Atena ، حل ذكي للمصادقة عبر الإنترنت

في عصرنا الحالي ، للانضمام إلى موقع أو شبكة اجتماعية ، وفتح حساب مصرفي وإجراء معاملات مالية أو الاستثمار في سوق الأوراق المالية والعمل في التجارة الإلكترونية ، نحتاج إلى إثبات هويتنا الشخصية. تسمى العملية التي تتحقق من صحة المستخدم أو العميل وتتأكد منها بالمصادقة.

اليوم ، يقدم عدد كبير من الشركات خدماتها على الإنترنت. يؤدي هذا إلى زيادة الأضرار مثل الجرائم المالية وغسيل الأموال ، والوصول غير المصرح به إلى حسابات المستخدمين للأشخاص ، وتغيير المعلومات أو التلاعب بها ، وغيرها من أعمال التخريب الصغيرة والكبيرة. لذلك ، أصبح التحقق من هوية الأشخاص عبر الإنترنت أمرًا ضروريًا.

أنواع المصادقة

تنقسم المصادقة إلى ثلاثة مستويات حسب التطبيق وأهمية البيانات.

1. ماذا تعرف:

نستخدم اسم المستخدم وكلمة المرور للدخول إلى الموقع أو الشبكات الاجتماعية. هذا النوع من المصادقة هو أبسط الطرق وأكثرها استخدامًا وبالطبع أضعف طريقة للتحقق من هوية الأشخاص. لأنه إذا كانت كلمة المرور بسيطة ، فإن كتابتها على الورق ، أو تخمينها من قبل المتسلل ، يسمح بالوصول غير المصرح به.

2. ما لديك:

هناك طريقة أخرى للتحقق من هوية الأشخاص وهي حمل جهاز مادي يمكن بواسطته الدخول إلى الخدمات المطلوبة أو استخدامها. على سبيل المثال ، يمكنك فتح باب أو الدخول إلى مبنى ببطاقة فعلية. أو يمكنك تشغيله باستخدام مفتاح السيارة. بالطبع هذه الطريقة ليست آمنة من تلقاء نفسها ، وإذا تمت سرقتها ، سيكون من الممكن اقتحام النظام أو مكان معين.

أحد الحلول التي تساعد على جعل الأنظمة أكثر أمانًا هو الجمع بين الطريقتين المذكورتين أعلاه. على سبيل المثال ، لسحب الأموال من أجهزة الصراف الآلي ، من الضروري أن تحمل بطاقة مصرفية (شيء لديك) وكلمة مرور (شيء تعرفه). أو للدخول إلى الشبكات الاجتماعية وبعض المواقع ، تقوم بإدخال كلمة المرور (شيء تعرفه) والرمز المرسل إلى هاتفك المحمول (شيء لديك).

بالطبع ، لا يمكن الاعتماد على هذه الأساليب وحدها. لأنه من خلال سرقة جهاز مادي (مثل بطاقة مصرفية) أو وصول قصير المدى إلى هاتف محمول للوصول إلى رسائل SMS والحصول على كلمة مرور (شيء تعرفه) ، يمكنك الدخول إلى النظام والوصول إلى المعلومات المطلوبة.

3. ماذا تكون!

العامل الثالث للتحقق من هوية الأشخاص هو المصادقة بناءً على خصائصك المادية. كما تعلم ، لكل إنسان خصائص جسدية تميزه عن غيره من البشر. تتضمن هذه الميزات بصمات الأصابع والوجه وقزحية العين وأسلوب المشي ونبرة الصوت.

هذه الميزات فريدة من نوعها في كل الناس ومن الصعب تزييفها. لكن هذا النوع من المصادقة ممكن عندما يكون المستخدم موجودًا فعليًا. على سبيل المثال ، عندما تريد فتح باب ، يمكنك القيام بذلك عن طريق وضع عينيك أمام الكاميرا ، أو عندما تريد الحصول على خدمات من الشرطة بالإضافة إلى 10 ، تقوم بتسجيل بصمة إصبعك على الجهاز.

ولكن ما الذي يجب فعله للمصادقة على الإنترنت وبالطبع في وضع عدم الاتصال؟

نظام أثينا، وهو حل يعتمد على الذكاء الاصطناعي ، للمصادقة على الأشخاص في وضع عدم الاتصال

نظرًا للحاجة المتزايدة للوصول إلى الخدمات غير المتصلة بالإنترنت ، مثل فتح حساب مصرفي ، والتقدم بطلب للحصول على قرض مصرفي ، وشراء وبيع الأسهم في سوق الأوراق المالية ، وشراء السيارات ، وخدمات التأمين ، والمشاركة في دروس عبر الإنترنت ، وشراء وبيع العملات الأجنبية والرقمية ، نحتاج إلى تأكيد هوية الأشخاص. لذلك ، قامت شركة Datapoyan Alma القائمة على المعرفة بتصميم وتنفيذ نظام يسمى Athena بهدف لعب دور في تطوير البنية التحتية للذكاء الاصطناعي والمصادقة عبر الإنترنت.

تدرس هندسة أثينا إمكانية الوصول للأشخاص في طبقات مختلفة باستخدام طرق جديدة وبالطبع مزيج من الطرق الثلاثة المذكورة أعلاه. لهذا الغرض ومن أجل زيادة أمان التعرف على الهوية ، يتم استلام الرمز الوطني للمستخدم أولاً (ما يعرفه). ثم من خلال استدعاء خدمات شاهكار على شبكة الإنترنت (الخدمات المتعلقة بالتنظيم التنظيمي والاتصال اللاسلكي) ، يتم إرسال رسالة نصية قصيرة إلى الهاتف المحمول الخاص بالشخص (ماذا لديك). ثم يُطلب من المستخدم التقاط صورة ذاتية بكاميرا الهاتف المحمول الخاصة به. هنا ، يُطلب من المستخدم تعابير وجه مختلفة ، بما في ذلك النظر إلى اليسار واليمين ، أو تحريك الكاميرا للخلف وللأمام. بعد ذلك ، باستخدام خوارزميات الذكاء الاصطناعي ، يتم مطابقة الصور التي تم جمعها من الكاميرا المحمولة للشخص مع صورة البطاقة الوطنية (التي يتم استدعاؤها من خدمات التسجيل المدني). في هذا القسم ، يتم قياس حيوية الصورة أيضًا بطرق الذكاء الاصطناعي الأخرى بحيث لا يرسل المستخدم صورة شخص آخر بدلاً من ذلك.

هذه الطريقة هي واحدة من أكثر الطرق أمانًا وأقل تكلفة وأكثر دقة للتحقق من هوية الأشخاص عبر الإنترنت.

فائدة أخرى لاستخدام الخدمة أثينا (authena.ir) يمكن ذكر ما يلي:

• توفير الوقت والمال: بمساعدة أتمتة خطوات معالجة المصادقة ، يتم تقليل التكاليف التشغيلية للموظفين والأجهزة وتكاليف المكتب والسفر.
• مع إمكانية توفير خدمات قياسية (api) للمؤسسات والشركات الصغيرة والكبيرة ، تعد أثينا ذراعًا قويًا في مجال مصادقة المستخدم.
• يتيح التعرف عبر الإنترنت للشركات تقديم تجربة سلسة لعملائها. يمكن للمستخدمين النهائيين القيام بالعمل في دقائق بدلاً من التواجد فعليًا في المراكز والانتظار في طوابير طويلة.
• نهج يركز على العميل: تقديم خيارات مختلفة للتحقق من هوية الأشخاص يمثل التركيز على العميل وقيمة وقت المستخدم والتوجه نحو العميل.
• إن الالتزام بجميع إرشادات الأمان وحماية خصوصية المستخدمين هو وسيظل أولوية أثينا الأولى.

يؤكد هذا النظام ، الذي تم تطويره بالاعتماد على المعرفة الأصلية ، على مستوى عالٍ من الأمان للمعلومات والتحديد الدقيق للأشخاص. لذلك ، من أجل ضمان الأمان الكامل ومنع إساءة الاستخدام من قبل الباحثين عن الربح ، تم توفير طرق تستند إلى احتياجات كل شركة لمنع التزوير أو الوصول غير المصرح به.
من بين أشياء أخرى ، من الممكن ذكر تسجيل فيديو سيلفي للمستخدم والقراءة العشوائية للنص من قبله. في هذه الطريقة ، يتم عرض نص محدد مسبقًا (بواسطة النظام) للمستخدم ويطلب منه قراءة النص بصوت عالٍ. بعد التحميل ، يتم فحص الفيديو بواسطة خوارزميات الذكاء الاصطناعي ويتم مطابقة النص المقروء مع النص الأصلي وتتطابق صورة الوجه في الفيديو مع صورة البطاقة الوطنية. إذا كانت إحدى الحالات غير صالحة ، فسيفشل التحقق من الصحة. أو ، إذا لزم الأمر ، يطلب من المستخدم أداء بعض حركات اليد (الإيماءات) ، مثل الإعجاب ، وإظهار الرقم الثاني ، والخامس ، واليد بقبضة اليد ، وما إلى ذلك. يتم صحة هذه الحركات من قبل النظام وبذكاء.

جميع الخطوات المذكورة أعلاه وتقارير المصادقة متوفرة في لوحات معلومات الإدارة لمسؤولي النظام.

تم تصميم هذا النظام بجهود خبراء إيرانيين على مدار الساعة وبجهود مجموعة الذكاء الاصطناعي ، وذلك لتقديم خدمات كفؤة للمواطنين الإيرانيين. يخطط هذا الفريق لتطوير الخدمات المصرفية الإلكترونية في الخطوات التالية.