银行远程开户靠什么？人脸核身技术全解析

摘要：

线上开户已经成为银行的重要业务入口，但"见不到人"怎么确认身份？人脸核身正是支撑远程开户的关键技术。本文拆解银行为什么必须用人脸核身、它在开户流程中承担什么角色，以及银行级方案需要具备哪些能力。

一、远程开户最难的一步：确认"人证合一"

线下开卡时，柜员可以通过肉眼比对身份证和本人。搬到线上后，这个动作必须由系统完成，而且要求更严格——不仅要看脸像不像，还要确认屏幕前是真人在操作。

这就是人脸核身的核心任务：把"人证合一"的核验从柜台搬到屏幕上。

二、人脸核身在开户流程中承担什么角色

一个典型的远程开户流程，人脸核身通常在以下几个节点发挥作用：

其中人脸核验是整个流程的安全底线。缺少活体检测的比对，等于只比两张图，攻击成本极低。

三、银行不能只做"照片比对"

部分机构为节省成本，只做静态照片比对，不做活体检测。这在低风险场景下勉强可用，但用于开户存在明显漏洞：

• 攻击者拿到一张证件照片和一张人脸照片，就能完成比对
• 无法区分"本人操作"和"他人代操作"
• 无法识别屏幕翻拍、照片打印等低成本攻击

银行开户属于高风险业务，需要的是"活体检测 + 人脸比对 + 权威库核验"的完整链路。

四、银行级方案需要哪些额外能力

除了基础的活体检测，面向银行场景的方案通常还需要具备：

设备风险检测

实时判断设备是否被 Root 或越狱、是否运行在模拟器中、摄像头输入是否被劫持。大量黑产攻击依赖模拟器和注入工具，设备检测可以在活体检测之前就拦下一批。

智能分级认证

根据当前设备与操作环境的风险等级，动态选择活体检测强度。正常用户快速通过，高风险环境升级校验，兼顾安全与通过率。

AI 攻击防护

针对 AIGC 换脸、高清翻拍、批量模板注入等新型攻击进行专项识别，并支持模型的持续更新。

人工审核与留痕

对高风险或存疑的核验请求，支持转人工复核；完整记录核验过程和结果，满足审计与纠纷追溯需求。

五、典型落地场景

对于签约类场景，还可以叠加意愿核身能力，通过语音朗读确认，证明是本人的真实意愿，而不只是本人操作。

六、银行选型的几个关注点

1. 是否支持权威库比对，而不是仅做自传照片比对
2. 是否具备设备风险检测与 AI 攻击防护
3. 是否覆盖微信、App、H5 等多种渠道
4. 是否支持混合部署，满足内部数据管理要求
5. 是否有完整的结果留存与人工复核机制

腾讯云慧眼人脸核身的产品线覆盖从基础实人认证到金融级方案，可支撑银行开户、签约、交易等不同风险等级的场景。该系列产品正在限时特惠活动中，低至3.3折：https://cloud.tencent.com/act/pro/happynewyears