人脸核身和身份证二要素核验怎么选：五个判断维度与三层组合方案
人脸核身与身份证二要素核验到底差在哪:一个验人一个验信息,三种活体方案(静默/动作/3D-近红外)的取舍,五类攻击面与防御组合,人脸作为敏感个人信息的四条合规红线,五个判断维度与二要素/三要素/人脸的三层架构设计。
人脸核身和身份证二要素核验，经常被当成"更严/更松"的两档，其实它们核验的不是同一个对象：一个验的是"此刻站在摄像头前的是不是本人"，一个验的是"这组姓名和证件号在权威库里对不对得上"。
选错方向，要么白花钱，要么在关键场景上留一个真实的攻击面。
一、先看清差异：核验对象不同
| 维度 | 身份证二要素核验 | 人脸核身（含活体检测） |
|---|
| 核验对象 | 姓名 + 证件号 与权威库是否一致 | 现场采集的人脸 与 证件/底库 是否为同一人 |
|---|---|---|
| 回答的问题 | 这组信息是真的吗 | 现在操作的是本人吗 |
| 攻击者能否绕过 | 能：拿到真实姓名+证件号即可冒充 | 难：需要活体+生物特征 |
| 数据敏感度 | 一般个人信息 | 生物识别信息 = 敏感个人信息 |
| 合规门槛 | 告知+同意 | 需单独同意，且原则上不得强制 |
| 用户体验成本 | 无感（填表即完成） | 需要打开摄像头、配合动作（几秒到十几秒） |
| 单位成本 | 低 | 高（含活体+比对） |
一句话记忆：二要素验"信息"，人脸验"人"。
二、人脸核身的三种活体形态
要理解成本与体验的差别，先分清活体方案：
1. 静默活体（无感） 用户看一眼摄像头即可，系统从纹理、反射、微动作等特征判断是否为活体。
2. 动作活体（交互式） 要求眨眼、张嘴、转头、点头等指定动作。
3. 3D 结构光 / 近红外 硬件级判断深度与材质。
实务结论：没有一种方案在所有场景都占优。金融级高风险场景倾向"3D/近红外 + 动作"；大众消费场景倾向"静默 + 设备指纹 + 风险决策"。
三、攻击面：你不能忽略的五类
写这一节不是吓人，而是说明为什么"加人脸"不等于"安全"：
| 攻击方式 | 防御要点 |
|---|
| 打印照片 | 活体检测（动作/近红外） |
|---|---|
| 屏幕翻拍、录屏回放 | 动作活体 + 设备风险 + 反欺诈风控 |
| 面具/3D 头模 | 深度信息（结构光/近红外）、纹理分析 |
| 注入式攻击（绕过摄像头直接喂图） | SDK 完整性校验、加密通道、设备环境检测 |
| 深度伪造（换脸视频） | 活体+多模态融合，单靠 2D 比对不可靠 |
关键认知：人脸核身的安全性不取决于"是否用了人脸"，而取决于活体方案 + 设备环境检测 + 后端风控这三层的组合。只做人脸比对的系统，用一张照片就能过。
四、合规红线：人脸是敏感个人信息
这一节是选型时最常被忽略、但后果最重的部分。
人脸信息属于生物识别信息，在《个人信息保护法》中归类为敏感个人信息，处理它需要满足更高的要求：
对应到工程上有三条硬动作：
□ 人脸采集前：独立同意页（不能混在用户协议里）
□ 比对完成后：原图不落盘 / 短期保留后销毁，只留核验结论 □ 全链路：加密传输、访问审计、留存期限可查
数据留存的完整做法可以参考核验数据留存的合规实践。
五、怎么选：五个判断维度
不要按"哪个更严"选，按下面五条选：
1. 这笔业务出事后的损失是什么？
2. 攻击者手里有什么？
3. 用户能否接受摄像头交互？
4. 是否满足"充分必要"？
5. 是否有分层设计？ 更合理的做法通常不是二选一，而是分层：
第一层：身份证二要素（低门槛，拦掉信息造假）
第二层：手机号三要素（确认能联系到人） 第三层：人脸核身（仅对高风险行为触发：提现、改绑、大额交易）
分层触发比"一刀切全量刷脸"成本更低、通过率更高、投诉更少——这也是目前主流做法。
六、我们的能力现状（说清楚比含糊好）
避免误解：诺正通目前不提供公开的人脸核身 API。人脸比对能力仅通过后台人工核验通道服务长期合作客户，不开放自助接入。
所以如果你现在要选的是"能立刻接入的实人核验方案"，可落地的组合是：
需要人脸能力的场景，我们建议的架构是二要素打底 + 人脸做高风险二次确认，而不是把全部流程压在人脸上。
七、上线检查单
□ 明确核验对象：验信息（二要素）还是验人（人脸）
□ 高风险行为单独触发人脸，不做全量刷脸 □ 活体方案与业务风险匹配（静默/动作/3D-近红外） □ 设备环境检测 + 后端风控三层齐全，不依赖单一比对 □ 人脸采集前独立同意页（敏感个人信息单独同意） □ 人脸原图不长期留存，只留结论与时间戳 □ 提供非人脸的替代路径（合规要求） □ 二要素/三要素/人脸做成可组合的分层
相关阅读
二要素、三要素、四要素的计费按调用量约定，开通与配额与商务确认；联调与异常路径验证可用免费额度覆盖。