跳到主要内容
ShieldID

以隐私为先、面向美国企业的身份验证

身份验证, 过程有据可查。

ShieldID 检查驾驶执照或护照、实时人脸以及是否有真人在场,并向您展示每项判定背后的证据。

ShieldID verificationREADING DOCUMENT

第 1 阶段,共 6 阶段 · 证件

从边到边完整读取,而非拍张照片. 在申请人手机上读取正反面,并校验条形码和 MRZ。

Reading the government photo ID.

七分钟

完整观看一次核验的全过程。

Avery 在自己的手机上打开链接:拍摄证件正面和背面、拍摄真人人脸、完成一个简短的引导式转头动作。随后,企业会看到 ShieldID 的发现——十二项判定,每项都附有证据——并自行做出决定。没有幻灯片,也不会跳过任何步骤。

观看视频

一次核验的全过程

点击播放,观看从链接到记录的一次核验过程。

阅读文字稿 · 或按 CC 键开启字幕

每一家远程接触客户的企业都面临同样的问题。一份租户申请。一位新借款人。一位注册的卖家。您需要知道他们是谁。

而且您可能永远见不到对方。于是您要求提供证件照片。这里有一张。执照是真的,只是不属于她。于是您要求提供实时自拍。这里有一张。那是一段对着摄像头播放的视频。

而这一个根本就不是真人。一张生成的人脸,专为通过照片检查而制造。证件本身也可以被编辑:照片被替换、出生日期被更改、条形码与印刷内容不再一致。

大多数检查无法分辨。于是企业只能二选一:要么过于轻信,要么把收到的每一份证件和每一张人脸都留存一份,而这本身就是一种风险。

要么过于轻信,要么存储过多。Avery 真的是 Avery 吗?链接另一端的人需要确认。Avery 在自己的手机上打开链接。页面底部写着:由 ShieldID 验证。

无需账户,无需安装应用。先拍驾驶执照正面,再拍背面。接着是 Avery 的面部,以及一个简短的引导式挑战:缓慢向左转头,再转回来。完成。Avery 已通过验证,屏幕提示证件照片默认在七天后删除。

对 Avery 来说很简单。对可能从未见过 Avery 的企业来说却更难。这就是差距所在。ShieldID 弥合了这一差距。隐私优先,加拿大打造。会展示依据的身份验证。

大多数服务商只给您一个分数,并把图像保存多年。ShieldID 给您十二项结论,每项都附有证据,并且默认在七天后删除图像。

大多数服务商把申请人的数据存放在加拿大境外。ShieldID 在加拿大处理并存储证件数据。大多数服务商的定价面向每年数百万次的检查。ShieldID 的规模则适合每月只需几十次检查的团队。

那么刚才发生了什么?六个阶段。一份记录。一款产品完成多款产品的工作。采集:一个链接或二维码、证件的正反两面,以及面部。ShieldID 提取 Avery 驾驶执照正反面上的信息,

包括条形码,然后逐字段进行比对。来源不一致时会被标记,绝不取平均值。接下来,实时检查此刻是否有真人在场,

而不是照片、屏幕或面具。业内称之为活体检测。仅仅转头还不够:头部必须回到正中,而平面照片做不到这一点。然后是人脸比对:这与证件上的是同一个人吗?

一张人脸,一张证件照,绝不在其他人脸中搜索。通过或不通过,依据的是公司自行设定的判定线。另有三项检查针对自拍:是否为打印照片或屏幕翻拍、合成人脸以及面具。

证件会得到一个篡改信号,仅供参考,尚未校准。每个信号都单独报告,任何套餐或设置都无法将其关闭。检查未通过时,各行会如实显示。

此处,仅供参考的篡改信号被标记,同时人脸与姓名不匹配。由您来做决定。最后是记录:十二项逐字段结论,写入企业账户,并通过带签名的 webhook 送达。

图像按计时器清除。结果会保留。而 Avery 又回到了起点。现在来看底层。证件采集会在手机上对证件取景并裁剪。

一条链接、一个二维码或一条消息即可启动会话。裁剪和字段模型会定位证件及其上每个印刷字段。文档读取引擎负责读取印刷面。

条形码读取会解码执照背面。机器可读区读取会校验护照的校验位。交叉来源核验会将每个来源与其他所有来源相互比对。

活体检测会要求真人眨眼、转头和点头。人脸匹配会将自拍与证件肖像进行比对。防欺骗、深度伪造和面具检测从三个方面检查自拍。

系统会报告证件篡改信号供审核:仅供参考,尚未校准。观察名单筛查是一项附加服务,用于检查公开的制裁名单。安全图像存储会加密图像,并默认在七天后清除。

密钥与加密机制保护个人数据,并为每个 webhook 签名。模型推理运行时负责运行检测和匹配模型。登录和 API 密钥控制对服务的访问。

托管和 TLS 使服务保持在加拿大境内,且每个连接都经过加密。英文和法文的 API 文档向开发者说明如何调用。ShieldID 由七十三个组件构成,并接入正式运行的服务。

它们来自四十八个外部项目、供应商和数据服务。归类后,共有十八种能力,企业原本需要分别去寻找这些能力的来源。

身份验证需要来自许多不同来源的众多组件。而 ShieldID 将它们作为一个产品、一次集成交付给您,隐私优先,并托管在加拿大。

链接的另一端是:您。从证件上读取的每个字段及其来源,以及每项检查的结论。ShieldID 如实报告它发现的内容。由您来做决定。

决策所需的一切。不多也不少。Avery 的证件照片,包括自拍,默认在七天后自动删除。检查记录则会保留。

托管在加拿大:加拿大的数据,托管在加拿大。旨在符合 PIPEDA 及各省的隐私法律。为大型供应商忽视的企业而打造。Avery 可能是租户、客户、公寓业主、借款人、卖家或签署人。

而且 ShieldID 已经在 Crown Stack 自家的产品中运行:RentKey、Crown Ledger 和 Trust Ledger。对于开发团队:一个 REST API。创建会话。发送链接或二维码。

接收带签名的 webhook,并读取结果。沙盒会话永不计费。一个下午即可上线。可在沙盒中免费开始,或预约演示。Avery 的部分很简单。

决定权在您。ShieldID 展示它的依据。shieldid.ca。今天就预约您的二十分钟演示。

双方各看到什么

由对方的手机负责采集,您的屏幕呈现证据。

申请人在自己的手机上完成验证,使用您的品牌。您可以看到读取的每个字段、字段来源,以及每项检查的判定结果。

示例数据插图。左侧,申请人的手机显示托管验证流程,正在要求提供证件背面,条形码已读取。右侧,ShieldID 门户显示一位示例申请人的结果:从加利福尼亚州驾驶执照读取的字段及其来源,以及十二项检查,其中十项通过,篡改检测仅作参考提示,制裁筛查为未启用的附加功能,银行验证未请求。

工作原理

六个阶段,一份记录。

滚动浏览一次核验。手机展示申请人在每个阶段看到的内容;文字说明 ShieldID 在背后做了什么。

  1. 采集

    申请人打开链接或扫描二维码,拍摄政府签发证件的正面和背面,然后拍摄自己的人脸。

  2. 提取

    读取印刷面、PDF417 条形码和护照 MRZ 并进行校验和检查,然后逐字段比对。来源不一致时会被标记,绝不取平均值。

  3. 活体检测

    在手机上完成一个简短的引导式挑战,通过 478 个面部特征点、至少十帧的追踪,证明在场的是真人,而非照片或屏幕。

  4. 人脸比对

    活体人脸由专为手机照片打造的模型与证件肖像进行比对,并对照固定的判定线报告,而不是只给出一个孤立的分数。

  5. 信号

    防欺骗、深度伪造、面具和证件篡改检查会在每次核验中运行,并分别报告。您看到的是判定结果和证据,然后由您做出决定。

  6. 记录

    十二项逐字段判定会写入您的账户,并通过带签名的 webhook 送达。图像会按计时清除;结果保留。每次核验的账本条目即将在 ShieldID 账户中推出。

您将获得

决策所需的一切,绝无多余。

一个平台,涵盖读取证件、比对人脸、证明活体和保存记录,并配有运行它所需的 API 和门户。

证件验证

支持美国全部 50 个州、华盛顿特区及各属地的驾照和州身份证,以及加拿大身份证件和护照,正反面均可读取。PDF417 条形码和护照 MRZ 会被解码并校验,再与印刷字段进行比对。对于不熟悉的证件,会逐字段读取,绝不会直接拒之门外。
  • 驾照
  • 州身份证
  • 护照
  • 50 个州和华盛顿特区
  • 美国属地
  • 加拿大各省

数据提取

Name, date of birth, document number, expiry and address as structured fields, each with its own verdict and its source: print, barcode or MRZ.

人脸比对

The live capture is compared with the document portrait by a modern face-recognition model built for phone photos, and reported against a fixed decision line.

活体检测

A short guided challenge, tracked on 478 facial landmarks over at least ten frames, with separate checks built to catch photos, replayed video and masks.

欺诈信号

Anti-spoof, deepfake and 3D-mask detection on every selfie, document tamper scoring, and watchlist screening for accounts that add it. Each reported on its own.

Webhook 与托管流程

HMAC-signed webhooks with retries, a hosted verification page with your branding and a return URL, and a QR hand-off from desktop to phone.

控制台

Sessions, results, API keys, usage and billing in one portal, in English or French.

活动台账

An append-only record of who did what and when, enforced by the database. Search it, filter it, export it for an audit. Coming to ShieldID API accounts.
即将推出查看账本

活动台账

每一次查看,每一次点击,都有记录。

条目只能添加,绝不能编辑或删除,我们自己也不例外。当有人问起谁看过申请人的证件时,您可以用记录来回答。选择一个条目即可查看其内容。

验证对象: Ottoline Marchetti-Fife

示例数据

2026年9月16日

条目详情

已查看结果

时间
2026-09-16 15:07:03 EDT
操作人
Desmond Quillfeather, 账户用户
事件
验证结果已在门户中打开。
关于
Ottoline Marchetti-Fife 的结果
结果
Success
请求
req_b2d0e51f7a

此条目无法编辑或删除。查看其背后的网络和设备详情需要填写书面原因,而打开详情本身也会写入一条条目。

上方示例为虚构。目前,账本为 Trust Ledger 账户记录登录、文档查看与下载、API 密钥活动和导出。ShieldID API 账户的账本条目、图像查看事件、决策事件和清除回执即将推出。

适用对象

专为大型供应商忽视的企业而打造。

专业的身份核验,定价和规模都为每月只需几十次、而非几百万次的团队量身打造。

开发者

一个下午即可上线。

一个 REST API。创建会话,向申请人发送链接或二维码,结果出来后即可收到带签名的 webhook。Sandbox 会话永不计费。

  • 按环境区分的 API 密钥,以 SHA-256 哈希存储,仅明文保留前缀
  • 使用 HMAC-SHA256 签名的 Webhook,失败后重试三次
  • 符合条件的套餐可使用带有您品牌标识的托管验证页面,并支持返回 URL
  • 结果以逐项检查的结论呈现,绝不是一个不透明的分数
bash
# Create a verification session (sandbox keys are never billed)
curl -X POST https://api.shieldid.ca/v1/sessions \
  -H "X-Api-Key: vk_sand_your_key" \
  -H "Content-Type: application/json" \
  -d '{
    "return_url": "https://yourapp.example/verified",
    "webhook_url": "https://yourapp.example/hooks/shieldid"
  }'

# → { "session_id": "…", "verification_url": "https://…/v/…", "environment": "sandbox" }

对比情况

大型供应商能做到的,我们都能做到。我们还走得更远。

按类别比较,不点名。企业版一列描述的是我们在 2026 年 9 月查看三十家供应商网站后的发现;不同供应商的情况会有所差异。

ShieldID 与典型的企业级身份验证平台以及人工证件检查的对比。
能力ShieldID典型的企业级身份验证人工核查
读取美国和加拿大证件的正反面,交叉核对条形码和 MRZ是通常支持肉眼查看
人脸比对,附带主动式活体挑战是通常支持否
每次验证均进行防伪造、深度伪造和面具检查是通常分档收费否
逐字段给出结论,而不是单一分数是很少n/a
仅可追加、可搜索的活动账本API 账户即将支持不向客户提供一个文件柜
运行在供应商自有服务器上,而非公有云是很少说明n/a
证件图像按短时限自动清除是很少说明实际上从不
永不计费的 sandbox是有时n/a
公开定价,以美元计即将推出29 家中有 18 家未公布员工工时
每月最低消费承诺没有计划常见,$49 至 $500n/a

真实数字,来自代码。

均为从代码中读取的配置值。在经过实测、确凿可靠之前,不提供准确率百分比,也不提供客户数量。

57可识别的美国签发辖区50 个州、华盛顿特区、5 个领地以及美国国务院证件
72个签发辖区,合计57 个美国、13 个加拿大、2 个墨西哥
478个面部特征点被追踪活体检测挑战期间
10+每次活体检测的帧数强制最低要求
7 days默认图像保留期之后自动清除
12每次验证的判定项数各项独立报告

常见问题

直截了当的回答。

买家在放心将申请人身份证件交给我们之前会提出的问题。

开始使用

今天就从 sandbox 开始,准备好后再上线生产环境。

无需销售电话即可体验产品。创建一个 sandbox 会话,在自己的手机上运行一次核验,并逐项阅读判定结果。

Sandbox 会话永不计费;sandbox 密钥在符合条件的套餐中发放。公开定价即将推出。