用通俗的语言解释这些术语。

全部术语

活体检测(liveness detection)

一种检查，用于确认验证过程中在场的是真实的活人，而不是照片、屏幕重放或面具。ShieldID 采用主动式引导挑战（眨眼、转头、回到正中），在至少十帧画面中基于 478 个面部关键点进行跟踪。活体检测产品页面

主动式与被动式活体检测

被动式活体检测分析单张图像或短视频片段，无需用户做任何操作。主动式活体检测则要求用户实时完成引导式挑战，静态照片或预先录制的视频更难以伪造。ShieldID 的活体检测是主动式的。主动式活体检测的工作原理

呈现攻击

试图通过出示真人以外的事物来欺骗生物识别核验的行为，例如打印照片、视频回放、面具或深度伪造。防伪造(anti-spoof)、活体检测和面具检测分别用于防御不同类型的呈现攻击。主动式活体检测的工作原理

深度伪造

通过合成或篡改生成的人脸、视频或图像，用于冒充真实人物。ShieldID 会对每一张自拍照运行深度伪造检测，并将其作为独立的检查项单独报告。活体检测产品页面

MRZ(机读区)

护照照片页底部的两行或三行字符，以带校验位的标准化格式编码持有人的信息，可被机器读取，并与印刷页面内容交叉核对。数据提取(OCR)产品页面

PDF417

印刷在大多数北美驾驶执照和身份证背面的堆叠式条形码格式，能够在很小的可扫描空间内存储姓名、出生日期和证件号码等结构化文本数据。解读 PDF417 条形码

AAMVA

美国机动车管理员协会，其标准规定了北美驾驶执照或身份证上 PDF417 条形码内的数据布局方式，使不同签发机构的条形码都能被一致地读取。解读 PDF417 条形码

IIN(发卡机构识别号)

嵌入符合 AAMVA 标准的条形码中的一段简短数字代码，用于标识签发该证件的发证机构(省、州或地区),使证件读取器能够应用该发卡机构确切的字段布局。解读 PDF417 条形码

OCR(光学字符识别)

从图像中读取印刷文字(在 ShieldID 的场景中指政府身份证件的正面),并将其转换为结构化数据，以便与条形码和 MRZ 进行比对。数据提取(OCR)产品页面

人脸比对

将实时自拍照与政府身份证件上印刷的照片进行比对，以确认是同一个人。该比对使用专为手机照片构建的人脸识别模型，并依据固定的判定阈值报告结果。人脸比对产品页面

误识率

人脸比对系统错误地将两个不同的人判定为同一人的频率，并在注明的样本量上进行测量。只有在基于真实且经同意的流量完成实际测量后，我们才会公布此数据；没有上下文说明的单一准确率百分比，我们不会发布。人脸比对产品页面

判定线

人脸比对得分用于得出通过或未通过结果时所依据的固定阈值，而不是展示容易被误读为概率的原始百分比。人脸比对产品页面

逐字段判定

针对每个字段或检查项(姓名、出生日期、证件比对、活体检测、人脸比对)分别报告的通过、未通过或跳过结果，而不是一个笼统的综合得分。对于陌生证件，会逐字段读取，而不是直接拒绝。证件身份验证产品页面

PIPEDA

联邦《个人信息保护和电子文件法》(Personal Information Protection and Electronic Documents Act),规范加拿大私营机构如何收集、使用和披露个人信息。ShieldID 的设计旨在符合 PIPEDA;由于不存在此类认证，任何供应商都不能声称自己通过了其“认证”。PIPEDA 对身份验证意味着什么

Law 25

魁北克省的隐私法律，在 PIPEDA 的基础上另设了自己的、通常更严格的要求，尤其特别关注人脸比对和活体检测等生物识别数据。PIPEDA 对身份验证意味着什么

FINTRAC

加拿大金融交易和报告分析中心，是联邦机构，负责制定要求特定行业识别其客户的反洗钱规则。某种具体的验证方式是否满足 FINTRAC 的要求，属于合规问题，供应商无法对此作出认证。面向律师事务所的身份验证

KYC(了解你的客户)

在与客户或申请人开展业务之前，核实其身份的通行做法。ShieldID 的证件、人脸比对和活体检测是 KYC 流程的核心组成部分。面向金融科技和借贷的身份验证

KYB(了解你的企业)

核实企业实体及其受益所有人的做法，有别于核实个人。ShieldID 目前验证的是个人；企业实体验证是相关但独立的一个领域。

CIP(客户身份识别程序)

受监管企业(如律师事务所)用于识别其客户的书面流程，通常是为满足 FINTRAC 或律师协会所提及的义务而需要。ShieldID 的检查是 CIP 的输入之一；流程本身由贵组织自行定义。面向律师事务所的身份验证

数据驻留

数据实际处理和存储的地点。ShieldID 运行在我们于加拿大自行掌控的自建基础设施上，而非公有云服务商。数据驻留

保留期限

数据在被删除之前保存的时长。ShieldID 对证件图像的默认保留期限为七天；验证记录本身单独保存。按账户设置保留期限的功能即将推出。保留与删除

清除

证件图像的保留计时器到期后自动将其删除。ShieldID 每小时运行一次此清理任务，默认保留七天。保留与删除

Append-only

一种只能新增条目、绝不能编辑或删除的记录——由数据库本身强制执行，而不仅仅依靠制度规定。Activity Ledger——ShieldID 集成写入的 Trust Ledger 共享记录——即为仅可追加。它与哈希链或区块链不同，我们也不会将其描述为这两者。Activity Ledger 产品页面

审计追踪

记录谁在何时做了什么，可供事后审查。Activity Ledger 是 Trust Ledger 中可搜索、仅可追加的审计追踪，涵盖登录、API 密钥活动，以及(对 Crown Stack 集成而言)验证结果，可按操作者、操作、对象和日期筛选。独立 ShieldID API 账户的同类条目即将推出。Activity Ledger 产品页面

Webhook

当验证结果就绪时，ShieldID 向您的服务器发送的 HTTP 回调，这样您就无需不断轮询。ShieldID 的 webhook 经过签名，并最多重试三次。API 参考

HMAC

一种加密签名，用于证明 webhook 确实来自 ShieldID,且在传输过程中未被伪造或篡改。ShieldID 使用 HMAC-SHA256 对 webhook 签名。API 参考

Sandbox

一种测试环境，使用 sandbox API 密钥，体验与生产环境相同的 API 和申请人流程。在符合条件的套餐中，sandbox 会话永不计费。Sandbox

API 密钥

您的服务器用于对 ShieldID API 请求进行身份认证的凭据。密钥按环境(sandbox 或生产)区分，以 SHA-256 哈希值存储，仅以明文保留前缀。API 参考

托管流程

由 ShieldID 为您托管的验证页面，支持您的品牌标识和返回 URL,这样您只需向申请人发送链接，而无需自行构建采集界面。SDKs

White-label

在您自己的公司名称、颜色和标志下（而非 ShieldID 的）呈现托管验证流程，适用于符合条件的套餐。SDKs