运营商在线开卡，人脸核身是标配

摘要：

手机卡实名制是硬性的合规要求，在线开卡又必须解决"不见面如何核验身份"的问题。本文讲清楚运营商在线开卡场景中人脸核身的作用与落地方式。

一、在线开卡绕不开的一道题

手机卡是实名制管理最严格的领域之一。用户线上申请号卡，运营商必须确认申请人身份真实、是本人申请。

这个要求意味着：单纯填写姓名和身份证号不够，必须做实名与实人的双重核验。

原因在于号卡具有特殊性——它既是通信工具，也是大量网络服务的身份载体。一旦号卡被冒名开立，后续被用于注册账号、接收验证码、实施诈骗时，追责链条会变得非常复杂。

二、号卡全生命周期中的核验节点

把核验放进号卡的完整生命周期来看，会发现需要确认身份的时刻不止一次：

这条链路上，任何一个环节放松，都可能让前面的核验成果失效。

三、在线开卡的核验流程

一个完整的线上开卡流程通常包含：

1. 用户提交姓名、身份证号
2. 证件信息与权威库比对，确认真实性
3. 人脸核身确认操作者是证件本人
4. 部分场景还需完成活体检测
5. 结果通过后进入制卡和配送环节

其中人脸核身这一步是核心。没有它，任何人都可以拿别人的身份证号申请号卡。

需要注意的是，线上开卡把核验和交付拆成了两个环节：核验发生在申请时，号卡交付发生在物流环节。因此部分流程还会在签收或激活环节增加一次确认，避免"申请是本人、激活是他人"的情况。

四、为什么必须做活体检测

运营商场景面对的是黑产批量办卡的压力。常见的攻击方式包括：

• 使用他人证件照片冒充本人
• 用视频回放绕过简单的人脸比对
• 使用自动化工具批量提交申请

活体检测的作用就是要求"真人实时在场"，把上述攻击方式挡在门外。

对运营商而言，攻击的动机通常不是针对某一个人，而是批量化获取号卡资源。这意味着防护的重点不在于"识别个别的可疑用户"，而在于提高批量的成本——当单次伪造的成本和时间被拉高，攻击的规模自然会收缩。

五、二次实名与复机场景

除了新开卡，运营商还有几类需要核身的场景：

这些场景共同的特点是：操作会改变号码的控制权归属，因此必须确认本人。

六、异地办卡与反诈

近年来，电信网络诈骗治理对号卡管理提出了更高要求。运营商在异地办卡、集中开卡等场景中，往往需要加强核验：

• 提高活体检测强度，防止照片和视频攻击
• 引入设备风险检测，识别模拟器和异常设备
• 对高风险申请转人工复核

从实操角度看，异地办卡的难点在于"缺少线下场景的自然约束"。因此不少运营商会在常规核验之外，叠加设备环境判断和申请频次控制，把异常特征明显的申请筛出来单独处理。

七、特殊人群与特殊场景

除了常规用户，还有几类场景需要单独设计：

老年用户。 对动作活体的配合度较低，建议优先提供静默活体等低配合度方式，并在自助渠道保留人工协助。

企业客户。 批量开卡场景下，核验对象从个人扩展到经办人，需要同时确认经办人身份和授权关系。

境外人士。 证件类型不同，需要确认方案是否支持对应的证件识别能力。

自助终端。 营业厅自助设备上核验时，环境光照和交互引导都需要针对性设计。

八、方案选型关注点

1. 是否支持权威库比对，确保身份信息真实
2. 是否具备设备风险检测与 AI 攻击防护
3. 是否支持 App、H5、小程序、自助终端等多端
4. 是否有完整的核验记录，满足监管留痕要求
5. 是否能按不同业务场景配置差异化的核验强度

腾讯云慧眼人脸核身产品线覆盖实名信息核验与多版本人脸核身能力，可支撑运营商在线开卡、二次实名、补换卡等场景。该系列产品正在限时特惠活动中，低至3.3折：https://cloud.tencent.com/act/pro/happynewyears