Bách khoa toàn thư sinh trắc học

Xác minh danh tính

Xác minh danh tính là quá trình xác định rằng danh tính được khai báo tương ứng với một cá nhân thực sự và duy nhất, đồng thời người xuất trình thông tin đó chính là cá nhân đó. Quá trình này thường diễn ra tại thời điểm đăng ký, và mọi bước tiếp theo đều phụ thuộc vào việc xác minh này có chính xác hay không.

Việc xác minh danh tính thường bị nhầm lẫn với việc xác thực. Xác minh danh tính tìm hiểu xem người này là ai và liệu họ có thể chứng minh điều đó hay không. Xác thực thì xác định xem đây có phải là cùng một người đã đăng ký hay không. Việc xác minh danh tính yếu kém sẽ làm suy yếu mọi quá trình xác thực tiếp theo, bởi vì hệ thống sẽ trung thực xác thực lại bất kỳ ai đã đăng ký ban đầu, kể cả kẻ lừa đảo.

Tiêu chuẩn NIST SP 800-63A-4 chia quá trình kiểm chứng thành ba giai đoạn:

  • Xác định danh tính: thu thập đủ các thuộc tính để phân biệt một cá nhân với tất cả những người khác. Chỉ riêng tên thôi đã trùng khớp với hàng nghìn người; còn tên, ngày sinh và số giấy tờ thường chỉ trùng khớp với một người duy nhất.
  • Xác thực: xác nhận rằng bằng chứng là chính xác và còn hiệu lực. Đây chính là nội dung của việc xác minh tài liệu.
  • Xác minh: xác nhận bằng chứng đó thuộc về người xuất trình. Đây là giai đoạn mà các công nghệ so khớp khuôn mặt và phát hiện sự hiện diện của người thật được áp dụng.

Một quy trình xác nhận tính hợp lệ của một tài liệu nhưng không bao giờ xác minh danh tính của người sở hữu chỉ chứng minh rằng có một hộ chiếu thật sự tồn tại, chứ không chứng minh rằng người xuất trình hộ chiếu đó chính là chủ sở hữu hợp pháp của nó.

Việc xác minh từ xa khó hơn so với xác minh trực tiếp vì mọi yếu tố nằm giữa người dùng và máy chủ đều trở thành điểm yếu có thể bị khai thác. Trong các cuộc tấn công bằng cách trình chiếu, kẻ tấn công đưa một vật thể lên trước camera. Các cuộc tấn công bằng cách chèn dữ liệu kỹ thuật số lại hoàn toàn bỏ qua camera, thay vào đó đưa hình ảnh tổng hợp vào luồng dữ liệu, do đó hình ảnh nhận được có thể khó phát hiện đối với một số công nghệ xác thực sự sống.

Xác minh danh tính so với Kiểm chứng danh tính

Hai thuật ngữ này thường được sử dụng thay thế cho nhau. Theo tiêu chuẩn NIST SP 800-63A-4, “xác minh danh tính” là một giai đoạn trong quy trình “kiểm chứng danh tính”, nhằm xác nhận rằng bằng chứng đó thuộc về chính người xuất trình. Trong ngành công nghiệp quản lý danh tính, thuật ngữ “xác minh danh tính” cũng được sử dụng theo nghĩa rộng hơn để mô tả toàn bộ quy trình từ đầu đến cuối. Đọc so sánh đầy đủ giữa “kiểm chứng danh tính” và “xác minh danh tính” tại đây.

Vai trò của iProov trong quá trình xác minh danh tính

Trong quy trình xác thực từ xa điển hình, việc xác minh tài liệu nhằm xác định tính xác thực của giấy tờ tùy thân; việc so khớp khuôn mặt nhằm xác định xem người đó có trùng khớp với hình ảnh trên giấy tờ đó hay không; và việc phát hiện sự hiện diện thực tế nhằm xác định rằng dữ liệu sinh trắc học được thu thập từ một người thật, người đó thực sự có mặt tại thời điểm xác minh.

iProov cung cấp các tính năng xác minh sinh trắc học và xác thực sự sống được sử dụng trong quy trình này cũng như cho các bước xác thực tiếp theo. Công nghệ Dynamic Liveness sử dụng Flashmark — một chuỗi ánh sáng được mã hóa đã được cấp bằng sáng chế — làm yếu tố thách thức-phản hồi thụ động. Do chuỗi này được tạo mới cho mỗi phiên và không thể dự đoán trước, nên các hình ảnh được ghi lại hoặc tạo ra từ trước sẽ không mang phản hồi như mong đợi.

Các tính năng này có thể được kết hợp với các giải pháp xác minh tài liệu và các công nghệ xác thực danh tính khác từ các đối tác để hỗ trợ quy trình xác thực danh tính từ đầu đến cuối.

Tìm hiểu thêm về xác minh danh tính

Các câu hỏi thường gặp về xác minh danh tính

Xác minh danh tính là gì?

Xác minh danh tính là quá trình xác định rằng danh tính được khai báo thuộc về một cá nhân thực sự và duy nhất, đồng thời người xuất trình danh tính đó chính là cá nhân đó. Tiêu chuẩn NIST SP 800-63A-4 định nghĩa ba giai đoạn: xác định, xác nhận và xác thực.

Sự khác biệt giữa “xác minh danh tính” và “kiểm chứng danh tính” là gì?

Xác thực danh tính là quá trình tổng thể nhằm thiết lập sự tin cậy đối với danh tính được tuyên bố. Theo tiêu chuẩn NIST SP 800-63A-4, xác minh danh tính là một giai đoạn trong quá trình đó, nhằm xác nhận rằng bằng chứng danh tính thuộc về chính người xuất trình nó. Tuy nhiên, trong ngành công nghiệp quản lý danh tính, thuật ngữ “xác minh danh tính” cũng thường được sử dụng với phạm vi rộng hơn để mô tả toàn bộ quy trình xác minh danh tính của một cá nhân từ đầu đến cuối.