企业级对公银行 KYC 架构：基于天远人脸身份证比对A构建自动化客户尽调网关

破解企业开户尽职调查痛点：从传统人工核查到数据穿透

在构建企业级对公银行 KYC（Know Your Customer，了解你的客户）客户尽调系统时，法定代表人和核心股东的真实身份确认是合规准入的第一道防线。尤其在复杂的跨国企业开户、大额授信审批、以及高频的供应链金融流转等高风险业务环节中，确保业务办理人员与证件本身的高度一致性至关重要。过去，依赖网点柜员人工肉眼比对身份证复印件或手持身份证照片的方式，不仅流程繁琐、效率低下，更难以有效防范高仿模具、AI 换脸等新型攻击手段造成的履约隐患。

为解决这一难题，现代金融网关平台开始引入自动化的身份前置准入校验机制。在获得用户明确授权（authorized="1"）的前提下，系统仅需将提取到的法定代表人姓名（name）、身份证号（id_card）以及现场采集的活体照片链接（image_url）传入人脸身份证比对A接口。系统直连权威数据库完成比对后，会返回核心的核验字段，如身份审核校验结果（verification_result）和极其关键的照片相似度分数（similarity，范围为 0-1000）。这些精确的数据极大提升了风险控制的客观性。

将上述合规审查动作无缝嵌入到对公业务的微服务或风控网关中，实现了前置自动化校验与业务的顺畅流转。凭借底层高可用的 Java 架构，企业能以毫秒级响应处理海量开户请求，依据 700 分以上的相似度得分自动放行合规用户，而将低分或审核不通过的异动企业申请自动流转至人工复核队列，从而在保障资金与业务安全的同时，大幅缩短了客户的开户等待周期。

1. Java 加密通信集成：构建高可用审核管道

1. 核心参数与加密配置

• 接口地址 : https://api.tianyuanapi.com/api/v1/IVYZZQ3B?t=13位时间戳
• 请求方式 : POST
• 请求头 :
  • Access-Id: 账号的 Access-Id (必填)
  • Content-Type: application/json
• 关键入参 :
  • name: 姓名（必填）
  • id_card: 身份证号（必填）
  • image_url: 图片地址，需为合法 URL（必填）
  • authorized: 是否授权，仅允许传入 "0" 或 "1"（必填）
• 鉴权与加密机制 : 使用账户的 16 进制 Access Key 作为密钥，采用 AES-128 算法的 CBC 模式。每次请求需动态生成 16 字节的 IV（初始化向量），并配合 PKCS7 填充，最终将 IV 与密文拼接后进行 Base64 编码放入请求体 data 字段中。

2. 标准化调用代码 (Java)

下面提供完整的 Java 原生代码示例，包含 AES-128-CBC 加密逻辑及 HTTP POST 请求。

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.io.OutputStream;
import java.net.HttpURLConnection;
import java.net.URL;
import java.nio.charset.StandardCharsets;
import java.security.SecureRandom;
import java.util.Base64;
import java.io.BufferedReader;
import java.io.InputStreamReader;

public class TianyuanFaceMatchApiClient {

    // 将 16 进制字符串转换为字节数组
    public static byte[] hexStringToByteArray(String s) {
        int len = s.length();
        byte[] data = new byte[len / 2];
        for (int i = 0; i < len; i += 2) {
            data[i / 2] = (byte) ((Character.digit(s.charAt(i), 16) << 4)
                                 + Character.digit(s.charAt(i+1), 16));
        }
        return data;
    }

    public static String encryptData(String plainText, String hexAccessKey) throws Exception {
        byte[] keyBytes = hexStringToByteArray(hexAccessKey);
        SecretKeySpec secretKeySpec = new SecretKeySpec(keyBytes, "AES");

        // 动态生成 16 字节 IV
        byte[] ivBytes = new byte[16];
        SecureRandom random = new SecureRandom();
        random.nextBytes(ivBytes);
        IvParameterSpec ivParameterSpec = new IvParameterSpec(ivBytes);

        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS5Padding");
        cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec, ivParameterSpec);
        
        byte[] cipherTextBytes = cipher.doFinal(plainText.getBytes(StandardCharsets.UTF_8));
        
        // 拼接 IV 和 密文
        byte[] finalBytes = new byte[ivBytes.length + cipherTextBytes.length];
        System.arraycopy(ivBytes, 0, finalBytes, 0, ivBytes.length);
        System.arraycopy(cipherTextBytes, 0, finalBytes, ivBytes.length, cipherTextBytes.length);

        return Base64.getEncoder().encodeToString(finalBytes);
    }

    public static void main(String[] args) {
        try {
            String accessId = "YOUR_ACCESS_ID";
            String accessKey = "YOUR_16_HEX_ACCESS_KEY"; 
            
            String jsonPayload = "{"
                + "\"name\": \"张三\","
                + "\"id_card\": \"110105199001011234\","
                + "\"image_url\": \"https://example.com/face.jpg\","
                + "\"authorized\": \"1\""
                + "}";
                
            String encryptedData = encryptData(jsonPayload, accessKey);
            String requestBody = "{\"data\": \"" + encryptedData + "\"}";
            
            long timestamp = System.currentTimeMillis();
            String urlString = "https://api.tianyuanapi.com/api/v1/IVYZZQ3B?t=" + timestamp;
            
            URL url = new URL(urlString);
            HttpURLConnection conn = (HttpURLConnection) url.openConnection();
            conn.setRequestMethod("POST");
            conn.setRequestProperty("Access-Id", accessId);
            conn.setRequestProperty("Content-Type", "application/json");
            conn.setDoOutput(true);
            
            try(OutputStream os = conn.getOutputStream()) {
                byte[] input = requestBody.getBytes(StandardCharsets.UTF_8);
                os.write(input, 0, input.length);
            }
            
            int responseCode = conn.getResponseCode();
            BufferedReader br = new BufferedReader(new InputStreamReader(
                responseCode >= 200 && responseCode < 300 ? conn.getInputStream() : conn.getErrorStream(), 
                StandardCharsets.UTF_8));
                
            StringBuilder response = new StringBuilder();
            String responseLine = null;
            while ((responseLine = br.readLine()) != null) {
                response.append(responseLine.trim());
            }
            System.out.println("Response: " + response.toString());
            
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

3. 终端快捷验证 (cURL)

# 需将 {encrypted_base64_data} 替换为 Java 加密代码输出的 Base64 字符串
curl -X POST "https://api.tianyuanapi.com/api/v1/IVYZZQ3B?t=$(date +%s)000" \
     -H "Access-Id: YOUR_ACCESS_ID" \
     -H "Content-Type: application/json" \
     -d '{
           "data": "{encrypted_base64_data}"
         }'

2. 核心人脸比对数据解析与业务映射

以下为比对成功后系统解密获得的核心结果数据字段结构：

字段名	类型	描述
handleTime	STRING	处理时间，示例：2024-07-29 15:05:01
resultData	JSON	返回对象，包含审核校验结果及相似度分数
resultData.verification_result	STRING	审核校验结果说明： - valid：身份审核通过 - invalid：身份审核不通过
resultData.similarity	STRING	照片相似度分数（0-1000）。 - (0，600)：系统判断为不同人 - (600，700)：不能确定是否为同一人 - (700，1000)：系统判断为同一人

技术提示 ：在保存 resultData 时，务必对用户的姓名及身份证号进行 PII 脱敏处理（如将 110105199001011234 处理为 110105********1234），且绝不持久化明文 image_url，以遵守严苛的隐私保护合规标准。

3. 场景化应用：让核验数据赋能合规闭环

1. 企业开户法人尽职调查
   在对公银行账户开立流程中，法人必须通过手机银行 APP 进行意愿核验。系统自动截取核验视频关键帧作为 image_url，连同开户提交的身份信息调用接口。当 similarity 大于 700 且 verification_result 为 valid 时，开户流程自动进入下一环节；若为 invalid，则触发前置准入校验拦截，要求法人前往线下柜台网点办理。
2. 供应链金融大额授信审批
   在核心企业为其上下游供应商提供保理融资等大额授信服务时，对借款主体实际控制人的身份审核极为严格。通过引入该比对机制，可确保签署质押合同的操作人系本人，从源头上规避信息不匹配资质造成的履约隐患，保障资金流转合规。
3. 数字租赁平台承租人鉴权
   当企业客户租赁大宗高价值工程机械设备时，平台需要在签署电子租赁合约前确认签署人的真实性。利用比对接口可有效甄别非真实日常账号或代签行为。若分数落在 (600, 700) 的模糊区间，微服务可自动挂起订单并发送人工复核提醒，由风控人员介入二次确认。

4. 生产环境接入的安全与合规边界

在生产环境集成人脸比对接口时，必须牢筑三道防线。隐私授权方面 ，前端业务流程必须强制包含人脸信息采集与比对授权协议的勾选弹窗，并在请求时如实传递 authorized 标志；密文传输存储方面 ，依托 AES-128-CBC 及动态 IV 技术，确保网络传输链路中不流出任何明文身份数据，日志系统中严禁打印原始 JSON 报文；限流控制方面，风控网关应针对单一身份证号设置合理的日调用频次上限，拦截异常高频探测请求，保障后端服务稳健运行。