互联网服务平台身份核验解决方案 – 作者:jizhengyun

现在很多企业的业务在网上拓展，但互联网具有虚拟性、隐匿性，企业在互联网上拓展业务需要解决身份核验的问题，从而杜绝欺诈、冒名注册等违规行为的发生，确保业务合规拓展，降低运营成本。

目前，客户类型主要分为个人用户和企业用户，因此身份核验需要采取不一样的方法解决。

一、针对个人身份核验解决方案

个人身份核验主要是核验个人身份、证 件信息，从而提高其违法行为成本，杜绝违规操作行为。身份核验通常是在用户注册之后开展，平台引导其进行认证，若不做认证则无法使用相关的功能。

个人身份核验主要是使用以下产品来实现风险把控：

1.身份 证证 件核验

让用户授权提供身份 证 件信息，通过接口将数据与公安数据库中的信息进行比对，从而识别虚假的身份 证。

2.人脸证 件照比对

让用户授权提供身份 证 件信息和个人免冠生活照，通过接口将数据与公安数据库中的信息进行比对，从而识别虚假、冒用他人证 件进行注册的行为。

3.唇语版活体检测

让用户授权拍摄一段念数字的人脸视频，接口通过生物技术分析视频中人像是否为活体，并返回一帧的照片，该接口通常与人脸证 件照比对接口一起使用，从而确定用户是本人操作。

4.运营商二/三要素认证

运营商认证接口主要是用来核实用户的手机号是否实名认证，其中二要素是指姓名、手机号;三要素是指姓名、身份 证号和手机号。

5.银行 卡二/三/四要素认证

银行 卡认证主要是用于绑卡、提现环节认证，保障用户资金的安全，其中二要素是指姓名、银行 卡号;三要素是指银行 卡号、姓名、身份 证;四要素是指银行 卡号、姓名、身份 证、银行预留手机号。

此外，在信息录入阶段可使用身份 证/银行 卡OCR识别接口，提高操作效率。

二、针对企业身份核验解决方案

企业身份核验主要是使用以下产品来实现风险把控：

1.企业工商三要素验证

让企业经办人提供企业名、注册号或统一信用代码、法定代表人姓名，与工商总结的数据进行比对，通常是结合营业执照OCR识别接口共同使用，从而确定企业经办人提供的营业执照是真实的。

2.企业工商四要素验证

让企业经办人授权企业名、注册号或统一信用代码、法定代表人姓名、法定代表人身份 证号，与工商总结登记的数据进行比对，从而确定企业的真实性且大体上可以认定是企业经办人授权办理，这主要是因为法定代表人身份 证号除公司内部相关人员及亲属外其他人很难获取到，出现冒用的概率较小。

3.企业对公账户验证

企业对公账户验证是指通过核验企业对公账户来核验企业用户的真实性，现在银行对企业对公账户的监管是非常严格的，开户银行会派人员上 访，对不符合条件的企业则不会同意其开户，像空壳公司、涉嫌违规交易的公司等这类公司开通的账户就会被冻结，因此通过企业对公账户验证不仅能够确定企业用户是本公司授权注册还能杜绝一些违规公司入驻，降低欺诈风险。

企业可根据自身的业务，选择对应的产品接入到自己的平台或应用中，构建完善的实名认证服务，促进业务合规发展。

来源：freebuf.com 2020-09-28 14:34:01 by: jizhengyun