随着手机的发展，指纹解锁也出现了不同的解决方案，比如OPPO K3所采用的目前主流的屏下指纹解锁，以及荣耀9X所采用侧面指纹解锁。那么在实际应用场景中，哪种指纹识别更实用呢？...采用了屏幕指纹的OPPO K3与侧面指纹的荣耀9X都有着真全面屏的设计，二者正面视觉冲击力相当高。有人可能会问，屏幕指纹目前已经比较完善，为什么荣耀9X没有采用呢？...其中原因可能是荣耀9X这次搭载的为一块LCD屏幕，目前还无法实现屏幕指纹。 录入完指纹后，荣耀9X的侧面指纹实际解锁速度相当快，这也是实体指纹一直以来的优势。...在解锁速度上，实测OPPO K3的屏下指纹解锁速度与荣耀9X不相上下，可见经过几代的发展，如今的屏幕指纹已经在实用性上丝毫不输实体指纹。...总的来说，OPPO K3的屏下指纹和荣耀9X的侧面指纹都能满足手机日常使用的各个场景，只是二者在操纵逻辑上有所差异，对于大部分用户来说，还是正面的屏幕指纹更符合使用习惯，侧面指纹则需要一段时间去适应。
目录: 一、电商类APP业务风险类型 二、设备指纹在业务中的应用 三、整体框架 四、初始化流程分析 五、反爬虫mtgsig签名 六、设备指纹分析 七、设备指纹攻击 八、黑产工具特征检测 九、总结 一、...大多的防御方案是通过端上安全、链路安全、接口和数据传输安全保护，再借助设备安全核验技术、人机识别及时发现各种模拟行为和异操作风险、同时集合风控策略实现多节点防护。...二、设备指纹在业务中的应用 设备指纹技术是使用更多的信息来完成对终端设备的唯一性识别，在业务中可以有效辨别设备是真实用户还是机器在注册、登录，及时检测出单设备登入多帐号、防止批量注册、登录等操作行为。...七、设备指纹攻击 7.1、设备指纹原理 设备指纹是用来标识手机设备的唯一ID，能够通过这个ID关联到手机相关的全部数据，因此设备指纹是风控中最核心的数据之一，所以它需要具备以下几个条件时ID不变：设备重置...7.2、设备指纹变与不变 既然设备指纹ID是根据手机设备的数据生成的，哪么我们的攻击思路就是修改设备信息，同一台手机不断变化设备信息让生成设备指纹的服务返回新的ID就算攻击成功了，因为它无法识别手机的唯一性
图1 二、什么是设备指纹？ 2.1、设备指纹 设备设备指纹，简单来说就是一串符号（或者数字），映射现实中硬件设备。...3.2、风控安全 产品安全相关能力及应用场景官方介绍如图2所示： ? ...因此，如何在一定程度上兼容设备的变动和更新，也是设备指纹需要考虑的问题之一。 总之，黑产总是会尝试去修改虚拟设备的各类配置，将其伪造成新的设备，从而绕过风控系统的检测。...因此，一个稳定的设备指纹可以帮助风控系统对抗黑产的虚拟设备。 上面说的这两个挑战都属于设备指纹对稳定性的要求。...八、总结 通过攻击视角对设备指纹技术进行基本原理性的学习了解。设备指纹是风控系统中对设备实现长期追踪和异常识别的一种关键技术。
什么是文件指纹？ 文件指纹就是打包后输出的⽂件名的后缀，主要用来对修改后的文件做版本区分。 2. 文件指纹有哪几种？ 1. ...JS的文件指纹设置； 'use strict'; const path = require('path'); module.exports = { entry: { index...CSS的文件指纹设置； 'use strict'; const path = require('path'); const MiniCssExtractPlugin = require('mini-css-extract-plugin...图片的文件指纹设置； 图片文件的指纹设置使用file-loader，常用的占位符的含义如下： 图片的文件指纹设置如下： 'use strict'; const path = require('path.../src/search.js' }, output: { path: path.join(__dirname, 'dist'), // 设置JS的文件指纹为
Start() { gyinfo = SystemInfo.supportsGyroscope; go = Input.gyro; //设置设备陀螺仪的开启.../关闭状态，使用陀螺仪功能必须设置为 true Input.gyro.enabled = true; //获取设备重力加速度向量 Vector3...//获取更加精确的旋转 Vector3 rotationVelocity2 = Input.gyro.rotationRateUnbiased; //设置陀螺仪的更新检索时间
风控的意义 何为风控？字面含义就是对于风险的控制从而使财务不受到损失。对于任何一家金融机构（包括银行，小贷，P2P等）来说，风控的重要性超过流量、体验、品牌这些人们熟悉的指标。...国际上传统的风控方法 风控的核心是要准确预测每一笔借款违约概率。显而易见，这需要量化的工具，也就是模型。...x ，y：在美国，人们一般在上大学的时候就会拥有人生中第一张信用卡。这样等到后续买房（房贷）买车（车贷）的时候，就已有了不短的信用历史了。...国内很多银行的风控流程和系统是从国外采购，很多风控高管也是直接从国外银行引进的。 然而与国外相比，中国最大的差异在于征信体系的不完善。...大数据风控的挑战 伴随着机遇同样也有挑战。就像要有美味的菜肴，我们既需要好的材料，也需要好的厨师，当前大数据在风控中运用的挑战主要还是在数据和人才这两方面。
今天来介绍一下风控中的异常检测，从最基础的概念开始讲起，因为本人对这块的内容平时工作也做得不多，更多滴偏向于“纸上谈兵”，有什么说得不对的地方，也欢迎各位朋友指正～谢谢。...异常检测的概念 02 异常检测的难点 03 异常检测的分类及常见算法 01 异常检测的概念 异常检测（Anomaly Detection 或 Outlier Detection），又称为离群点检测，在我们风控领域很多地方都会用到...抽象来说，就是需要从一堆数据中，找到那个“邻舍不同”(粤语)的点，并能够给出合理的判断和解释。 02 异常检测的难点 为什么说异常检测很难呢？...主要有几个原因： 1）异常点和噪声会混杂在一起，机器难以具体识别开来； 2）现实中很少有异常点的标签，因为标签越多也就意味着遇到过的异常越多，也不符合常识认知； 3）对于标签的定义也是很难，比如1个金融场景...所以很多时候我们在操作的过程中，会先用无监督方法挖掘出异常样本，再基于这些样本去做有监督模型挖掘更多的异常点，这中间也多了一层转化，所以准确率和置信度上也有一定的下滑。
本文主要展示如何在 Flutter 中为 android 应用程序实现指纹认证系统 现在许多手机都配备了指纹传感器，这使得用户登录和本地身份验证更容易，而且比使用密码更安全。...在我们的示例中，我们只会为 Android 手机实现此功能，对于 IOS 则不一样，但是您可以通过访问以下链接中的文档来了解如何执行此 操作。..._canCheckBiometric 是一个布尔值，它会告诉我们是否有生物识别传感器 _availableBiometric 是一个对象列表，它将为我们提供设备中可用的不同生物特征，例如指纹或 faceID..."Autherized success" : "Failed to authenticate"; }); } 请注意，如果您尚未在模拟器或设备中设置指纹安全性，则将返回对象列表的第二个函数可能会返回一个空列表...，因此要修复该问题，请 打开手机设置，转到安全性并添加指纹认证，然后重新启动应用程序，您将看到检测到指纹。
02 为什么要做拒绝推断 在我们的生活中，有很多关于幸存者偏差的例子，比如我们身边的同事月收入都是过万，就误以为大多数人都是这样子，身边的人都是本科毕业，就以为大多数人都上过大学。...《风控建模中的样本偏差与拒绝推断》https://zhuanlan.zhihu.com/p/88624987 不过我也还是把他文章里的分类体系在这里重点再次分享一下。...以上的5个步骤，就是实施拒绝推断中推断法之一的展开法。...06 总结一下 本文算是一个对拒绝推断的入门介绍了，让初涉风控模型的同学有一个相对来说比较清晰的全局认识，这里面涉及到的很多算法模型上的细节并没有展开来讲，因为我觉得这也会让阅读带来比较大的负担，公众号的文章还是要控制在几分钟内读完比较合适...Reference [1] 异常检测算法分类及经典模型概览 https://blog.csdn.net/cyan_soul/article/details/101702066 [2] 风控建模中的样本偏差与拒绝推断
指纹运行在TEE中从Android7.0开始后就成为一种强制要求，如果说Android7.0版本通过一些规避手段不使用TEE还可能的话，那么在Android8.0及其后续版本中，通过Google的VTS...1，system/core/rootdir/init.rc 中启动system/core/Fingerprintd指纹的守护进程。 ? fingerprintd的代码实现如下目录： ?...framework层中的FingerprintService调fingerprintd服务，调用FingerprintDaemonProxy.cpp 里面的方法。...4，fingerprint Hal 通过指纹厂商的驱动程序访问指纹硬件。 在这一层，如果不在TEE中实现，则是指纹HAL层库，直接访问指纹硬件驱动。...目前Google要求指纹必须在TEE中实现，因此此处的HAL层也可以称之为指纹CA。
这一小节其实是想着来梳理下风控建模中各个环节有哪些模型，顺便看看这GBDT和XGBoost哪儿能用，简单点分类就按贷前、贷中、贷后来，我根据自己过往的经验，按照出场率来评个分，从S级-A级-B级-C级-...贷中 B卡（行为评分卡）：S级出场率。 交易反欺诈：A级出场率，主要是支付风控，防止客户进行薅羊毛、套现等行为。 客户流失：A级出场率。 贷后 催收告警：A级出场率。 迁徙率预测：B级出场率。...在风控模型中我们经常也是用来做分类（Classification），但我们知道GBDT的基分类器是CART，即Classification And Regression Tree，所以也可以支持回归建模...squarederror，也支持很多回归、二分类等目标设置，详情见上面提及的文档，还有一个参数eval_metric，评估指标设置，也是十分常用的，有很多指标可以选择，比如auc、error、mae、rmse等等，在风控模型中我们经常就是做评分卡...风控模型怎么调优 关于风控模型的调优，先前有篇文章讲得比较细致《风控ML[7] | 风控模型调优的思路有哪些》，大家可以移步去回顾一下。
2018年欧瑞博率先推出智能中控屏Mixpad S，作为一款电工类产品，屏元素的引入让传统智能开关突然间有了更多的想象空间。...智能家居典型的中控屏面板产品 如影智能 如影智能首次在屏开关的基础上引入了旋钮元素，并在其2.95"、5"、10"、13.3"产品系列中都采用了“屏+旋钮”的设计，由此成为自家的一种设计风格。...2023年，华为发布的中控屏S2首次实现了中控屏“可墙可桌可手持”的应用， 其电气上强弱电的分离、结构上卡扣式的组合势必也会让业界其他厂家开始对中控屏产品形态进行新的思考。...中控屏S2内置NFC，搭配华为智能MINI可实现一碰场景导入，在导入场景之后可将MINI随处放置实现更灵活的“随意控”应用。...甚至是在前文几家提到的“首次创新”中，你在了解了摩根的产品后，你可能会发现似乎都有曾经摩根做过的某些设计的“影子”。
前言 为什么要做权限管控呢？因为现在的隐私合规越来越严格，对于敏感权限的使用必须在 隐私协议文档中注明权限使用的目的，甚至，在公司层面中，这类权限就不允许申请。...可以通过临时文件来查看哪些权限是敏感权限，哪些权限会保留，哪些权限会被移除 缺点： 当组件模块申明的敏感权限被主工程的清单文件合并删除时无法提示，只能运行时才会表现出想申请的权限在权限设置里不存在 两种方案都能实现权限管控效果...，主要看大家自己的选择，本文简要讲下 方案二 的实现 实现 1、获取主模块的清单文件，并将清单文件中的权限声明移除，避免小伙伴在主模块的清单文件中声明敏感权限运行项目 //1、获取 main 下的清单文件...: File(project.projectDir, "src/main/AndroidManifest.xml") // 2、读取主工程下清单文件的权限，并从主工程中删除，避免有小伙伴在该文件中提交敏感权限...因此，在组件模块中声明的权限(Library)比主工程声明的权限(main)优先级低，所以可以在优先级高的主工程模块声明 remove 规则，即可将低优先级中声明的权限进行移除，例如： 合并结果，只保留了
最近北京出现的疫情，虽然未到拐点，但是从疫情防控角度，没出现任何慌乱，无论是物资供应，还是疫情筛查，又或是抗疫保障，少不了很多人辛勤的默默付出，借此向所有人表示敬意。...北京疾控中心流调队员向您致电，请您放心接听，您所提供的内容，对首都疫情防控至关重要，非常感谢！”，请立即接听，并积极配合。...此外，当前除疾控部门作为主力开展流调工作之外，还有许多基层工作者也在参与摸排工作。有的朋友接到过的流调电话是来自区镇的以010开头的座机电话，问：请问您是XXX？...这三个小案例，只是疫情防控中的缩影，动态清零，不仅需要严谨细致的应急处理流程、各级组织机构和人员的通力配合、行之有效的流调工作机制，还需要广大人民群众的积极配合，以及数字化、电子化、信息化的支持。...这是一项非常特殊的系统工程，各个环节，衔接流畅，配合默契，才能达到我们的目标，革命尚未成功，同志还需努力，疫情防控，人人有责。
在风控建模中IV(信息价值)和WOE(证据权重)分别是变量筛选和变量转换中不可缺少的部分。 很多文章已经讨论过这两个变量，本文在吸收前人优秀成果的基础上，希望用通俗易懂的语言让大家快速理解这两个变量。...并用简单的例子让大家明白在实际中如何运用这两个变量，最后给出建模过程中实际需要用到的Python代码。 1....表 1 - 极端例子1(用第一种方法算WOE) 从表1可知，如果该分箱中坏人在总坏人中的占比和的该分箱中的好人在总好人中占比相同，WOEi为0。...表 3 - 极端例子2(算IV) 从表3知，该组别中坏样本占比和好样本占比的差异性越大，该组中WOEi的绝对值越大。...，针对不在组别1中的数据另外进行分析。
有几种方法可以将测仪点添加到应用程序中： 非介入式代理（类似于代理）测仪：在这种情况下，测仪是动态地添加到应用程序中的。...在其他语言中，可以使用不太动态的技术，例如Java中的javaagent。 显式测仪：该测仪直接应用于代码。但是，这并不意味着应用程序开发人员必须测仪所有代码。...测仪代码可以直接嵌入（RPC）框架或外部集成。在一些语言和运行时框架中，像在其他语言中一样，初始化工具更容易。...这个特性被添加到T-Trace中。然后应用程序在请求的开头和结尾打印请求id。代理脚本中设置了res.id。 现在让我们看一下测仪脚本jaegernode.js。...例如，我们可以扩展它，不测仪代理脚本中的代码，而是重用NodeJS的OpenTracing测仪，并将其安装到代理脚本中。我们可以做的另一个改进是支持脚本的动态加载。
本研究利用发育中的人类连接组计划(Human Connectome Project, dHCP)的神经影像数据，对早产儿围产期进行两次扫描，以评估发育中的脑指纹。...一个人的功能和结构连接体中包含的信息对这个人具有高度特异性，并被与个人指纹进行了比较。尽管功能连接组已被证明在青春期后期的多年内高度稳定，但在整个青春期延迟建立独特的功能连接组与心理健康困难有关。...2.3.2 年龄对自相似性和自他人相似性的影响为了评估年龄对结构和功能指纹的影响，我们首先计算了扫描时间点1和自相似性之间的偏相关(控制扫描之间的天数)，然后计算了整个组在每个模态中扫描时间点和自相似性之间的偏相关...讨论在目前的研究中，我们使用了一组来自发育中的人类连接组项目的独特的纵向高质量的新生儿大脑MRI数据，来研究神经发育早期阶段的连接组指纹的状态。...未来的研究应该探讨整个发育过程中的区域差异，全球结构指纹与发育结果的关联，以及遗传或环境风险是否会影响指纹的稳定性。
接着昨天的内容，今天我们详细比较下Android8.1和Android8.0的CDD中关于指纹测试方面的描述。...通过上述对比，我们知道Android8.1对于指纹测试增加了2项： 1，强烈建议指纹欺骗接受率 (SAR)不高于7%。...其他的与TEE相关的内容基本没变（可以查看安智客之前的文章）: 1，要求keystore的硬实现，指纹的比对必须在TEE中，或者在与TEE相连的安全通道的一个专用芯片中。...2，指纹数据必须加密存储、识别，保证不能被TEE外部时间获取到。 3，必须防止在不首先建立信任链的情况下添加指纹。...让用户确认现有的或添加由TEE担保的新设备凭证（PIN /模式/密码）；Android开源项目实现提供框架中的机制。
FPGA 08 EDA 09 MCU 10 存储芯片 11 模拟芯片 12 电源IC 13 功率器件 14 IGBT 15 MOSFET 16 CMOS 17 液晶芯片 18 触控芯片...19 指纹识别芯片 20 人脸识别/虹膜 21 射频芯片 22 WiFi芯片 23 蓝牙芯片 24 NB-loT芯片 25 RFID芯片 26 5G芯片 27 光芯片 28 光模块...48 OTT盒子主控CPU 49 无人机主控芯片 50 智能消防机器人芯片 51 VR主控芯片 52 智能音箱芯片 53 蓝牙音箱芯片 54 智能电视芯片 55 商显主控 56 行车记录仪主控芯片...57 投影仪主控芯片 58 打印机芯片 59 视频监控芯片 60 高端电容电阻 61 连接器 62 晶振 63 传感器 64 芯片代理分销 65 半导体生产设备 66 硅晶圆 67
领取专属 10元无门槛券
手把手带您无忧上云
