常见问题

2024-11-05 07:22

本文为您列出了ZOLOZ eKYC SaaS产品相关FAQs。

通用FAQ

RealID支持哪些证件类型？

RealID支持的证件类型，请参见RealID和ID Recognition支持的证件类型和返回的OCR结果。

RealID IDN Lite和IDN有什么区别？

RealID中嵌入的IDN是IDN的精简版，仅包含IDN的部分功能，被称为IDN Lite。如需了解IDN的全部功能，请参见IDN接口文档。

RealID IDN Lite和IDN API存在以下区别：

对比项	IDN Lite	IDN
功能	仅包含IDN的部分功能	包含IDN的所有功能
风险检测	自动启用	需要客户调用才能根据输入确定风险
检索的时间窗口	最近30天	可配置时间窗口，支持全库检索。
风险类型	支持两种Fake ID风险和一种Duplicated ID风险。 Fake ID： Same face different ID numbers Same ID number different faces Duplicated ID： Same face different ID types	支持六种IDFAKE风险、两种DUPLICATE风险和一种BATCH_REGISTER风险。 IDFAKE： SameFaceDifferentIdNumber SameFaceDifferentPerson SameIdDifferentFace SameIdDifferentPerson SamePersonDifferentFace SamePersonDifferentIdNumber DUPLICATE： SameFaceDifferentIdType SameFaceDifferentUserId BATCH_REGISTER： SameFaceBackgroundDifferentFace
数据来源	只支持RealID采集到的用户数据	支持RealID采集到的数据和其他外部数据，但均需要调用add接口录入。
库管理	不支持	支持在库里进行添加、删除、检索等操作。
检索速度	慢，因此可检索的时间窗口有限。	快，使用更先进的搜索引擎来提升检索速度。

调用隐私删除API可以删除哪些数据？

隐私删除API可以删除以下三类数据：

OCR信息，例如证件ID、姓名等。
采集的证件和人脸照片数据，例如返回的人脸图片（faceImg）、额外需要返回的图片（extraImages）、证件的正面照（frontPageImg）、证件的背面照（backPageImg）等。
RealID IDN Lite相关数据，且IDN Lite无法再处理或访问已经被隐私删除API删除的相关数据。

eKYC结果判定

防伪检测不通过的交易，其状态为何为Pending而非Failure？

因防伪检测不通过而被判定为Pending的交易，如果直接将其判定为Failure，极可能导致合法的交易被误拦截，因为防伪检测不通过的交易可能存在一定的误判率，例如在光线不足或者部分证件信息模糊等情况下，系统难以做出精准判断。因此，将交易状态标记为Pending，以便通过人工审核对这些疑似误判的交易进行进一步的核实与确认，确保判断的准确性，从而以尽可能低的误判率来保护客户的利益。

为什么RealID的Risk Control Result返回为空？

Risk Control Result返回为空，说明未触发风控策略，具体包含以下几种原因：

证件验证或人脸验证失败。
初始化失败。
用户中途取消了身份验证。

SDK&API使用相关

如何更新ZOLOZ SDK？

不同平台的SDK的更新步骤不相同，通常情况下您可以参考以下内容更新ZOLOZ SDK。

Android SDK更新

打开Gradle配置文件。
在您的Android项目中找到app/build.gradle文件，可参考Android客户端接入。
更新SDK依赖。
找到包含ZOLOZ SDK的代码行，并将其更新为新的版本号。例如：

copy
implementation 'com.zoloz.android.build:zolozkit:latest-version'

说明：请将latest-version替换为您希望更新到的实际版本号。建议您使用最新版SDK，可提升产品体验和安全性。版本发布说明，请参见Release Notes。

同步项目。
编辑build.gradle文件后，您需要同步项目以更新Gradle文件。

iOS SDK更新

配置SDK依赖。

在Podfile中配置私有规范。

copy
source "https://github.com/zoloz-pte-ltd/zoloz-demo-ios"

在Podfile中添加SDK依赖。

copy
#zolozkit变更日志：https://docs.zoloz.com/zoloz/saas/releasenotes/

# #建议您使用最新版SDK，其包含了新功能并在安全方面进行了改进。如果您需要有关特定版本的更多信息，请查看变更日志。
pod 'zolozkit'  #核心模块
pod 'zolozkit/ZolozNfcReader' #NFC Reader模块

说明：代码pod 'zolozkit/ZolozNfcReader'对应NFC功能，如需开通该功能，请联系ZOLOZ技术支持；如果不需要使用该功能，则无需添加对应的代码。

更新Pod。
运行以下命令更新SDK。

copy
pod update

处理错误。
常见错误：如果您在更新过程中遇到以下错误。处理方法：使用以下任意一种命令更新本地仓库索引，然后再次尝试更新。

copy
pod install --repo-update

copy
pod repo update

完成更新。

Web SDK更新

Web SDK和Android SDK、iOS SDK的更新不同，如果系统检测到新版本，Web SDK会自动进行更新，无需您手动更改代码库。

为什么在拒绝Face Capture的传感器访问权限后，Web SDK无法打开人脸采集页面？

开启Face Capture-Deeper后，ZOLOZ会访问手机的传感器权限，由于iOS系统限制，当用户拒绝为ZOLOZ授予传感器权限后，Web SDK无法再打开人脸采集页面，客户可根据收到的返回码重启WebView或提示用户重启浏览器重新进行授权。具体返回码，请参见ZLZResponse。

RealID、Face Capture和ID Recognition的serviceLevel参数支持哪些类型？

ZOLOZ通过RealID、Face Capture和ID Recognition提供各种身份验证服务，并通过设置不同的serviceLevel参数值，为API自定义所需的服务级别。

下表列出了RealID、Face Capture和ID Recognition支持的服务级别。

产品	字段名称	描述	参考文档
RealID	serviceLevel	`REALID0001`：要求用户手动拍摄证件照片。ZOLOZ执行基本的防伪检测，以及使用眨眼检测方法进行基本的活体检测。 `REALID0002`：ZOLOZ SDK会自动扫描证件。ZOLOZ执行高等级的防伪检测，以及使用眨眼检测方法进行基本的活体检测。说明：当使用场景为Web SDK，且所扫描的证件为中国香港身份证第一版或第二版时，将采用多角度采集方式。 `REALID0003`：ZOLOZ SDK会自动扫描证件。ZOLOZ执行高等级的防伪检测，并随机使用两个多动作进行活体检测。说明：该服务等级仅支持在原生SDK模式下使用。 `REALID0004`：即使身份证件处于倾斜角度，ZOLOZ SDK也会自动扫描证件。ZOLOZ执行基本的防伪检测，以及使用眨眼检测方法进行基本的活体检测。 `REALID0009`：ZOLOZ SDK会自动扫描证件。ZOLOZ执行高等级的防伪检测，以及使用眨眼检测方法进行活体检测。说明：该服务等级会额外采集一张闭眼的人脸图片，且该服务等级仅支持在原生SDK模式下使用。 `REALID0011`：ZOLOZ SDK会自动扫描证件。ZOLOZ执行高等级的防伪检测，以及使用眨眼检测方法进行活体检测。说明：该服务等级会额外采集一张闭眼的人脸图片，且该服务等级仅支持在Web SDK模式下使用。当使用场景为Web SDK，且所扫描的证件为中国香港身份证第一版或第二版时，将采用多角度采集方式。 `REALID0012`：ZOLOZ SDK会自动扫描证件。ZOLOZ执行基本的防伪检测，以及使用眨眼检测方法进行活体检测。说明：该服务等级仅支持在Web SDK模式下使用。	RealID initialize
Face Capture		`FACECAPTURE0001`：ZOLOZ使用较为宽松的活体检测方式，需配合operationMode的值进行判定。 `FACECAPTURE0002`：ZOLOZ使用眨眼检测方法进行活体检测。 `FACECAPTURE0003`：ZOLOZ使用多动作检测方法进行活体检测。这些动作从以下列表中随机选择两个：眨眼、张嘴、抬头、低头、左摇头、右摇头。 `FACECAPTURE0005`：ZOLOZ使用眨眼检测方法进行活体检测。该服务等级会额外采集一张闭眼的人脸图片，且该服务等级仅支持在原生SDK模式下使用。 `FACECAPTURE0010`：ZOLOZ使用眨眼检测方法进行活体检测。该服务等级会额外采集一张闭眼的人脸图片，且该服务等级仅支持在Web SDK模式下使用。	Face Capture initialize
ID Recognition		`IDRECOGNITION0002`：基础防伪等级。 `IDRECOGNITION0003`：使用闪光交互模式的高阶防伪等级。如果设置了该值，ZOLOZ SDK会自动扫描身份证件。该等级仅支持在原生SDK模式下使用。 `IDRECOGNITION0005`：使用多角度交互模式的高阶防伪等级。该等级仅支持在Web SDK模式下使用，且目前该等级仅支持中国香港身份证。	ID Recognition initialize

注意：RealID和Face Capture已支持通过productConfig中的参数进行更灵活的配置，如果设置了下表中的参数值，将优先读取下表中的参数，不再读取serviceLevel和operationMode的值。原有的serviceLevel和operationMode将继续维护，您可以继续使用不会受任何影响。

RealID相关的productConfig参数

下表列出了RealID中productConfig相关的参数及描述，更多详情请参见RealID initialize。

字段名称	数据类型	最大长度	是否必填	默认值	描述
docUiType	String	20	否	Native SDK：2 Web SDK：1	证件照片的采集方式。取值如下： `1`：手拍版（Self-capture），用户需要手动拍摄证件照片，仅具备基础防伪能力。 `2`：Native防伪版（Deep-scan），仅适用于Native SDK。ZOLOZ SDK将自动对齐并拍摄证件照片，具备拦截彩打等高级防伪能力。 `3`：H5扫描版（Auto-scan），仅适用于Web SDK。ZOLOZ SDK将自动对齐并拍摄证件照片，仅具备基础防伪能力。建议Web SDK使用自动扫描的采集方式，因为与手拍版相比，自动扫描的用户体验更好且证件图片质量更高。 `4`：甩证版（Trace-scan），仅适用于Native SDK。当ZOLOZ SDK在摄像头范围内检测到证件时将自动拍摄。该版式可用于提升用户体验，但防伪能力较弱，仅具备基础防伪能力。 `5`：多角度版（Multi-angle），仅适用于Web SDK中的中国香港证件。用户需要分别拍摄正对证件的照片和证件倾斜30°的照片，具备拦截彩打等高级防伪能力。
spoofMode	String	10	否	STANDARD	证件防伪等级。取值如下： `CLOSED`：所有的防伪算法都未开启。该等级可用于测试场景，测试进程不受算法和风控规则的影响。 `STANDARD`：推荐的标准等级。 `LOOSE`：预留等级，暂不支持使用。 `STRICT`：预留等级，暂不支持使用。
livenessMode	String	10	否	STANDARD	人脸活体检测等级。取值如下： `CLOSED`：所有的算法和风控规则都未开启。该等级可用于测试场景，测试进程不受算法和风控规则的影响。 `STANDARD`：推荐的标准等级。 `LOOSE`：相对宽松的等级，可用于低风险场景。 `STRICT`：相对严格的等级，可用于高风险场景。
antiInjectionMode	String	10	否	CLOSED	该参数已废弃，后续不再维护，为了保证API兼容性，该参数会继续保留。防注入检测等级。防注入检测能够有效抵御使用换脸图片或视频进行的注入攻击。取值如下： `CLOSED`：所有的防注入算法都不开启。如果业务场景不需要注入攻击检测，则不需要开启。 `STANDARD`：推荐的标准等级。 `LOOSE`：预留等级，暂不支持使用。 `STRICT`：预留等级，暂不支持使用。注意：开启防注入检测会略微增加误报率和运行时间，开启前请先联系ZOLOZ技术支持。
actionCheckItems	List<String>	-	否	FACEBLINK	客户端和Web端的动作检测列表。取值如下： `FACEBLINK`：眨眼 `MOUTHOPEN`：张嘴 `HEADSHAKE`：摇头 `HEADLOWER`：低头 `HEADRAISE`：抬头说明：为了更好的用户体验，不建议使用两种及以上的动作。
actionRandom	String	1	否	N	客户端和Web端的动作检测顺序是否随机。取值如下： `Y`：随机。 `N`：不随机，则按照actionCheckItems中的顺序进行检测。
actionFrame	List<String>	-	否	空	采集其他帧图片。取值如下： `EYECLOSE`：闭眼帧。
riskMode	String	10	否	STANDARD	RealID中的多维度风控规则校验，用于拦截可疑交易。取值如下： `CLOSED`：所有有关风险检测的算法都未开启。该等级可用于测试场景，测试进程不受算法和风控规则的影响。 `STANDARD`：推荐的标准等级。 `LOOSE`：相对宽松的等级，可用于低风险场景。 `STRICT`：相对严格的等级，可用于高风险场景。
idnThreshold	Integer	-	否	3	该参数已废弃，后续不再维护，为了保证API兼容性，该参数会继续保留。指定阈值，用于拦截同一商户同脸不同证或同证不同脸的交易，当不同userId之间的关联交易笔数超过指定的阈值时将被拦截。支持传入大于等于1的任何整数，默认阈值为3。

Face Capture相关的productConfig参数

下表列出了Face Capture中productConfig相关的参数及描述，更多详情请参见Face Capture initialize。

字段名称	数据类型	最大长度	是否必填	默认值	描述
livenessMode	String	10	否	STANDARD	人脸活体检测等级。取值如下： `CLOSED`：所有的算法和风控规则都未开启。该等级可用于测试场景，测试进程不受算法和风控规则的影响。 `STANDARD`：推荐的标准等级。 `LOOSE`：相对宽松的等级，可用于低风险场景。 `STRICT`：相对严格的等级，可用于高风险场景。
antiInjectionMode	String	10	否	CLOSED	该参数已废弃，后续不再维护，为了保证API兼容性，该参数会继续保留。防注入检测等级。防注入检测能够有效抵御使用换脸图片或视频进行的注入攻击。取值如下： `CLOSED`：所有的防注入算法都不开启。如果业务场景不需要注入攻击检测，则不需要开启。 `STANDARD`：推荐的标准等级。 `LOOSE`：预留等级，暂不支持使用。 `STRICT`：预留等级，暂不支持使用。注意：开启防注入检测会略微增加误报率和运行时间，开启前请先联系ZOLOZ技术支持。
actionCheckItems	List<String>	-	否	FACEBLINK	客户端和Web端的动作检测列表。取值如下： `FACEBLINK`：眨眼 `MOUTHOPEN`：张嘴 `HEADSHAKE`：摇头 `HEADLOWER`：低头 `HEADRAISE`：抬头说明：为了更好的用户体验，不建议使用两种及以上的动作。
actionRandom	String	1	否	N	客户端和Web端的动作检测顺序是否随机。取值如下： `Y`：随机。 `N`：不随机，则按照actionCheckItems中的顺序进行检测。
actionFrame	List<String>	-	否	空	采集其他帧图片。取值如下： `EYECLOSE`：闭眼帧。

为什么通过App接入Web SDK无法打开或无法正常使用拍摄功能？

问题描述：在App中接入Web SDK，部分手机型号或操作系统会遇到无法打开或无法正常使用拍摄功能的问题。

可能原因：Web SDK必须在App的WebView容器中打开，而WebView的内核和手机操作系统相互绑定，部分手机型号或操作系统的WebView对拍摄功能有限制，从而导致拍摄功能无法打开或无法正常使用。

解决方法：

解决方法一：建议用户跳转手机浏览器后再进行操作。
解决方法二：建议您使用Native SDK接入方式，以便在App中正常使用拍摄功能。

如何隐藏Native SDK的人脸引导页标题栏？

解决方法如下：

Android SDK：将附件📎UI.json添加到项目的assets目录中，即可隐藏人脸引导页的标题栏。
iOS SDK：在人脸引导页的URL中添加hiddenTitleBar参数，并将hiddenTitleBar的取值设置为true（默认为false），例如http://url-to-face-guide-page.html?hiddenTitleBar=true。

注意：如果设置了隐藏人脸引导页的标题栏，ZOLOZ的返回按钮也将一起被隐藏，此时需要您在H5页面内添加一个自定义的返回按钮，并按要求实现事件，详细集成步骤请参见为RealID定制人脸自拍引导页。