网站的身份证实名认证系统如何实现？(网站实名认证有风险吗)

0.背景:

有三种常见的证明”你是你”的方式:

1.知识.即知道仅有你知道的事. 如密码, 如某年某月你的纳税额度.

2.持有某物. 即能提供你持有某物的证据, 如身份证.

3.生物特征. 即难以改变的特征, 如指纹, 脸, 声音等.

1.于此对应的, 这3种的组合, 提供了可被人民银行认可的实名制的基础.

a.对接公安身份信息验证渠道.

知识.

提供身份证详细信息至公安身份系统(原则上仅有你知道的知识), 若公安身份系统验证一致, 则返回一致, 并附带身份证的证件照. 可额外通过人脸识别系统识别(生物特征), 不能有效确认的走人工审核.

b.通过接第三方实名制验证通道.

令牌+生物特征.

如你在电信运营商, 银行或者水电煤, 提供身份证(令牌)加检验证件照和本人匹配度(生物特征)两种方式, 确认”你是你”.

基于信任关系, 网站若需要实名制, 接入这些第三方验证通道. 如电信运营商通道, 注册时提供手机号码和验证码(证明你持有令牌且原则上仅有你知道的知识), 若电信运营商确认以上信息属实, 即返回实名验证通过的消息. 银行通道类似. 水电煤亦然.

c. 个税系统.

知识.

提供原则上仅有你知道的知识, 如税单精确到个位的近期纳税额来确认身份.

d. 自建.

令牌+生物特征.

提供本人(生物特征)手持身份证(令牌)的照片, 并辅以人脸识别或人工审核来确认. 照片来源一般为a.