全国
好顺佳集团
2022-07-06 11:46:06
2440
内容摘要:随着互联网业务的发展,为了维护信息安全和资金安全,实名认证已成为众多互联网细分领域的必经之路,主要体现在社交产品、媒体信息产品、互联网金融、支付结算等领域。.这些领域要么涉及信息安全(如谣言的传播),...
随着互联网业务的发展,为了维护信息安全和资金安全,实名认证已成为众多互联网细分领域的必经之路,主要体现在社交产品、媒体信息产品、互联网金融、支付结算等领域。 .这些领域要么涉及信息安全(如谣言的传播),要么涉及金融安全(如盗用信息、挪用资金),因此必须做好实名认证。
从认证主体来看,实名认证包括个人实名认证和企业实名认证。
个人实名认证主要依赖以下数据源:公安部门身份库(核对身份与身份证号码、姓名是否一致)、银联数据库(核对信息通过姓名、身份证号、手机号、银行卡)是否一致)、运营商数据库(通过合规运营商查询姓名、身份证、手机号是否一致)。目前市场上常见的个人实名认证方式有:身份证二元、经营者三元、银行卡三元、银行卡四元。
企业实名认证主要依靠工商部门的企业信息库(通过企业名称、社会信用代码、法人名称、法人身份证等方式核对信息是否一致)。目前市场上常见的企业实名认证方式有:信息四要素、企业银行账户认证(包括主动支付认证和被动支付认证)。
本文主要介绍基于公安部门和银联数据库的个人实名认证流程,以及基于工商部门信息数据库的企业实名认证流程。这也是第三方支付平台普遍提供的鉴权能力。
个人实名认证流程设计
1
身份证的两个要素
姓名和身份证号码用于验证信息是否一致。目前中国最权威的居民信息来自nciic,全称是全国公民身份证号码查询服务中心,也就是常说的公安部接口。
这里需要注意的是,由于身份证有特定的格式规范,所以前端可以提前验证身份证的格式。调用接口进行验证可以减轻后端压力。
身份证第二要素只能验证姓名和身份证号码是否一致,无法避免因个人信息泄露而导致的信息被盗问题。在百度或其他在线渠道上查找身份证号并不难。
如何避免以上问题?一些平台要求用户在实名认证时拍摄并上传身份证正反面照片。如果设计得更友好,可以利用图像识别能力自动读取用户姓名和身份证信息,减少用户输入量。
这里有一个有趣的问题要问大家,你认为身份证正面是有个人信息的一面还是国徽的一面?
正确答案是国徽。虽然是个小问题,但在产品设计引导用户上传证件照时,最好避免使用身份证正反面。有歧义。您可以使用类似于“个人信息”或“国徽”的副本。 .
即使用户上传了身份证,还是会有漏洞的。比如我直接盗用别人的身份证照片怎么办?这种情况确实存在。因此,一些平台会在身份证两个要素的基础上,增加人脸识别环节,即综合“姓名+身份证号+人脸识别”来验证用户信息的真实性。以下是百度提供的个人实名认证流程方案,可以简单了解一下。
2
银行卡三要素
姓名、身份证号、银行卡号用于验证信息是否一致。这种实名认证方式还是比较少见的。
3
银行卡的四个要素
与银行卡的三要素相比,四要素多了一个银行预留的手机号,即通过银行号预留的姓名、身份证号、银行卡号、手机来查询是否信息一致。
这是一种比较常见的实名认证方式。银行卡的四要素其实是银行卡快捷支付的副产品,绑定快捷支付银行卡一般需要短信验证码。
在用户交流中通过四元+验证码完成实名认证后,间接完成卡绑定过程。快捷支付其实是一种授权,是用户、平台和银行之间签订的协议,即用户授权平台直接从银行卡中扣款。
快速支付卡绑定是电子商务平台连接第三方支付平台基本实现的功能,因为与传统的网银支付和银联在线支付相比,快速支付的流程非常短。 ,用户只需在平台验证支付密码即可。支付流程的简单性带来了很高的支付转化率。春节红包晚会的提前支付,靠的是卡绑定率的快速提升,有效沉淀了大量用户。
以上是完整的四要素实名认证链接。设计时可以将流程分为三部分,以减少用户的焦虑,并引导用户逐步完成实名认证,包括个人信息的输入、银行卡信息的输入和手机验证码验证环节。
企业实名认证流程设计
企业实名认证在电子商务平台中很常见。比如企业进入电商平台成为卖家,一些b2b电商平台也要求买家完成实名认证。提供享受或提供服务的平台,如企业认证、B端企业、钉钉等。完成企业实名认证后,可享受更多功能。
1
企业工商信息四要素
通过验证企业名称、企业社会信用代码、企业法人名称、法人身份证号等信息是否一致,一般需要上传企业营业执照照片。目前市面上很多机构都提供企业工商信息的四要素认证,第三方支付平台也通过调用此类接口为平台提供认证服务。
企业实名认证需要关注认证接口的实时数据更新。企业变更法人是普遍现象。但是,认证机构的数据接口更新可能会滞后。还是老法人信息,导致企业实名认证时法人信息不一致的错误。.
2
企业银行账户认证的“被动资金”
企业银行的企业账户认证是一种比企业工商信息四重认证更为严格的认证方式。被动支付是指对用户提供的企业信息与企业名称、企业社会信用代码、法人名称、企业银行账户的一致性进行基本验证。第三方支付平台或其他认证机构为用户提供对企业账户的随机支付,金额一般在0-1元之间,用户查到支付金额后,在认证中输入对应的数字接口完成对公众账号的认证。
这种方法之所以被称为被动支付,是从验证用户的角度来看的。认证机构为支付方,被认证用户为被动收款方。
为什么说这种实名认证方式更严格呢?这要从企业对公众账户本身的安全性说起。一般只有企业内部相关岗位的人员拥有企业对公众账户的密钥,登录企业网银界面进行相关查询和资金操作。
在原型设计中,整个流程可以分为企业信息和公众账号信息的填写与验证,以及支付金额的填写与验证两部分。
需要注意的是,支付验证允许的错误数量一般是有限的,超过后只能重新提交审核,支付金额会再次触发。如果用户在指定的时限后仍未输入金额进行验证,则验证过程也将无效。
由于企业银行对公众账户的认证流程比较复杂,如果平台涉及企业结算的需要,本次认证成功的账户也可以作为企业结算提款账户,无需绑定以后反复刷卡。
企业对企业账户认证的原型界面设计
3
企业银行对企业账户认证的“主动支付”
这种认证方式与“企业银行对企业账户的被动支付认证”相同,“支付”的区别在于支付验证流程。在这种认证方式中,用户提交公司基本信息和银行公众账户a信息后,认证机构将提供另一个公众账户b,用户需要指定时限。里面使用提交的企业账户a向企业账户b汇出一定金额,一般在0-1元之间。汇款金额无误后,企业账户认证完成。
这种方式比较少见,因为需要用户主动付款,比较强。目前,企业在开通支付商户资质时,需要进行公众账号认证。就是这样,如下图所示:
写在最后
以上名单只是我连接的支付平台提供的部分实名。认证能力,虽然实名认证方式多种多样,但最基础的数据源是基于公安部门数据库、银联数据库、企业工商信息数据库等运营商等权威数据源。不同的实名认证方式往往对应不同的安全等级。安全级别越高,用户操作过程越复杂。平台应根据自身业务实际和风控实际需求,选择最合适的实名认证产品。
上一篇:为什么老去天津注册公司
下一篇:天津注册公司在哪
张总监 13826528954
限时领取创业礼包
所有服务
您的申请我们已经收到!
专属顾问会尽快与您联系,请保持电话畅通!