可组合身份验证：面向未来的合规性策略

构建可组合的身份验证架构意味着设计一个系统，其中各个组件（如文档验证、生物识别检查或数据库查询）可以独立选择、更新或替换，从而灵活适应新的合规性要求和新兴的欺诈威胁。

不断变化的合规性和欺诈威胁带来的挑战

数字环境瞬息万变。监管机构频繁更新反洗钱（AML）指令、了解您的客户（KYC）和了解您的业务（KYB）要求。与此同时，欺诈者开发出日益复杂的手段来绕过传统的安全措施。对于许多组织而言，应对这些变化需要对其身份验证系统进行昂贵且耗时的全面改造。

传统的、单一的身份验证解决方案往往难以跟上步伐。它们通常被构建为一体化的软件包，这使得在不进行大量开发工作的情况下，很难替换单个组件、集成新的数据源或适应特定的区域法规。这种僵化可能导致：

• 合规性差距：未能迅速实施新检查可能导致监管处罚。
• 欺诈风险增加：无法采用新的欺诈检测技术使组织容易受到攻击。
• 高运营成本：持续的系统重新设计耗费资源。
• 糟糕的用户体验：不灵活的流程会给合法客户带来不必要的摩擦。

什么是可组合身份验证？

可组合身份验证的核心是一种架构模式，它将身份和欺诈检查视为模块化、可互换的构建块。您不是从一个单一的、紧密耦合的系统构建，而是从一系列不同的服务构建您的身份验证工作流程，每个服务负责一个特定功能。

把它想象成用乐高积木搭建。您可以以各种方式组合不同的积木（模块）来创建不同的结构（工作流程）。如果出现一种新型积木，或者旧积木需要更换，您可以在不拆除整个结构的情况下进行更换。

可组合身份验证架构的关键特征包括：

• 模块化：每个组件（例如，身份文档验证、生物识别活体检测、制裁筛选、地址证明（PoA）验证）独立运行。
• 互操作性：组件通过定义良好的API（应用程序编程接口）进行通信，允许它们轻松集成或替换。
• 灵活性：工作流程可以动态配置和重新配置，以解决特定的用例、风险概况或监管要求。
• 可扩展性：单个模块可以根据需求独立扩展。

可组合身份和欺诈方法的优势

采用可组合身份验证策略为面临复杂合规性和欺诈挑战的组织提供了显著优势：

1. 面向未来的合规性

当新法规出现时（例如，要求加强政治公众人物（PEP）筛选的更新AML指令，或新的数据驻留规则），可组合系统允许您集成必要的模块或更新现有模块，而不会中断整个身份验证流程。这种敏捷性确保了持续合规性并降低了处罚风险。

2. 增强欺诈预防

欺诈者不断创新。可组合架构使您能够快速采用新的欺诈检测技术或集成专门的数据源（例如，设备指纹识别、行为生物识别或开源情报），以应对不断演变的威胁。

3. 优化用户体验

通过根据特定风险级别或用户群体定制验证工作流程，您可以减少低风险用户的摩擦，同时在必要时应用更严格的检查。例如，开立基本账户的客户可能只需要快速的身份文档扫描和活体检查，而高价值交易可能会触发额外的了解您的交易（KYT）钱包筛选或增强尽职调查。

4. 成本效率和资源优化

组织可以选择最佳的模块，而不是在内部构建所有组件或依赖单个供应商满足所有需求。这种“购买与构建”的灵活性可以显著节省成本。此外，在不同工作流程和业务线中重用组件的能力简化了开发和维护工作。

5. 供应商多样化和风险缓解

对所有身份和欺诈基础设施都依赖单一供应商会带来重大风险。可组合架构允许供应商多样化，减少依赖性并提供更大的议价能力。如果某个供应商的服务质量下降或变得过于昂贵，可以在不造成最小中断的情况下进行更换。

实施可组合身份验证架构

构建可组合架构涉及几个关键考虑因素：

• API优先设计：所有组件都必须公开文档齐全、标准化的API，以便顺利集成。这使得不同的模块能够有效通信，无论其底层技术如何。
• 编排层：编排层对于定义和管理身份验证工作流程至关重要。该层确定调用哪些模块、以何种顺序以及基于何种条件。它还可以处理数据路由和决策逻辑。
• 数据标准化：在所有模块中建立通用的数据模型和格式对于互操作性至关重要。这确保了组件之间传递的数据能够始终如一地被理解。
• 安全和隐私：每个模块都必须遵守严格的安全和数据隐私标准（例如，SOC 2 Type 1、ISO/IEC 27001）。整体架构还必须确保安全的数据传输和存储，尤其是在处理敏感个人信息时。

对于开发人员来说，集成此类系统通常涉及使用统一的API，该API抽象了单个模块的复杂性。例如，单个API调用可能会触发一系列事件：POST /verify/identity可以启动文档捕获，然后进行活体检测，接着进行数据库检查，最后进行制裁筛选，由编排层处理排序和决策。

主要收获

• 可组合身份验证使用模块化组件来构建灵活且适应性强的身份和欺诈工作流程。
• 它通过轻松集成新的监管要求，帮助组织实现面向未来的合规性。
• 该方法通过快速采用新的检测技术增强了欺诈预防。
• 它通过定制的验证路径优化了用户体验。
• 通过选择最佳模块和减少供应商锁定，实现了成本效率。
• 成功的实施依赖于API优先设计、编排层和数据标准化。

常见问题

问：可组合身份验证与传统的“一体化”平台有何不同？

答：传统平台通常提供来自单个供应商的固定功能集，这使得定制或替换单个检查变得更加困难。可组合架构允许您从各种提供商中挑选和选择特定模块，并将它们组合成自定义工作流程。

问：可组合架构管理起来是否更复杂？

答：虽然初始设置可能涉及更多的架构规划，但由于模块的独立性，长期管理可以更简单。对一个组件的更新不一定需要对整个系统进行更改，从而降低了维护开销。

问：我可以使用现有的身份数据源与可组合系统吗？

答：是的，一个关键优势是能够将您的内部数据源与外部验证模块集成。编排层可以将您的数据整合到决策过程中。

问：哪种公司最能从可组合身份验证中受益？

答：在高度监管行业（金融、医疗保健、游戏）运营的公司、拥有跨多个地理区域的多元化客户群的公司以及经历快速增长或频繁变化的业务需求的公司将发现可组合架构特别有益。

Didit为身份和欺诈提供天生可组合的基础设施。通过一个API，您可以访问1,000多个数据源和开放的模块市场，用于用户验证（KYC）、业务验证（KYB）、交易监控和钱包筛选（KYT）。这使您能够构建一个真正灵活且面向未来的身份验证架构。5分钟内集成，采用公开的按使用量付费定价，无最低消费。每月免费开始500次检查，每次完整的身份验证仅需0.30美元起。

开始使用Didit

Didit是身份和欺诈的基础设施——一个API，公开的按使用量付费定价，每月500次免费验证。将用户验证添加到您的流程中，并在5分钟内完成集成。

• 用户验证 — 查看其工作原理和成本。
• 阅读文档 — API参考和集成指南。
• 免费开始 — 每月500次验证，无需信用卡。