人证核验

一句话定义

人证核验是把现场抓拍的人脸与身份证芯片内的照片做比对，确认持证人与证件是同一人。

两个步骤缺一不可

第一步：读证。用身份证读卡模块读取二代身份证芯片内的信息，其中包含一张证件照。这一步只能证明「这张证是真的」，不能证明「拿证的人就是证上的人」—— 因为捡到或借到别人的证，照样能读出来。

第二步：比脸。摄像头抓拍现场持证人的人脸，与刚读出的证件照做比对，算出一个相似度分数，超过阈值判定为同一人。

很多项目只做了第一步就宣称「人证核验」，实际上只完成了「读证」。没有比对环节，就不叫核验。

比对阈值怎么定

相似度阈值直接决定误判率，是一个安全与体验的权衡：

阈值定高：认错人的概率低，但同一人偶尔会被判不通过，需要人工复核，影响通行效率。

阈值定低：通过率高，但相似的人或照片攻击更容易混过去。

实务上一般取一个行业常用区间，再按场景调整：访客登记可以宽松些（后面还有人工确认）；工地实名制、考试核验要严格；门禁通行要兼顾速度，取中间值。

另外要注意：证件照往往是多年前拍的，与现场差别大，阈值不能一刀切。

典型用法

访客登记：访客刷身份证，同时抓拍人脸，比对通过后自动填表、打印访客单、开通门禁权限。国万的访客登记终端（KW-301～304 系列）配的就是这个流程。

工地实名制：住建部门要求进出场人员必须人证合一，核验记录要能导出备查。

考试/培训签到：防止代考代签。

宿舍归寝：核验本人，防止代刷卡。

合规上要注意什么

人证核验涉及身份证信息和生物识别信息，都属于个人信息保护法里的敏感个人信息，要注意三点：

① 告知同意 —— 采集前要明确告知用途、范围、保存期限，取得同意；

② 最小必要 —— 只采核验必需的信息，不要把身份证照片原图长期留存；

③ 加密与期限 —— 比对记录加密存储，设保存期限，到期删除。

国万访客系统提供数据留存期限设置与导出审计功能，可按单位内部制度配置。