实名认证

前言

公安系统身份证查询接口实际是NCIIC源API接口通道，NCIIC全称全国公民身份证号码查询服务中心，即公安部接口。公安部接口不直接对外，公安网与外网隔绝，NCIIC是公安部一事业单位。

方式

名认证主要有以下三种方式：

• 简项核查：身份证和姓名是否同人
• 返照核查：简项核查+网纹照片（画面印有各种规则网格纹路照片）返回（已不对外提供）
• 人像核查：简项核查+人脸比对（不返照片）

接口无法直接申请，可通市面公司接入（百度90%公司无授权，除注水风险，还有随时被查、业务整顿风险）。最新网络安全法，公民信息交易超50条量刑。

服务商

官方授权身份证接口服务商：

BAT有接入权限，但接口不对第三方提供，仅限本身公司业务。建议初期让接口提供商出一份查询结果声明，材料列10-20条查询结果和时间，做声明来源于全国公民身份证号码查询服务中心即可，打印盖章。后续接口遇任何异常（假接口）可以此索赔或与身份证中心进行授权求证。NCIIC外查询来源都非法，NCIIC作为唯一合法查询机构原因，有一条因NCIIC处理一些涉密数据（军、政），有些数据限制查询，一些接口商声称可查询所有人员，可能使用特殊渠道，直用内网接口，这不合规且不被允许。NCIIC和授权商基于资源垄断优势，价格自然贵且无论查询是否有结果返回都收费（返回一致、不一致、库中无此号，调数据库则收费）。

对比

价格较贵但可避更大损失，官方接口及授权商接口具备以下特点：

• 及时性：更新速度快。目前国内实名制验证主以NCIIC作源API接口通道，NCIIC全称全国公民身份证号码查询服务中心，即公安部接口。公安部接口不直接对外，公安网与外网隔绝，NCIIC是公安部一事业单位。
• 权威性：数据更新准确（出生、死亡、 姓名变更、涉密人员等），更新稳定，有身份证法保护，一般金融类机构接入，出问题可免责（非常重要）。
• 稳定性：接口速度从业内使用角度看，90%在500ms合格，200ms优秀，剩余看接入网络质量。现CDN等数据加速接口已无差异。但偶需关注能否返回结果（服务器挂掉等）。
• 安全性：官方授权实名验证接口实际仅NCIIC和其授权商有资格提供，百度90%公司无授权，价格远低NCIIC官方价格（最低8分/次）数据库。这类数据须谨慎，因单价便宜同时会产生多意外风险，数据不更新且多假数据。此外假接口可实现配合羊毛军团实现各种犯罪和欺诈。

特别注意：NCIIC提供服务时间久远，加上部分运营商偷缓存且管理不严（各大漏洞网站都能搜索到），数据泄露非常严重。据目前黑市数据看，泄露数据量多达8亿条，这些数据被二次加工，这些第三方公司提供相应资质，接入无妨，涉及金融APP注册定要谨慎。

银联认证

• 银行卡两要素：银行卡号、姓名
• 银行卡三要素：银行卡号、身份证号、姓名
• 银行卡四要素：银行卡号、身份证号、姓名、银行预留手机号

芝麻认证

概述

认证分两大环节，授权和查询。通不同手段获用户授权，将入参信息（身份证、姓名或人脸信息）发至芝麻信用接口查询。

授权方式

• 方式一：身份证号+姓名，PC和移动端都可用，芝麻提供现成接口。将入参身份证和姓名提交芝麻请求用户授权，获用户授权后芝麻查询该身份证所绑手机号A，用户提交A所收验证码，理解为身份证等价手机号，用户回填验证码证明该手机号（等价身份证）是自己的，即自己是自然人。查询成功芝麻返信用分。
  
• 方式二：人脸识别。主用于移动端，芝麻提供SDK。用户提交自己人脸照片（芝麻检测活体与否，要求用户摆动），获用户授权后芝麻据照片查询与用户提交照片匹配信息，芝麻数据库存储用户身份证照片，查询成功返芝麻信用分。理解为用户用自己活体人脸证明自己自然人身份。用户照片随时间变化，与身份证不一，芝麻能识别吗？芝麻存储用户身份证照片，每人脸识别进行更新，以此获足够照片，与用户上传人脸照片匹配。
• 方式三：设备授信。同你手机安装APP授信。安装支付宝、淘宝、天猫等本身有信用信息APP，芝麻会据设备信息（设备号等），设备绑定手机号直获用户信用信息。可理解为通过你手机、手机号、APP信用信息证明自己是自然人。

注意问题

• 芝麻信用数据库与产品用户重合度，芝麻并无所有用户身份信息，所提身份证或人脸可能在芝麻数据中查不到。接入前随机抽取业务线用户样本（手机号），提交芝麻查询重合度。保证80%+接入，否则无用。
• 芝麻在获用户同意后进行授权，非直提信息，故做好铺垫，降低用户输入身份证号等信息心理门槛。如图，请求授权页面，遮挡部分是商户号，接入芝麻要与芝麻签订保密协议。