什么是身份认证信息（身份认证全解析）( 二 ) 在面向外部客户的互联网产品

目前，移动开放平台[1] ，支持移动和电信的手机号码；联通手机号需要单独向联通[2]申请；电信也提供了天翼账号[3]申请页面。（据说电信支持验证其他运营商的账号，不过成功率较低。）
问题有几个：

移动本机校验要预存 10w RMB ，我想了下我们这种 B端低频业务得花到地老天荒；
联通免密登录要日活 1000w 以上、本机验证 Xw 以上（具体X 是多少不太清楚）；
对于我这种两个手机号两个手机的人，使用安了其他 SIM 卡的手机登录只能退化到验证码方案。

另外，你也可以去找集成服务商。

文章图片
以上两种方案都输入很弱很弱的身份认证方式，一般都用在登录等地方。

3. 简项核查简项核查其实就是我们长期说的身份证二要素认证，通过对接全国公民身份证号码查询服务中心（NCIIC）或其授权服务商（一定要是有授权的啊！！不然《网络安全法》可能会成为法院给你下达判决书时引用的法律。）核查「身份证号+姓名」是否一致。

文章图片
NCIIC 会给你返回「一致」、「不一致」、「查无数据」的核查结果，每次核查不管结果都会收费。因为 NCIIC 是公安部的事业单位，所以其数据最权威最准确最稳定，除一些限制查询数据（涉密、涉军、涉密人员）外都可以查询到，出生、死亡、姓名变更也都可以查询到。
对了，最近 NCIIC 发布了一条通知，说：取消通过合作伙伴提供公民身份信息认证服务的模式。原通过合作伙伴使用公民身份信息认证服务的用户，请直接与查询中心联系，由查询中心提供免费公民身份信息认证服务，大家需要关注下。

文章图片

4. 人像核查由于现在个人信息泄露很普遍，单靠身份证二要素认证门槛太低（Google 一下你会发现有很多身份证照片）。这时候就需要引入另外一个认证要素：人像核查。
通过输入姓名、身份证号和拍取验证人图像，通过接口向国家人口数据库进行查询比对。

5. 运营商三要素认证随着手机实名制的推进，运营商也推出了基于手机号的实名认证服务。通过上送手机号、姓名、身份证号与运营商系统数据进行真实性核验，一般还会辅以验证码或者运营商本机认证服务加强认证的严格性。

6. 银行卡三要素/四要素实名认证在很多互联网金融业务中，大家都接触过银行卡要素认证的方式。通过银联的实名认证接口，对用户姓名、身份证号、银行卡号（三要素）或者姓名、身份证号、银行卡号、预留手机号（四要素）进行校验。
目前互金领域主要采用的是带预留手机号的四要素认证，主要还是因为信息泄漏的原因，三要素比较容易获得，但预留手机号也被盗用的概率不大。
一般的业务设计是用户输入姓名、身份证号、银行卡号和预留手机号，并向预留手机号发送验证码要求客户返填。随后上送到银联接口进行校验。这样做的目的是在实名认证的同时也完成了银行卡绑定的工作，一举两得。