实名认证 - 身份信息真实性核验

以往单从用户上传的身份证信息并不能完全验证信息的真实性，所以，从v1.0.3起，FlexCDN增加真实性核验功能，可以在审核时利用第三方接口对用户手机号、姓名和身份证号三要素进行真实性核验。因为需要对用户的手机号进行真实性核验，所以需要事先启用手机号绑定功能。

设置

启用手机号绑定功能后，在“平台用户” – “用户设置” – “注册设置”中启用“需要实名认证”和“启用真实性核验”：

目前支持“阿里云信息核验”接口，你需要：

1. 查看 https://help.aliyun.com/zh/id-verification/information-verification/bzagds5rl241tuv2 文档中的帮助以开通信息核验服务
2. 根据同个阿里云帮助文档中的“授权RAM用户访问服务“授权或者创建新用户后授权”AliyunYundunCloudAuthFullAccess“
3. 根据自身的需求，你可能需要在阿里云预充值或者购买流量包，以避免欠费被停止服务

然后在管理系统注册设置中填入AccessKey Id和AccessKey Secret，即已授权用户的AccessKey信息。

如果你开通了阿里云信息核验后，但是还没有AccessKey，你需要到阿里云RAM访问控制中选择用户进入后创建AccessKey：

使用

启用真实性核验后，管理员进入到用户实名审核界面后，以前的“审核通过”按钮会变成“审核真实性”按钮：

点击按钮，系统会自动调用接口审核身份证照片的真实性（不允许二次PS等修改）、身份证照片内容（姓名和身份证号）是否和用户填写的一致、用户绑定的手机号是否和姓名、身份证号为同一人，如果验证通过，则自动审核通过；如果验证失败，则自动显示驳回表单，方便管理员可以一键驳回。

核验失败示例

以下是核验失败后出现的驳回表单：

管理员可以修改驳回内容，然后点击“确定驳回”即可驳回。

常见问题

如何自动进行身份信息真实性核验？

由于身份信息真实性核验需要调用的接口都是付费的，为了避免CDN运营商意外的经济损失，所以暂时未提供自动核验功能。

为什么一定要开通手机号绑定功能才能使用？

因为手机号码、身份证信息很容易被盗用，所以使用手机号绑定功能可以很好地验证手机号的归属，然后进一步可以验证手机号和姓名、身份证号的一致性。

为什么我上传的身份证照片提示不是原始图片？

如果你用PhotoShop等工具修改过（裁剪、缩放等）、或者有水印、或者在互联网上传播后被压缩等，就会认定为非原始图片，此举也是在防止用户的身份证照片被盗用。