汽车站票务系统实名制验票：基于腾讯云WAF与人脸核身实现人证合一

一、汽车站实名制的痛点

汽车客运站和景区、乐园不一样，它有个硬要求：实名制。旅客必须刷身份证进站，票证人一致才能上车。早期很多站还是人工核对，效率低还容易出错，高峰期进站口排长队。

我们在做汽车站票务系统时遇到的实际问题：

• 早高峰进站口排几十米长队，人工核验慢，旅客赶不上车；
• 有人用别人的身份证买票上车，人工核对看走眼；
• 黑车拉客、票贩子倒票，实名制没起到作用；
• 公安要求数据实时上传，对接各地客运监管平台。

这些问题逼着我们把实名制验票做成自动化、系统化。本文分享基于腾讯云产品实现汽车站人证合一验票的架构实践。

二、整体流程

旅客乘车全流程：

线上买票（身份证号）→ 到站刷身份证+人脸比对 → 闸机开闸 → 上车。

核心就两步：身份证读取拿到票号，人脸和公安身份库比对一致，闸机放行。

三、技术架构

分三层：

• 边缘层：站务机房部署闸机、人脸摄像头、身份证读卡器，本地边缘计算节点做初步比对；
• 云端层：腾讯云CVM跑票务核心服务，WAF防护接口，人脸核身API做权威比对；
• 数据层：CDB MySQL存票务和旅客记录，COS存人脸抓拍图片留档。

四、人证合一怎么实现

1. 身份证读取

闸机刷身份证，读取芯片里的姓名、身份证号、照片，本地边缘节点先做一次OCR和人脸比对初筛。初筛通过后，再把身份证号和现场人脸照片传到腾讯云人脸核身服务做权威比对。

腾讯云人脸核身API支持身份证二要素、三要素比对，准确率99.9%以上。我们用的是人脸比对模式：现场人脸和公安身份库里的照片做相似度比对，超过阈值就判定人证一致。

2. 接口安全

进站接口暴露在公网，必须防刷。我们在腾讯云WAF里配置了：

• 身份核验接口频率限制，单IP每分钟最多调用20次；
• 恶意脚本和爬虫拦截；
• 接口鉴权，只有闸机设备能调用核验接口。

WAF挡掉大部分恶意请求，正常旅客核验不受影响。

3. 本地兜底

如果云端人脸核身接口临时不可用，闸机切换到本地模式：只查身份证有没有票，人脸比对降级为抽查。网络恢复后补做人脸比对记录。

这套降级机制在千里达票务系统的汽车站场景里是标配，确保任何时候进站都不会完全停摆。

五、监管数据对接

公安和交通部门要求汽车站实时上传旅客数据。我们的做法：

• 每趟车发车前，把旅客名单通过加密接口推送到监管平台；
• 敏感数据传输走腾讯云专线，不走公网；
• 数据在CDB里加密存储，符合客运数据安全规范。

六、效率提升

上线后数据：

• 单闸机核验速度从人工15秒/人降到3秒/人；
• 早高峰排队时间从40分钟降到10分钟；
• 票证人不一致拦截率100%，没再出现冒用他人身份证乘车的情况。

七、成本对比

人工核验一个站需要6-8个验票员，一年人力成本几十万。上自动化闸机加云端人脸核身，一次性硬件投入加每年API调用费，两年就能回本，还解决了人工核对看走眼的问题。

八、总结

汽车站实名制验票的核心是：边缘初筛+云端权威比对+接口安全防护+本地兜底。腾讯云WAF挡恶意请求，人脸核身API做人证比对，CDB存数据，整套方案不用自己训练人脸识别模型，云服务开箱即用。再加上监管数据对接，从旅客进站到数据上报全链路自动化。