传入图片格式要求

当您在进行实人认证的时候，请传入满足以下所有条件的图片。

  • 近期照片，人脸完整清晰无遮挡，表情自然，正对摄像头。
  • 照片清晰、曝光正常，脸部无过黑、过亮、光晕等情况、角度无太大偏差。
  • 分辨率不超过1920*1080（高*宽），至少640*480，推荐短边缩放到720像素，压缩率大于0.9。照片高大于宽，如果传入的照片宽大于高，可能会影响检测效果。
  • 照片大小：<1MB。
  • 支持90、180 和270度照片，多人脸的情况会选取最大脸。
示例如下：照片示例

发起认证请求

说明
  • 接口名：InitFaceVerify。
  • 服务地址：cloudauth.aliyuncs.com。
  • 请求方法：HTTPS POST和GET。
  • 接口说明：每次开始认证前通过本接口获取CertifyId，用来串联认证请求中的各个接口。
  1. 入参字段
    名称 类型 是否必填 描述 示例值
    SceneId Long 是 认证场景ID。 1000000006
    OuterOrderNo String 是 商户请求的唯一标识。

    值为32位长度的字母数字组合前面几位字符是商户自定义的简称，中间可以使用一段时间，后段可以使用一个随机或递增序列。

    		 e0c34a77f5ac40a5aa5e6ed20c353888
    ProductCode String 是 固定值： PV_FV 。 PV_FV
    Model String 否 活体检测类型。固定值：
    • LIVENESS：动作活体检测，默认值
    • PHOTINUS_LIVENESS：动作活体 + 炫彩活体双重检测
    说明

    仅Android SDK 1.2.6及以上版本、iOS SDK 1.2.4及以上版本支持设置活体检测模式。

    		 LIVENESS
    UserId String 是 客户业务自定义的用户ID，请保持唯一。 123456789
    CertType String 否 证件类型。

    当前支持身份证，传入 IDENTITY_CARD。

    		 IDENTITY_CARD
    CertName String 否 真实姓名。 张三
    CertNo String 否 证件号码。 330103xxxxxxxxxxxx
    MetaInfo String 是 Metainfo环境参数，需要通过客户端SDK获取。 {"zimVer":"3.0.0","appVersion": "1","bioMetaInfo": "4.1.0:11501568,0","appName": "com.aliyun.antcloudauth","deviceType": "ios","osVersion": "iOS 10.3.2","apdidToken": "","deviceModel": "iPhone9,1"}
    Mobile String 否 用户手机号码。 130xxxxxxxx
    Ip String 否 用户IP。 114.xxx.xxx.xxx
    FaceContrastPicture String 必填，在四种传入图片方式中，选择一种：
    • FaceContrastPicture
    • FaceContrastPictureUrl
    • CertifyId
    • OSS
    		 照片Base64编码。 /9j/4AAQSkZJRgABAQAASxxxxxxx
    FaceContrastPictureUrl String OSS照片地址，目前只支持已授权OSS照片地址。 https://cn-shanghai-aliyun-cloudauth-xxxxxx.oss-cn-shanghai.aliyuncs.com/verify/xxxxx/xxxxx.jpeg
    CertifyId String 之前实人认证通过的CertifyId，认证时的照片作为比对照片。 0bfa7c493f850e5178b9f8613634c9xx
    OssBucketName String 已授权OSS空间的Bucket名 。 cn-shanghai-aliyun-cloudauth-xxxxx
    OssObjectName String 已授权OSS空间的文件名。 verify/xxxxx/xxxxxx.jpeg
    说明

    如果您选择OSS方式传入人脸图片，您必须传入OssBucketName和OssObjectName 字段。

    OSS入参格式仅支持开通实人认证服务时授权的OSS生成的URL、Bucket和文件名 。关于如何查询授权的OSS，请参见开通OSS空间并授权 。

    如果您选择FaceContrastPicture（照片Base64编码）方式传入人脸照片，请注意检查照片大小，不要传入过大的照片；您可以通过OSS方式上传较大的人脸照片。

  2. 返回字段
    名称 类型 是否必填 描述 示例值
    RequestId String 是 请求ID。 130A2C10-B9EE-4D84-88E3-5384FF039795
    Message String 否 错误信息。 success
    Code String 是 返回码：200为成功，其他为失败。 200
    ResultObject.CertifyId String 否 实人认证唯一标识。 91707dc296d469ad38e4c5efa6a0f24b
  3. 返回Code、Message说明
    Code Message 描述
    200 success 成功。
    400 参数不能为空 参数不能为空。
    401 参数非法 非法参数。传入的姓名、身份证号码长度必须符合国家标准且不得包含英文字母等特殊字符。
    402 应用配置不存在 应用配置不存在。
    404 认证场景配置不存在 认证场景配置不存在，请先在控制台上创建认证场景。
    410 未开通服务 未开通OSS产品或未完成OSS读写授权，请登录控制台完成授权。
    411 RAM无权限 需要给子账号授予 AliyunAntCloudAuthFullAccess 的操作权限。
    412 欠费中 金融级实人认证或OSS存在欠费，请充值后操作。
    414 设备类型不支持 当前移动设备不支持刷脸认证，请更换设备后操作。
    415 SDK版本不支持 当前认证SDK版本不支持刷脸认证，请升级SDK后操作。
    416 系统版本不支持 当前操作系统版本不支持刷脸认证，请升级系统或更换设备操作。
    417 无法使用刷脸服务 自定义比对源的图片人脸特征提取失败，建议更换图片上传。
    418 刷脸失败次数过多 当天刷脸认证次数过多，请明天再试。
    419 传入图片不可用 图片无法下载、图片内容为空或图片分辨率不符合要求。
    420 数据重复 图片传入方式超过1种。
    • FaceContrastPicture
    • FaceContrastPictureUrl
    • Oss
    • CertifyId
    421 传入图片过大 图片超过了1 MB，建议压缩图片或更换图片上传方式。
    422 下载图片超时 图片下载超过了3秒，请排查网络后重新操作。
    423 状态错误 传入的certifyID认证状态需要为T，您也可以更换其他方式传入图片。
    500 系统错误 系统内部错误，请反馈工程师排查。
  4. Java SDK 使用示例
    说明

    如需其他语言的SDK示例代码，您可以通过OpenAPI Explorer在线调试工具调试API接口。该工具会自动生成SDK示例代码。

    • Maven 依赖 
      <dependency>
    <groupId>com.aliyun</groupId>
    <artifactId>aliyun-java-sdk-core</artifactId>
    <version>4.4.3</version>
</dependency>
<dependency>
    <groupId>com.aliyun</groupId>
    <artifactId>aliyun-java-sdk-cloudauth</artifactId>
    <version>2.0.9</version>
</dependency>
    • 使用示例 
      DefaultProfile profile = DefaultProfile.getProfile(
            "cn-hangzhou",    // 固定cn-hangzhou
            "AccessKeyID",      // 您的Access Key ID
            "AccessKeySecret");  // 您的Access Key Secret
IAcsClient client = new DefaultAcsClient(profile);

InitFaceVerifyRequest request = new InitFaceVerifyRequest();
request.setMetaInfo("Metainfo环境参数");
request.setCertName("姓名张三");
request.setCertNo("18位身份证号");
// 固定值
request.setCertType("IDENTITY_CARD");
request.setSceneId(10xxxxxxL);
request.setOuterOrderNo("商户请求的唯一标识");
// 固定值
request.setProductCode("PV_FV");
request.setModel("LIVENESS");

// 请在以下四种方式中选择其一
// 1.照片Base64编码
// 2.照片OSS bucket名和文件名
// 3.照片OSS的URL地址
// 4.已经实人认证通过的CertifyId

// 方式一：照片Base64
request.setFaceContrastPicture("人脸照片Base64编码");
// 方式二：照片OSS bucket名和文件名
//request.setOssBucketName("cn-shanghai-aliyun-cloudauth-xxxxx");
//request.setOssObjectName("verify/xxxxx/xxxxxx.jpeg");
// 方式三：照片OSS的URL地址，公网可访问
//request.setFaceContrastPictureUrl("https://cn-shanghai-aliyun-cloudauth-xxxxxx.oss-cn-shanghai.aliyuncs.com/verify/xxxxx/xxxxx.jpeg")
// 方式四：已经实人认证通过的CertifyId
//request.setCertifyId("0bfa7c493f850e5178b9f8613634c9xx");


InitFaceVerifyResponse response = client.getAcsResponse(request);
System.out.println(response.getCode());
System.out.println(response.getMessage());
System.out.println(response.getRequestId());
System.out.println(response.getResultObject().getCertifyId());

查询认证结果

说明
  • 接口名：DescribeFaceVerify。
  • 服务地址：cloudauth.aliyuncs.com。
  • 请求方法：HTTPS POST和GET。
  • 接口说明：当接入方移动端收到回调之后，其服务端可以调用此接口，来获取相应的认证状态和认证资料。
  1. 入参字段
    名称 类型 是否必填 描述 示例值
    SceneId Long 是 认证场景ID。 1000000006
    CertifyId String 是 实人认证唯一标识。 91707dc296d469ad38e4c5efa6a0f24b
  2. 返回字段
    名称 类型 是否必填 描述 示例值
    RequestId String 是 请求ID。 130A2C10-B9EE-4D84-88E3-5384FF039795
    Message String 否 错误信息。 success
    Code String 是 返回码，200指接口响应成功。详细认证结果判断请参考ResultObject.SubCode。 200
    ResultObject.Passed String 是 是否通过，通过为T，不通过为F。 T
    ResultObject.SubCode String 否 认证结果描述，详情见下方SubCode 说明。 200
    ResultObject.IdentityInfo String 否 认证的主体信息，一般的认证场景返回为空。 null
    ResultObject.DeviceToken String 否 设备token。 McozS1ZWRcRZStlERcZZo_QOytx5jcgZoZJEoRLOxxxxxxx
    ResultObject.MaterialInfo String 否 认证主体附件信息，主要为图片类材料。JSON格式，见下方示例。
    说明 仅当ResultObject.Passed的值为T时，才会返回faceOcclusion。
    		{"faceAttack": "F","faceOcclusion": "F","facialPictureFront": {"qualityScore": 88.3615493774414,"verifyScore": 50.28594166529785,"pictureUrl": "https://cn-shanghai-aliyun-cloudauth-xxxxxx.oss-cn-shanghai.aliyuncs.com/verify/xxxxx/xxxxx.jpeg","ossBucketName": "cn-shanghai-aliyun-cloudauth-1260051251634779","ossObjectName": "verify/1260051251634779/6ba7bcfccf33f56cdb44ed086f36ce3e0.jpeg"}}
    说明

    判断认证结果请以ResultObject.Passed或ResultObject.SubCode字段为准。

    ResultObject.MaterialInfo 的 JSON 格式示例

    {
     // 是否为攻击：攻击为T，非攻击为F
    "faceAttack": "F",   
    // 是否有脸部遮挡：有脸部遮挡为T，否则为F。仅当ResultObject.Passed的值为T时，才会返回faceOcclusion 
    "faceOcclusion": "F",    
    // 认证的照片信息
    "facialPictureFront": {
        // 活体人脸质量分数
        "qualityScore": 88.3615493774414,
        // 人脸比对分数
        "verifyScore": 50.28594166529785,
        // 照片https地址，有效期15分钟，从查询时开始计时    
        "pictureUrl": "https://cn-shanghai-aliyun-cloudauth-xxxxxx.oss-cn-shanghai.aliyuncs.com/verify/xxxxx/xxxxx.jpeg",
        // 照片存放客户上海区域的OSS里，此为照片的bucket名
        "ossBucketName": "cn-shanghai-aliyun-cloudauth-1260051251634779",
        // 照片存放客户上海区域的OSS里，此为照片的文件名
        "ossObjectName": "verify/1260051251634779/6ba7bcfccf33f56cdb44ed086f36ce3e0.jpeg"   
   }
}

    ResultObject.SubCode说明：

    错误码 认证描述文案 是否计费 可能原因和运营建议
    200 认证通过 是
    204 人脸比对不一致 是 可能不是同一人或活体照片质量较低，建议根据业务情况分层处理，若为同一人可重新操作。
    205 活体检测存在风险 是 可能存在攻击风险，建议人工审核分层处理，若为真人可重新操作。
    206 业务策略限制 是 可能存在异常风险操作，建议人工确认后操作。
  3. 返回Code、Message说明
    Code Message 描述
    200 success 成功。
    400 参数不能为空 参数不能为空。
    401 参数非法 非法参数。传入的姓名、身份证号码长度必须符合国家标准且不得包含英文字母等特殊字符。
    403 认证未完成 认证未完成。
    404 认证场景配置不存在 认证场景配置不存在，请先在控制台上创建认证场景。
    406 无效的certifyId 无效的certifyId。
    410 未开通服务 未开通OSS产品或未完成OSS读写授权。
    411 RAM无权限 需要给子账号授予AliyunAntCloudAuthFullAccess的操作权限。
    424 身份认证记录不存在 该certifyId还没有对应的身份认证提交记录。
    500 系统错误 系统内部错误。
  4. Java SDK使用示例
    说明

    如需其他语言的SDK示例代码，您可以通过OpenAPI Explorer在线调试工具调试API接口。该工具会自动生成SDK示例代码。

    • Maven依赖 
      <dependency>
    <groupId>com.aliyun</groupId>
    <artifactId>aliyun-java-sdk-core</artifactId>
    <version>4.4.3</version>
</dependency>
<dependency>
    <groupId>com.aliyun</groupId>
    <artifactId>aliyun-java-sdk-cloudauth</artifactId>
    <version>2.0.9</version>
</dependency>
    • 使用示例 
      DefaultProfile profile = DefaultProfile.getProfile(
            "cn-hangzhou",    // 固定cn-hangzhou
            "AccessKeyID",      // 您的Access Key ID
            "AccessKeySecret");  // 您的Access Key Secret
IAcsClient client = new DefaultAcsClient(profile);
DescribeFaceVerifyRequest request = new DescribeFaceVerifyRequest();
request.setCertifyId("服务端初始化返回的certifyId");
request.setSceneId(100000xxxxL);

DescribeFaceVerifyResponse response = client.getAcsResponse(request);
System.out.println(response.getCode());
System.out.println(response.getMessage());
System.out.println(response.getRequestId());
System.out.println(response.getResultObject().getPassed());
System.out.println(response.getResultObject().getSubCode());
System.out.println(response.getResultObject().getMaterialInfo());
System.out.println(response.getResultObject().getIdentityInfo());
System.out.println(response.getResultObject().getDeviceToken());