这几年对接企业客户，发现一个挺普遍的现象：产品经理说要做“人脸识别”，风控说要“实人认证”，等真正开始写技术方案了，才发现两边讲的根本不是一回事。所以正式开始之前，最好先把这三个概念掰扯清楚。
<span style=”color:#0066CC;”>人脸核验完整解决方案</span> 里收到最多的咨询问题不是“多少钱”，而是“我这场景到底该用人脸识别还是人脸核验”。答案其实不复杂，只是大部分人在开始选型之前，没把几个词的定义真正搞清楚。
人脸识别、实人认证、人脸核验：三个词三条路
人脸识别
- 这个词用得最滥，也最容易误导人。技术上它是一套大帽子，底下盖着人脸检测、特征提取、1：1比对、1：N搜索这些具体能力。本质上它解决的是“认出是谁”的问题——公司门禁刷脸开门，手机相册按人脸聚类照片，本质都在干同一件事：把摄像头拍到的那张脸和系统里存的脸对上号。
- 它不关心你是不是真人，不关心你的身份信息有没有造假，只关心“脸对上了吗”。换个角度说，如果有人拿着一张高清照片过门禁——人脸识别系统大概率能识别出来这人是谁，但根本判断不了来的到底是不是本人。
实人认证
- 重心不在“脸”上，在“身份信息”上。用户填了姓名和身份证号，系统去公安部数据库或者第三方数据源那边对一下，确认这套身份信息真实有效。典型场景是电商平台绑卡，你要填姓名、身份证号、银行卡号、手机号“四要素”，平台验证通过了才让你绑。这里面根本不涉及用户本人的照片——黑产买一套真实的身份证信息就能通过，所以实人认证防的是“假身份”，不防“冒用本人”。
人脸核验
- 把这两件事合在一起办了，还多加了一道保险。一套完整的人脸核验流程是：活体检测（证明摄像头前面的是真人，不是照片不是视频）→ 证件OCR（把证件上的文字信息读出来）→ 人脸1：1比对（现场拍的脸和证件照片是不是同一个人）→ 必要时再跟权威数据库交叉验证一下。每一步都在回答一个问题：你到底是不是你声称的那个人。
总结
- 用一句话把三者串起来就是：人脸识别是“认脸”，实人认证是“验证身份信息真假”，人脸核验是“把人、证、活体三位一体绑定确认”。
- 具体的技术细节，比如活体检测到底怎么区分真人和3D面具、NFC读证怎么实现的——<span style=”color:#0066CC;”>人脸核验完整解决方案</span> 里拆得比较细，这边不重复展开了。
什么行业必须上人脸核验
那什么行业真正需要人脸核验，而不是只做人脸识别或者实人认证就够了？
核心判断标准只有一个：如果身份被冒用，企业会不会产生实质性损失或合规风险？
- 金融开户。央行对II/III类户远程开户有明确的实名认证要求，银保监会对大额交易有身份确认的硬性规定。金融行业没有人脸核验，连业务合规这条线都过不去。
- 网约车司机准入。司机入驻注册、接单前的每日签到、运营中的随机抽检——现在多地的网约车管理细则里，这些环节必须做人脸核验已经写进法规了。平台不做，监管直接处罚。
- 政务线上办事。不动产登记备案、征信查询、社保医保办理——这些场景涉及个人隐私和行政效力，不可能只靠账号密码确认本人操作。政务平台现在基本都接入了人脸核验，有些还强制要求NFC读证。
- 智慧工地实名制。住建部的政策摆在那里，建筑工地必须对进场作业人员进行实名登记和考勤管理。工地的特殊性在于网络差、用户操作不熟练，所以需要离线部署方案——这个后面技术篇会细说。
反过来看，如果业务场景不涉及强监管、不涉及资金流转、不涉及他人权益受损，那可能人脸识别就够用了。比如商场会员刷脸积分、景区刷脸入园——这些场景里“被冒用”的损失极低，没必要为了技术而技术。
企业做选型前先问自己三个问题
最后给正在做选型的企业采购和产品负责人三个自检问题。如果三个答案里有任何一个“是”，那基本可以确定你需要的是完整的人脸核验方案，而不是单独的人脸识别或者实人认证接口。
- 第一，你的业务是否受银保监会、央行、住建部或地方金融/交通监管部门管辖？ 是 → 直接跳过讨论，上人脸核验。合规要求是第一优先级。
- 第二，用户身份被冒用是否直接造成企业资金损失或法律责任？ 是 → 必须同时解决活体和证件真实性两个问题。人脸识别只管“认脸”，不管“是不是真人”，缺的正好是风控最需要的那个环节。
- 第三，核验结果是否需要留存作为司法举证或监管审计的证据？ 是 → 需要全程音视频留痕加不可篡改存档，这是人脸核验的标准配置，基础的人脸识别接口根本不提供这类能力。
