蒲公英企服平台对话令牌云兰威——让实名认证更安全、快捷、简单

2021年蒲公英企服开放平台1024开发者活动日前在线举行，令牌云技术专家兰威，就用户实名身份认证、防止用户隐私信息泄露等分享了合规快捷的解决方案。面对认证索取信息过度，流程过长而流失用户的情况终于可以一去不复返了。

TracupTalk 主持人：

近年来，因为疫情的限制，很多企业都实现了在线办公，有不少需要在线识别或认证的需求，很多银行的应用、个人身份的认证等等，都需要手持身份证进行拍照，由此引发了一个问题，用户身份证的这种极隐私的信息就会被传到App端，可能就会发生用户信息泄露这样的问题，而银行和金融类的应用又必须进行身份证认证，同时，开发者也担心会因为身份证识别拍照而遭到用户投诉。今天我们很荣幸请到了令牌云的兰威，来帮我们分析一下有没有更安全快捷的方法解决以上问题。

令牌云 兰威：

我们相信大家在做App开发的时候，经常需要对用户进行实名身份证验证，这个需求在过去通常是让用户自行拍照身份证上传，再通过OCR供应商来提取照片中的文字信息，同时在用户确认无误过后，交给另一个供应商对信息进行印证，有必要的话还可能再调用人脸的识别服务。

这样就带来了几个问题：

第一，我们需要对接，可能好几家第三方供应商，需要把他们的产品服务按照产品逻辑拼接在一起，这个过程实现起来不会简单，有可能还会和产品经理产生争执。而且成功实现后，用户操作也不方便，至少需要30秒到两分钟不等的时间，有可能用户信息识别失误，还得再来一次。

第二，在过程中，用户的信息必然会提供给第三方，有时甚至不止一家，请他们来对信息进行验证的话，则又存在着用户信息泄露的风险。

第三，随着《个人信息保护法》和《数据安全法》等国家法律的出台，我们对接的这些第三方供应商是不是正规的，是不是有资质的很难确定。

而令牌云就是专门解决身份认证问题的，使工程师可以快速的完成对接，一次性解决上面的问题，我们先来了解一下实施后的效果：用户打开APP后，在实名认证时，掏出自己的身份证，只需要三秒钟就能完成流程，如果搭配人脸的话也就5~6秒钟的时间，而APP得到的用户信息是100%准确无误的。

我们再说说背后是怎么做的。我们提供的是前端的SDK和后端的API服务对接，其中前端SDK是完成手机端对身份证芯片的安全读取，后端API对接的是公安部的服务，用于查询获取到的用户的身份信息。

公安部会将用户的身份信息以一种加密的数字信封的方式返回给APP这边，只有APP自己的私钥才能解密，也就是说App是完全不知道你的用户信息的。不仅如此，令牌云还拥有公安颁发的特殊资质，所以才能合法合规的提供身份证的服务，让大家放心安全的使用。

目前我们的身份认证服务已经在360数科、陆金所金融等著名的公司的App中正式上线。近期还有京东金融、易联银行、中国联通等其他头部客户的接入。

以上就是我为大家带来的分享，感谢大家。

TracupTalk 主持人：

感谢兰威，刚才我们从兰威的讲解中，了解到一个身份认证会经历过N多环节，你的OCR服务商可能会获取信息，而且用户拍摄身份证时的光线不好，可能会出现拍摄失误等问题。此外，还有一个实际问题，就是万一我拿的不是身份证，而是个照片。或者我拍的不是一个真实身份证，而是路上捡的，通过一些伪装，也可能会骗过识别系统，无疑会给我们本人身份证的持有人造成伤害。

在当今数字化环境中的后疫情时代，很多业务是分秒必争的，用户完成不了认证，就做不了任何事情，是会让用户非常崩溃的进而导致用户流失，所以我们期待令牌云的服务能提供更加快捷保密安全的身份认证通道。感谢兰威的分享，谢谢。

蒲公英企服开放平台

就像兰威提到的《个人信息保护法》和《数据安全法》等国家法律的出台，对用户隐私保护和企业收集用户信息提出了更规范的要求，向用户实名认证的安全性和快捷性提出了新的考验。如果需要类似令牌云这样的用户快捷认证服务，小编建议可以在蒲公英企服企服开放平台(https://open.pgyer.com)进行选择，蒲公英企服平台汇集了4000+ToB软件，更多的选择和横向对比帮助您更快找到适合您需求的软件产品。