocr識別文字的方法,有什麼文字識別軟體推薦?
    ocr識別文字的方法有什麼?朋友小葵可以說是一枚文藝女青年了,平時就愛看看書、旅旅遊,還有彈彈吉他。對了,有時候她還會做下兼職投稿,給雜誌社寫寫文章。此外,小葵還有個興趣愛好是摘抄、記錄入心字句,做寫作素材。
  • GitHub 熱榜:文字識別神器,超輕量級中文 OCR!一個超級厲害的開源庫
    光學字符識別(OCR)技術已經得到了廣泛應用。比如發票上用來識別關鍵字樣,搜題 App 用來識別書本上的試題。
  • 中行數字信用卡,點它!
    原標題:中行數字信用卡,點它!信用卡,不發行實體卡,包含:銀聯數字金卡、銀聯數字白金卡、銀聯數字分期卡、萬事達數字卡等。  銀聯數字金卡、萬事達數字卡、銀聯數字分期卡:  年費100,免收首年年費,本年消費滿5次可免次年年費。  二、優惠活動  1、加油滿減活動。
  • OCR(字符識別)軟體
    1 前言而由於技術門檻相當的高,能做中文OCR識別的公司並不多,所以那些獨立開發者開發的OCR軟體,一般都是借用大公司的API接口。(比如好評如潮的「白描」,使用的其實是百度的OCR接口),所以這種時候認準大公司、老牌公司一般沒錯。本文參考了多篇網上的評測,和別人的使用感想,阿虛也對大部分進行了實際測試。
  • 推薦幾款OCR識別App(提取圖像中的文字,適用安卓與ios)
    Ocr識別技術,說直白一點,就是把以圖像形式存在的文字變成可編輯的文字.市面有很多軟體都有這樣的功能, 這邊就推薦幾款手機上的ocr識別應用.成功分離出文字,可直接複製使用但是, 這個app的ocr技術,還是基於第三方的
  • 無界卡——工行的數字信用卡
    銀聯推出無界卡--無介卡(沒有介質的意思),就是沒有實體卡,虛擬卡,也就是所說的數字錢包,如花唄、白條之類的;現在做一下統一的回覆,大家了解一下;1、什麼是工行無界卡?這是銀聯最新推出的數字信用卡,不止和工行一家有合作,這裡以工行的為例做一下說明。2、異地下卡首卡怎麼激活?在本地工行網點的自助機就可以激活(真實資料無所畏懼,只要大媽不搞事情都沒問題) 。
  • OCR光學字符識別方法匯總(含原理與開源項目)
    傳統的OCR技術通常使用opencv算法庫,通過圖像處理和統計機器學習方法從圖像中提取文本信息,包括二值化、噪聲濾波、相關域分析、AdaBoost等。傳統的OCR技術根據處理方法可分為三個階段:圖像準備、文本識別和後處理。
  • 截屏、文字提取一氣呵成,超實用OCR開源小工具
    複製 TextShot 庫,並使用跳轉命令 cd 進入該庫;(可選項)創建一個虛擬環境,例如使用 python -m venv .venv ;使用 pip install -r requirements.txt 安裝所需的軟體包;安裝 Google 的 Tesseract OCR 引擎(https://github.com/tesseract-ocr
  • 數字媒體技術——真是技術與藝術的結合嗎?
    百度百科中,數字媒體技術的定義如下:數字媒體技術專業是一個結合了數位技術、媒體與藝術設計的多學科交叉專業。它注重創意,利用媒體技術,在遊戲、移動網際網路、互動娛樂、影視動畫等領域展開研究和創作,重在培養能夠熟練地應用現代計算機技術,從事數字媒體製作、圖形圖像處理、動畫設計等的高層次應用型專業技術人才。簡單來說,數字媒體技術就是結合了計算機技術和藝術設計兩大學科的交叉學科。一隻腳踏在技術端,一隻腳踏在設計端。兩隻腳都站穩了,可以說是一個跨學科的複合型人才。
  • 「自己動手,豐衣足食」——訓練一個屬於自己的OCR文字識別庫(mac環境)
    一起成為網際網路測試精英,前瞻測試技術~導語 最近題主遇到了一個需要識別圖片中的數字的問題,在網上衝浪時發現了tesseract可以做到ocr識別內容。但是經過實驗發現對數字的準確率堪憂,需要自己訓練。這篇文章主要講的是自己摸索在mac環境下訓練一個屬於自己的ocr數字識別庫的過程。
  • 2020年好用的OCR文字識別軟體推薦
    大部分人可能會手工錄入,但是有時候會有大量的內容需要轉換,再一個個輸入就不太合適了,耗費的時間長不說,還容易出錯,這時候最好使用一些專業的OCR軟體,幫助你快速把圖片或文檔轉換為文字,本文中就推薦幾款好用的OCR文字識別軟體ABBY FineReaderABBY FineReader 是一款付費的專業級的PDF處理和OCR識別軟體,它使用基於AI的OCR技術讓數字文檔的處理更簡單