身份证二要素、三要素、四要素的区别:一张表选对核验方式

一张表看懂三者区别

维度	二要素	三要素	四要素

核验字段	姓名 + 身份证号	姓名 + 身份证号 + 人脸	姓名 + 身份证号 + 人脸 + 银行预留手机号
回答的问题	这个人证信息真实吗?	拿证的是本人吗?	本人的支付/银行身份一致吗?
防冒用强度	★☆☆	★★★	★★★★
用户体验成本	输 2 项	输 2 项 + 刷脸	输 2 项 + 刷脸 + 手机验证
单次调用成本	最低	中	最高
典型场景	注册实名	金融开户、政务	支付绑卡、大额转账

注意:行业里"三要素"有两种口径——身份证三要素(姓名+证号+人脸)和银行三要素(卡号+姓名+证号)。本文讲身份证口径;银行卡口径见我们此前的银行卡鉴权文章。

二要素:互联网实名制的入场券

核验什么:姓名和身份证号是否匹配权威数据源——即"这个身份证是真的,且登记名就是这个"。

拦不住什么:拿到别人真实身份信息的人(信息泄露场景)。

适用场景:

App 注册实名(网信办实名制要求)

社区/物业访客登记

论坛、直播平台的最低实名门槛

选它的理由:输入成本最低、单价最低、无感知(不用摄像头),实名覆盖率能到 95% 以上。

三要素:加一张脸,拦住 90% 的冒用

核验什么:二要素 + 用户现场拍的脸与身份证照片是同一人。

多出来的能力:即使别人拿到了你的姓名+证号,没有你的脸也过不了。

适用场景:

银行/证券远程开户(监管硬要求)

政务办事"一网通办"

网约车司机注册

高价值账号找回

代价:需要摄像头 + 活体检测配合,老年用户、光线差的场景通过率会下降,需要做好引导页。

四要素:金融级身份确认

核验什么:三要素 + 该身份证在银行预留的手机号一致性。

多出来的能力:确认操作者掌握"本人银行卡关联手机"——这是支付场景的身份锚点,因为预留手机号只有本人才改得了。

适用场景:

支付绑卡(央行对条码支付的要求)

大额转账、修改交易密码

消费金融放款确认

代价:用户需再输一次手机验证码,流程最长;预留手机号换过没更新的用户会核验失败,需要兜底流程。

选型决策树

业务涉及钱吗?
├─ 是(绑卡/转账/放款) → 四要素 ├─ 涉及监管实名(开户/政务/出行) → 三要素 └─ 只是账号实名(注册/发帖/直播) → 二要素

混合策略(推荐):注册用二要素低成本先过,等用户触发敏感操作(提现、下单)时再升级到三/四要素——平衡转化率与安全。

接入提示

三/四要素需要 H5 或 SDK 采集人脸,注意活体检测模式的选型(静默/动作/光线)

二要素接口注意身份证末位 X 小写、姓名生僻字编码问题

所有要素接口都应记录用户授权留痕(合规要求)

关于诺正通

诺正通提供身份证二要素、手机号二/三要素、银行卡二/三/四要素核验接口,可自助调用;人脸比对与活体检测不开放公开 API,以人工核验通道承接,需要时联系商务。100 次免费试用,按量计费,具体价格请联系商务。

联系试用

试用入口:(100 次免费)

技术支持:service@nztapi.com