检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云
完成代码的构建、调试、运行。 本章节以证件版（二要素）API为例，介绍如何使用API Explorer调试API。 前提条件 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费、冻结、被注销等异常状态。 已开通人证核身服务。 操作步骤 登录API Explorer。 登录
方案中所有代码均以开源的方式提供，用户可以免费使用，并且可以在源代码基础上进行定制化开发。 约束与限制 该方案当前仅支持华北-北京四区域。 在使用之前，请确认您已经注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 父主题： 活体人证核验解决方案
通办”变革中，使用华为云人证核身服务可有效对用户身份进行核验，减少冒名顶替、违法操作的风险。 互联网监管 大量互联网应用、手机App需要进行用户实名认证。以社交网络和视频直播为例，近年来随着行业的快速发展，各种不健康内容层出不穷，行业规范的呼声越来越强。使用华为云人证核身服务可对
需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 关于Token有效期的详细说明请参见获取IAM用户Token（使用密码）。 如果您的华为云账号已升级为华为账号，将不支持获取账号Token。建议为您自己创建一个IAM用户，获取IAM用户的Token。详细说明请参见账密报错。 Token
张嘴动作时，开始状态应处于合嘴状态，不宜处于张嘴或半张嘴状态。 整个动作期间，动作不宜太快和太慢，一个动作需在2~5秒内完成。不要出现突然动作，如突然转头、突然张大嘴等。 通过华为云控制台使用 登录API网关控制台，选择“共享版”。 图1 API网关共享版 单击左侧导航栏“开放API > API管理”，选择已创建的API，并单击进入API网关页面。
识别结果，用户需要通过编码将识别结果对接到业务系统中。 关于人证核身服务的相关声明请参见人证核身服务免责声明。 人证核身服务等级协议请参见华为云服务等级协议。
IVS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
当您完成了调用API、调用SDK基本操作后，可以根据自身的业务需求使用IVS提供的入门实践。 表1 常用最佳实践 实践 描述 活体人证核身 该实践基于于华为云人证核身服务IVS和人脸识别服务FRS构建，通过动作活体检测判断操作用户是否为真人，并将检测结果与用户身份证信息关联起来，使用人证核身技术，实现对用户身份真实性的核验。
TPS请求返回一个 4xx 或 5xx 的 HTTPS状态码。返回的消息体中是具体的错误代码及错误信息。在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便尽快帮您解决问题。 错误响应Body体格式说明 当接口调用出错时，会返回错误码及错误信息说明，错误响应的Body体格式如下所示。
同权限的用户组和用户，多个企业项目之间相互独立，资源分开结算。 企业账号可申请开通企业项目。账号需要进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 开通企业项目后，企业项目内的用户在调用IVS API时，只有在请求Header参数中传入Ente
后返回的结果为JSON格式，用户需要通过编程来处理识别结果。 您可以选择合适的方式进行使用，使用前请参考申请服务开通所需要的API。 通过华为云API Explorer在线调用IVS服务API。 如果您是开发初学者，有代码编写基础，对HTTP请求与API调用有一定的了解，想快速体
费后进入宽限期与保留期。 宽限期内客户可正常访问及使用云服务，而保留期内客户不能访问及使用云服务，根据“客户等级”定义不同保留期时长不同。华为云将会通过邮件、短信等方式向您发送提醒，提醒您续订或充值，宽限期和保留期内资源处理规则详见宽限期和保留期。 欠费案例 不同区域之间资源包不互通，不可跨区使用。
创建企业项目的用户必须是管理员，或在IAM侧已被授予EPS FullAccess权限的用户。 企业账号可申请开通企业项目。账号需要进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 图1 操作流程 创建IAM用户并授权使用IVS 创建IAM用户步骤请参见创建IAM用户并授权使用IVS。
https://{endpoint}/v3/projects”，其中“{endpoint}”为IAM的终端节点。接口的认证鉴权请参见认证鉴权。 响应示例如下，例如，人证核身服务部署的区域为“cn-north-4”，响应消息体中查找“name”为“cn-north-4”，其中“projects”下的“id”即为项目ID。
在进行一键卸载之前，需要先删除该方案创建的委托。 删除委托 登录统一身份认证服务（IAM）控制台。 进入“委托”页面，删除委托。 图1 删除委托 一键卸载 登录人证核身解决方案部署页面。 单击方案堆栈后的“删除”。 图2 一键卸载 在弹出的删除堆栈确认框中，输入方案的堆栈名称，单击“确认”，即可卸载解决方案。 图3 删除堆栈
您可以尝试以下方案进行解决。 Token有效期为24小时，请使用重新获取Token调用API。 检查接口URL中的终端节点是否填写正确。部署在不同区域间的服务，不可以跨区域调用。如果调用了不同区域的接口，导致判断为Token失效，显示APIG.0307错误码。 父主题： 错误码类
人证核身的终端节点如表1所示，请您根据业务需要选择对应区域的终端节点。 表1 人证核身的终端节点 区域名称 区域 终端节点（Endpoint） 部署服务 华北-北京一 cn-north-1 ivs.cn-north-1.myhuaweicloud.com 标准版（三要素）、证件版（二要素）
使用身份证文本、人脸图片验证 功能介绍 使用姓名、身份证号文本和人脸图片进行三要素身份审核。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2.0/ivs-standard
使用身份证文本、人脸视频验证 功能介绍 使用姓名、身份证号文本，并对视频做活体检测后提取人脸图片，以此进行三要素身份审核。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
