检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署该解决方案会使用到如下资源： API网关：API托管服务， 通过APIG，对外提供人证核身和人脸识别的组合API能力。 函数工作流：用于实现人证核身和人脸识别的组合业务逻辑，并通过APIG对外提供服务。 人脸识别服务：提供动作活体检测功能，判断当前用户是否为真人。 人证核身服务：将活体检测截取的人脸照片与
通过API使用 用户可以通过API网关服务提供的发布API功能，将调试成功的解决方案，发布为API，基于该API进行二次开发，并对接到业务系统中。 父主题： 实施步骤
IVS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
如表1所示，包括了IVS的所有系统角色。 表1 IVS系统策略 策略名称 描述 策略类型 依赖关系 IVS FullAccess 所有权限 系统策略 无 IVS ReadOnlyAccess 只读访问权限 系统策略 无 表2列出了IVS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2
OUD_SDK_SK。 图3 Windows环境新建环境变量 初始化客户端 指定云服务region方式（推荐） // 初始化指定云服务的客户端 {Service}Client ，以初始化IVS服务的 IvsClient 为例 var client = IvsClient.NewBuilder()
权限管理 权限管理 创建IAM用户并授权使用IVS IVS自定义策略
创建企业项目 为企业项目关联用户组并授权 在企业项目管理页面，单击待操作的企业项目的名称。 图4 选择企业项目 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。 系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 图5 用户组授权 获取企业项目ID
申请服务 正式使用服务之前，必须先申请开通服务，下面是相关服务申请的步骤。 首次使用服务时，需要先申请开通该服务。服务只需要开通一次即可，后面使用时无需再次申请。如未开通服务，调用服务时会提示IVS.0015报错，请在调用服务前先进入控制台开通服务，并注意开通服务区域与调用服务的区域保持一致。
newBuilder() 网络代理（可选） // 使用代理服务器（可选） client.withProxyAgent("http://username:password@proxy.huaweicloud.com:8080") SSL配置（可选） // 配置跳过服务端证书验证（可选） process.env
网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号
实身份进行审核备案，大幅减少违规违法内容，规避风险。 游戏防沉迷 使用华为云人证核身服务可对游戏玩家进行真实有效的身份认证，继而对接防沉迷系统，规范青少年玩家游戏行为（如对18岁以下和未经实名认证的玩家限制游戏时间）。 访客实名认证 对于机场、酒店、大型展会、办公楼等人口密集的场
本样例以“华北-北京四”区域为例，获取对应的项目ID（project_id）。 图2 我的凭证 安装SDK 推荐您通过Maven方式获取和安装SDK，首先需要在您的操作系统中下载并安装Maven，安装完成后您只需要在Java项目的pom.xml文件中加入相应的依赖项即可。 使用SDK前，需要安装“huawe
目ID（project_id）。 图2 我的凭证 安装SDK 在Linux系统上安装SDK 获取依赖包 所需的这些第三方软件包在大部分系统的包管理工具中都有提供，例如基于 Debian/Ubuntu 的系统。 sudo apt-get install libcurl4-openssl-dev
如果您的华为云账号已升级为华为账号，将不支持获取账号Token。建议为您自己创建一个IAM用户，获取IAM用户的Token。详细说明请参见账密报错。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
准备数据 数据要求 受技术与成本多种因素制约，IVS服务存在一些约束限制。 API只支持“华北-北京四”区域。 只支持中国大陆身份证的识别。 只支持JPG格式，图片中人像需无遮挡。 图像数据，base64编码，要求base64编码后大小不超过4MB。 图像各边的像素大小在300到8000px之间。
js编程语言。 IVS服务需要用户通过调用API接口，实现身份信息核验。API会返回JSON格式的识别结果，用户需要通过编码将识别结果对接到业务系统中。 关于人证核身服务的相关声明请参见人证核身服务免责声明。 人证核身服务等级协议请参见华为云服务等级协议。
火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。
开通人证核身服务 IVS服务提供的开通方式有以下两种，用户可以任选其一进行开通服务。 按需计费开通服务 登录IVS服务控制台。 选择需要使用的服务，在操作列单击“开通服务”，此时的计费方式采用按需计费。 图1 开通服务 服务开通成功后，开通状态将显示为“已开通”。 IVS服务开通后，
type”。例如表1所示。 表1 响应消息头 名称 说明 Content-Length 响应消息体的字节长度，单位为Byte。 Date 系统响应的时间。 Content-Type 响应消息体的MIME类型。 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Conten
展，这些生僻字以新的编码被国家标准GB18030收录。如今，在手机及通用计算机上都是使用新的编码输入和显示这些生僻字，但由于实名认证时公安系统是根据汉字编码进行比较，而这些生僻字PUA编码和GB18030编码并不一致，所以核验不会通过。 解决方案： 通过第三方网站提供的生僻字查询
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
