检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
验证等场景。 方案架构 图1 方案架构图 部署该解决方案会使用到如下资源： API网关：API托管服务， 通过APIG，对外提供人证核身和人脸识别的组合API能力。 函数工作流：用于实现人证核身和人脸识别的组合业务逻辑，并通过APIG对外提供服务。 人脸识别服务：提供动作活体检测功能，判断当前用户是否为真人。
活体人证核验解决方案 方案概述 资源与成本规划 实施步骤 附录
配置完成OBS桶的创建。 创建好的OBS桶，将显示在“桶列表”页。 图1 创建OBS桶 上传数据至OBS桶 在OBS“桶列表”页，单击创建的OBS桶。 图2 进入OBS桶 进入“对象”页面，将视频数据上传至OBS桶中。 图3 上传视频数据 获取视频数据URL 单击已上传的数据名称，进入数据详情页。
实施步骤 准备工作 自动化部署步骤 开始使用 快速卸载 父主题： 活体人证核验解决方案
类型 是否可选 参数解释 默认值 api_name String 必填 API名称，包含3到53个字符，以字母开头。只允许使用字母、数字和下划线 (_)。中文字符必须是UTF-8或Unicode格式。 无默认值，名称可以自定义。例如命名为ivs-api 选择高级选项中，直接单击“下一步：配置确认（可选）”
开通企业项目后，企业项目内的用户在调用IVS API时，只有在请求Header参数中传入Enterprise-Project-Id（企业项目ID）后，才支持按不同企业项目进行财务统计。传参方式详见API文档。 该功能仅支持开通在华北-北京四区域的API，不同API的部署情况请参见终端节点。
1390元。 该方案存储费用消耗较低，详细请参考每月账单。 总计 - 约1100.999元 本文提供的成本预估费用仅供参考，资源的实际费用以华为云管理控制台显示为准。 父主题： 活体人证核验解决方案
张大嘴等。 通过华为云控制台使用 登录API网关控制台，选择“共享版”。 图1 API网关共享版 单击左侧导航栏“开放API > API管理”，选择已创建的API，并单击进入API网关页面。 图2 进入API网关页面 单击“调试”，进入API调试页面。 图3 准备调试 请求方法选择“GET”，参考表填写查询参数。
构造请求 本节介绍REST API请求的组成，并以调用人证核身（三要素）接口为例说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
终端节点 终端节点即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 人证核身的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 人证核身的终端节点 区域名称 区域 终端节点（Endpoint） 部署服务 华北-北京四
APIG.0301报错处理方法 如果在调用API时返回错误信息与错误码： "error_msg":"Incorrect IAM authentication information: decrypt token fail","error_code":"APIG.0301"，是因为token解密失败。
附录 获取OBS中对象URL 父主题： 活体人证核验解决方案
这些生僻字以新的编码被国家标准GB18030收录。如今，在手机及通用计算机上都是使用新的编码输入和显示这些生僻字，但由于实名认证时公安系统是根据汉字编码进行比较，而这些生僻字PUA编码和GB18030编码并不一致，所以核验不会通过。 解决方案： 通过第三方网站提供的生僻字查询功能
Token有效期为24小时，请使用重新获取Token调用API。 检查接口URL中的终端节点是否填写正确。部署在不同区域间的服务，不可以跨区域调用。如果调用了不同区域的接口，导致判断为Token失效，显示APIG.0307错误码。 父主题： 错误码类
用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 如果之前没有生成过AK/SK，可登录“我的凭证”界面，选择“管理访问密钥 > 新增访问密钥”来获取。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 AK/SK获取方式请参考获取AK/SK。
快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用 常见问题 了解更多常见问题、案例和解决方案 热门案例 如何开通服务、计费规则 是否支持退订 如何查看API使用次数 接口的并发是多少 调用API报错IVS.0015怎么处理 CCE是否和深度学习服务可以内网通信？ CCE是否和深度学习服务可以内网通信？
在进行一键卸载之前，需要先删除该方案创建的委托。 删除委托 登录统一身份认证服务（IAM）控制台。 进入“委托”页面，删除委托。 图1 删除委托 一键卸载 登录人证核身解决方案部署页面。 单击方案堆栈后的“删除”。 图2 一键卸载 在弹出的删除堆栈确认框中，输入方案的堆栈名称，单击“确认”，即可卸载解决方案。 图3
准备工作 开通人证核身服务 登录人证核身控制台。 在控制台左上角选择区域为“北京四”，并开通“人证核身标准版（三要素）”。 开通后，默认为按需计费。 图1 开通“人证核身标准版（三要素）” 开通人脸识别服务 登录人脸识别控制台。 在控制台左上角选择区域为“北京四”，并开通“动作活体检测”。
API概览 人证核身服务根据不同场景提供多种API。 表1 接口说明 API 说明 标准版（三要素） 使用姓名、身份证号码、人脸图片三要素进行身份审核。 证件版（二要素） 使用姓名、身份证号码二要素进行身份审核。
如果您需要对华为云上购买的IVS资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
