学习
实践
活动
专区
工具
TVP
写文章
首页标签人脸核身

#人脸核身

秒级确认身份真实性,有效降低业务风险

子账号控制台的权限管理

控制台的数据查询权限默认是主账号可查询所有子账号的数据,子账号仅能查询自身的数据,若主账号希望赋予子账号更多的管理权限,可在控制台权限管理页面进行相关授权。 登录主账号进入 访问管理控制台,选择左侧导...... 展开详请

如何开通子账号?

登录腾讯云主账号管理控制台,选择 访问管理。 在概览页面中,选择“用户”,单击创建用户,填写相关信息。 [b08374fba7de01684ccb7e4b2e77808e.png]... 展开详请

子账号如何调用人脸核身?

在登录页面,选择“子用户登录”。 [ba8ba4acad49a34e9a4aa847ebcd7d59.png] 根据业务需求申请相应的流程对接(主子帐号一致)。 选择左侧导航中的“用户列表”。 在用户...... 展开详请

子账号适用于什么场景?

  1. 用户的主账号拥有多项重要权限,或开通了多项腾讯云的产品,可以用到子帐号分配不同产品的调用权限,保证每个子帐号只有部分产品的权限。
  2. 用户为代理商,需要为多个机构或客户代理腾讯云的产品服务,可以通过子帐号分配不同的机构和客户的产品,保证机构间数据的独立性。
  3. 针对人脸核身,可以支持子帐号调用,并按子帐号统计数据。

子账号如何关联人脸核身权限?

选择左侧导航中的 策略。 在“新建自定义策略”页面中,找到需要关联策略的子用户,单击关联用户/组。 在弹出的“关联用户/用户组”窗口中,选择您需要添加的用户,进行授权。 [7b83a468fe4898...... 展开详请

步骤2:业务加解密流程

人脸核身使用信封加密(Envelope Encryption)应对海量数据的高性能加解密方案。使用 GenerateDataKey 接口生成数据加密密钥 DEK 明文和密文,使用 DEK 明文对数据进行加密,并只需要传输数据加密密钥 DEK 密文到 KMS 服务端(通过 CMK 进行加解密),所有的业务数据都是采用高效的本地对称加密处理,对业务的访问体验影响很小。

NodeJS 代码参考

function encryptAes256CBCPKCS7(data, secretKey) {
    try {
        let iv = "";
        var clearEncoding = 'utf8';
        var cipherEncoding = 'base64';
        var cipherChunks = [];
        var cipher = crypto.createCipheriv('aes-256-cbc', secretKey, iv);
         ///  secretKey: GenerateDataKey 接口获取的 Plaintext ,并将 Plaintext base64 解码后作为明文密钥使用
         ///  iv:初始化向量,16位  
        cipher.setAutoPadding(true);
        cipherChunks.push(cipher.update(data, clearEncoding, cipherEncoding));
        cipherChunks.push(cipher.final(cipherEncoding));
        return cipherChunks.join('');
    } catch (e) {
        console.error(e);
        return "";
    }
}

步骤1:开通服务

登录控制台,根据指引授权角色和开通 KMS 服务。<div style="background-color:#00A4FF; width: 170px; height: 35px; line-heig...... 展开详请

区域性机构

!1.地方性的银行都需要引导客户开通无卡支付再进行验证。

2.农行卡bin(625826)暂不支持验证。

机构名称

借记卡

贷记卡

杭州银行

绍兴银行

浙商银行

x

嘉兴银行

x

湖州商行

温州银行

台州银行

长兴村镇

x

民泰商行

金华银行

兰州银行

甘肃农信

x

甘肃银行

x

江西农信

x

九江银行

上饶银行

赣州银行

南昌银行

景德镇银行

x

哈尔滨银行

龙江银行

黑龙江省农信

x

华兴银行

x

广东农信

x

广州银行

广州农商行

东莞银行

东莞农商行

华润银行

南粤银行

珠海农商行

x

小榄村镇

x

顺德农商行

徽商银行

安徽农信

x

内蒙古农信

x

鄂尔多斯银行

包商银行

海南农信

x

黄河农商行

x

宁夏银行

石嘴山银行

丹东银行

x

抚顺银行

x

辽宁农信

x

盛京银行

铁岭银行

x

鞍山银行

x

辽阳银行

x

盘锦商行

x

营口沿海银行

x

营口银行

x

朝阳银行

x

阜新银行

x

葫芦岛银行

x

锦州银行

齐鲁银行

临商银行

烟台银行

x

恒丰银行

x

威海银行

泰安银行

x

潍坊银行

东营银行

济宁银行

x

德州银行

莱商银行

日照银行

齐商银行

山东农信

x

枣庄银行

x

北京农商行

上海农商行

常熟农商行

江南农商行

x

长江商业银行

x

苏州银行

x

江阴农商行

江苏农信

昆山农商行

x

太仓农商行

x

无锡农商行

南京银行

张家港农商行

x

吴江农商行

江苏银行

x

福建农信

福建海峡

x

泉州银行

x

广西北部湾

广西农信

x

桂林银行

x

柳州银行

x

安顺商行

x

贵阳银行

贵州农信

六盘水商行

x

遵义商行

x

青海银行

青海农信

宁波银行

东海银行

x

鄞州银行

通商银行

x

湖南农信

华融湘江银行

x

长安银行

x

陕西农信

x

西安银行

x

库尔勒市商业银行

x

乌鲁木齐商行

x

新疆农信

x

新疆汇和银行

x

青岛银行

青岛即墨北村镇银行

x

宝安融兴村镇银行

x

福田银座村镇银行

x

龙岗鼎业村镇银行

x

深圳农商行

x

商丘银行

新乡银行

x

三门峡银行

x

驻马店银行

x

周口银行

x

安阳银行

x

漯河银行

x

河南农信

x

信阳银行

x

鹤壁银行

x

焦作商行

x

洛阳银行

x

平顶山银行

x

许昌银行

x

濮阳商行

x

南阳村镇

x

汉口银行

湖北银行

湖北农信合

x

武汉农商

x

吉林银行

吉林农信

x

重庆三峡

x

重庆农商

重庆银行

大连银行

保定银行

x

沧州银行

x

承德银行

邯郸银行

x

河北银行

衡水银行

x

河北农信

x

秦皇岛银行

x

唐山银行

x

邢台银行

x

张家口银行

x

廊坊银行

x

滨海农商

x

渤海银行

x

天津农商

天津银行

云南农信

玉溪商行

x

曲靖商行

x

富滇银行

厦门银行

x

阳泉商行

x

晋城银行

x

晋中商行

x

大同商行

x

长治商行

x

山西省联社

晋商银行

x

成都农商

成都银行

攀枝花商行

x

泸州商行

x

南充商行

x

自贡商行

x

乐山商行

x

德阳银行

x

遂宁商行

x

凉山商行

x

宜宾商行

x

雅安商行

x

达州商行

x

绵阳商行

x

全国性机构

机构名称

借记卡

贷记卡

备注

中国工商银行

-

中国农业银行

-

中国银行

-

中国建设银行

-

交通银行

需开通无卡支付

中国邮政储蓄银行

需开通无卡支付

招商银行

部分卡bin需要开通无卡支付

中国光大银行

需开通无卡支付

中信银行

需开通无卡支付

华夏银行

需开通无卡支付

上海浦东发展银行

需开通无卡支付

中国民生银行

部分卡bin需要开通无卡支付

平安银行

需开通无卡支付

广发银行

部分卡bin需要开通无卡支付

兴业银行

需开通无卡支付

北京银行

需开通无卡支付

上海银行

需开通无卡支付

验证结果信息量太大时,如何拉取成功?

验证结果信息量太大时,会导致一次性拉取失败,您可以先单独拉取判断验证结果(InfoType 选1),如果需要视频或身份信息留底,再用234去拉取。

我们支持拉取验证过程中的所有数据,并支持异步拉取,token 有效期为生成后的3天,3天内可多次拉取,建议分次拉取信息。

接口并发是否有限制?

默认 QPS 限制100次/秒,如果客户评估不能满足需求,欢迎您 点此链接 扫描二维码添加腾讯云人脸核身小助手进行询问。

图片或视频转 Base64 时出错如何处理?

图片或视频转 Base64 时,需要去掉相关前缀data:image/jpg;base64,和换行符\n

调用参数里面有地域选择这个参数,选择哪个地方有没有实质的影响?

  1. 域名中的地域信息决定访问的是哪个接入点:faceid.ap-shanghai.tencentcloudapi.com就是要访问上海这个接入点。
  2. 公共参数 Region 决定的是要访问业务资源所在区,例如 Region=ap-beijing 就是要操作北京区的资源。 如果域名中不指定地域信息则是就近接入 。就近接入可能会存在问题。如果解析不到 IP 会默认到广州地域里面。另外域名地域和公共参数 Region 可以不一致 但是可能会增加耗时。建议客户域名和公共参数 Region 选择相同的地域。 (建议域名和公共参数 Region 统一使用 ap-guangzhou )

银行卡二要素、三要素、四要素,运营商三要素类接口产品是否支持外籍人士核验功能?

PaaS 化服务中,如何获取动作顺序与数字验证码?

SaaS 化服务中,“ckv 数据有误”是什么问题?

ckv 数据有误,一般是 bizToken 错误。需要检查下 DetectAuth 生成的 bizToken 是否正确。

iOS App:拉起人脸核身时,initWithServerUrl 需要设置为https:\\faceid.qq.com

!不能是测试环境地址。

SaaS 获取验证结果信息,有很多字段为 null,是什么原因?

若在未完成验证前调用该接口,数据可能为 null,需要走完全流程后再去拉取。

Biztoken 一直有效吗?

一次核身流程的标识,Biztoken 有效时间为7,200秒;完成认证后,三天内可用 Biztoken 多次获取验证结果信息。

PaaS 化服务中,传入视频大于5M,如何进行压缩?

视频格式:H264编码标准的视频格式(如mp4,mov,avi,webm), 分辨率支持270p ~ 1080p,(推荐 wxh=320x*),视频大小不超过8M, 如果前端手机录制 H5 视频过大,...... 展开详请

扫码关注腾讯云开发者

领取腾讯云代金券