Skip to content
全部文章

如何通过 Toden 确认对方是真人

查尔斯·阿奇邦

, 联合创始人

实时检测功能有助于确认摄像头前是真人。在客户使用的工作流程中启用此功能,选择一种方法,并路由您的策略不允许的捕获内容。

Toden 的插图:一个真实的人。此刻。

要点

  • 权限被拒绝后,还有可用的恢复途径。
  • 缺失或无法读取的录音将执行配置的操作。
  • 仅完成提交并不代表获得访问权限。
  • 该策略适用于具有代表性的支持设备。

实时检测功能有助于确认摄像头前是真人。在客户使用的工作流程中启用此功能,选择一种方法,并路由您的策略不允许的捕获内容。

开始之前

  • 相机权限和受支持的设备

  • 具有可用活性检测方法的工作流程

请使用具有此控制权限的团队成员。更改设置前,请检查组织和环境。付款或持续注册前,请审核当前价格。屏幕截图显示的是示例工作区或公共集成参考;它们不显示真实客户或已完成的付款。

设置并使用该功能

步骤 1:打开客户信息采集工作流程

选择您的组织和沙盒环境,然后打开“配置”→“工作流” 。打开应用中使用的单个工作流。查看顶部的 ID。状态检测步骤是采集过程的一部分,因此更改未使用的工作流不会影响客户。选择方法之前,请检查摄像头权限以及客户使用的设备。

Step 1: Workflows in the example organisation, with Sandbox selected
打开完整尺寸图片 ↗

仪表盘示例:打开客户采集工作流程

步骤 2:启用状态智能

在左侧步骤列表中启用“在线状态智能”并选择它。在中间面板中打开“设置” 。确保流程中保留“自拍”步骤。自拍本身只是一张照片;所选的实时检测方法提供在线状态检查。预览会显示客户体验,但不会运行实时引擎。

Step 3: Presence Intelligence selected, with the Setup tab visible
打开完整尺寸图片 ↗

仪表盘示例:启用状态智能

步骤 3:选择活度检测方法

选择一种可用方法:3D 动态检测、3D 闪光检测、双重检测或被动活体检测。面板会显示操作步骤和预计时间。根据您的风险和辅助功能要求进行选择,然后查看预览。如果语音提示对客户有帮助,请保留语音指导;并检查屏幕亮度,以便在弱光环境下进行检测。在选择正式版默认设置之前,请先测试具有代表性的真实设备。

Step 3: Presence Intelligence selected, with the Setup tab visible
打开完整尺寸图片 ↗

仪表盘示例:选择活体检测方法

步骤 4:选择缺失记录操作

打开规则并检查对缺失或无法读取的活体检测录像的处理方式。审核需要启用决策功能,并添加一条规则将结果路由至您的团队。“拒绝”选项会要求根据您的策略重新采集录像。从未收到的录像并不等同于已证实的欺骗行为;它只是证明您的服务器无法重新检查。发布前,请检查其他规则及其顺序。

Integration reference: When the liveness recording does not arrive
打开完整尺寸图片 ↗

集成参考:当活体检测录制未到达时

步骤 5:保存并发布工作流程

等待编辑器中显示“已保存” 。选择“发布”或“发布现有工作流的更改” 。在发布审核中,检查目标环境、工作流 ID、价格和就绪警告。解决阻塞问题,然后确认发布版本。已保存的草稿并非客户使用的版本。新会话使用新发布的快照;已创建的会话保留其原始版本。

Step 8: Publication review showing the target environment, workflow ID and confirmation button
打开完整尺寸图片 ↗

仪表盘示例:保存并发布工作流程

步骤 6:将已发布的工作流程连接到您的应用程序

复制工作流 ID。将该 ID 提供给您的 Web、React Native 或 Flutter 客户端。 SDK 使用来自同一组织和环境的可发布密钥以及稳定的客户参考。或者,在您的后端创建一个客户绑定的托管会话。 POST使用密钥访问 /api/kyc/sessions 。返回会话URL 仅对目标客户可见。摄像头预览不会进行验证,也无法证明您的后端能够处理结果。

Integration reference: Request
打开完整尺寸图片 ↗

集成参考:请求

步骤 7:在后端查看最终结果

捕获数据后,将验证 ID 与您的客户参考信息关联存储。跟踪状态更新或检索当前状态。读取状态以了解结果,并查看 checkStatus 、reason和reasonCode以了解原因。当工作流程包含决策规则时,检查完成事件可能在最终工作流程决策之前到达。保持处理和人工审核结果待处理;不要仅仅因为客户完成了摄像头屏幕检查就批准帐户。

Integration reference: Status and checkStatus
打开完整尺寸图片 ↗

集成参考:状态和检查状态

充分发挥这种能力

  • 在结果处理中,应将活体检测和 1:1 人脸比对分开进行。通过其中一项检测并不意味着通过另一项检测。

  • 对指定的回头客使用人脸识别重新验证。当需要进行身份验证时,在注册过程中使用完整的身份验证流程。

  • 评估低端手机、浏览器和网络状况不佳情况下的采集完成率和重试率。根据实际情况调整采集流程,而不仅仅是预览结果。

先测试再依赖它

运行此产品支持的沙箱或模拟器场景。如果某个工具仅供生产环境使用,请先检查访问权限和范围,然后仅使用经过审核的、获得许可的生产环境测试。文档截图或页面加载成功并不等同于端到端集成测试。

  • 权限被拒绝后,还有可用的恢复途径。

  • 缺失或无法读取的录音将执行配置的操作。

  • 仅完成提交并不代表获得访问权限。

  • 该策略适用于具有代表性的支持设备。

故障排除

摄像头访问权限被拒绝

为客户提供清晰的权限恢复路径。不要悄悄跳过必要的自拍环节。

录音文件丢失了。

使用记录的理由以及您的审核或拒绝政策。在适当情况下,请要求使用支持的浏览器或更换手机。

测试立即通过

沙箱测试结果是模拟的,用于验证您的处理方法,但不能反映真实世界的反欺骗性能。

打开设置和集成参考

开放式工作流程 (在新标签页中打开)

阅读集成参考手册 (在新标签页中打开)

返回解决方案 (在新标签页中打开)。选择要激活的功能,然后按照其相应的指南进行操作。

参考来源

查尔斯·阿奇邦

关于作者

Charles Archibong

联合创始人

Charles Archibong是Toden的联合创始人。他撰写有关身份验证、金融科技以及构建可信数字服务的实际工作的文章。

打造您的产品。其余交给我们。

端到端身份验证与合规服务,遵循全球标准,为创业者提供合理定价。