المصادقة البيومترية عبر API: تحقق KYC بدون كلمة مرور

يوفر حل المصادقة البيومترية من Didit تجربة تحقق مبسطة للمستخدمين العائدين. يمكن تكوين سير العمل هذا لإجراء فحص للحيوية فقط للتحقق البسيط من الوجود، أو الجمع بين كشف الحيوية والتعرف على الوجه لتأكيد الهوية بشكل أقوى من خلال مقارنتها بصورة شخصية مخزنة. تخلق هذه المرونة تجربة سلسة مع الحفاظ على معايير أمان عالية.

الميزات الرئيسية

إعادة التحقق السريعة

لا يلزم مسح المستندات ضوئياً
إتمام التحقق في ثوانٍ
يقلل من الاحتكاك والتخلّي

أمان متقدم

يستخدم نفس بنية الشبكة العصبية المستخدمة في مطابقة الوجه 1:1
يمنع محاولات الاستيلاء على الحساب
يتضمن كشف الحيوية لمنع الانتحال

مرونة التكامل

متاح عبر الويب
حدود تطابق قابلة للتكوين
تحليل الجهاز وعنوان IP اختياري لتعزيز الأمان

كيفية العمل

إنشاء الجلسة

عند إنشاء جلسة مصادقة بيومترية لسير عمل يتضمن مطابقة الوجه، يحتاج Didit إلى وجه مرجعي لمقارنة صورة السيلفي المباشرة به. لديك خياران:

إرسال portrait_image بتنسيق Base64 (بحد أقصى 2MB) من قاعدة بياناتك الخاصة. وتكون له الأولوية دائماً عند تقديمه.
عدم إرسال portrait_image وتمرير vendor_data الخاص بالمستخدم. يعيد Didit تلقائياً استخدام الوجه المخزن بالفعل لهذا المستخدم، ويتم تحديده وفقاً لهذا الترتيب:
1. الوجه الذي تم التقاطه أثناء فحص حيوية مقبول
2. صورة شريحة جواز السفر الإلكتروني من عملية تحقق من الهوية مقبولة
3. الصورة الشخصية المقتصّة من مستند الهوية من عملية تحقق من الهوية مقبولة
4. وجه الملف الشخصي المسجل يدوياً (عبر Users API أو الرفع من Console)

{
  "workflow_id": "11111111-2222-3333-4444-555555555555",
  "vendor_data": "user-123",
  "callback": "https://example.com/verification/callback",
  "metadata": { "login_attempt": "2" }
}

لا يُعاد استخدام سوى الوجوه المأخوذة من الجلسات المقبولة (أو الوجوه التي قمت بتسجيلها بنفسك). إذا لم ترسل portrait_image ولم يكن لدى المستخدم وجه مخزن، فسيفشل إنشاء الجلسة بالرمز 400 والرسالة

No stored face image was found for this user. Send a portrait_image, or complete an approved verification with face liveness or an ID document for this vendor_data first.

. وإذا لم ترسل vendor_data أيضاً، فستطلب منك الرسالة 400 إرسال portrait_image أو vendor_data يحتوي على وجه مخزن.

التقاط الصورة المباشرة

أثناء عملية المصادقة:

الفحص	الوصف
التحقق من الحيوية	يمنع الانتحال باستخدام Passive Liveness أو 3D Action & Flash
جودة الصورة	يقيّم النظام الإضاءة، والموضع، والوضوح
إرشادات إعادة المحاولة	تُرفض الصور منخفضة الجودة مع تقديم تعليمات للتحسين
ملاحظات فورية	يرى المستخدم إرشادات لضبط الموضع لالتقاط الصورة على النحو الأمثل

التحقق ومعالجة النتائج

يعالج النظام عملية التحقق بناءً على تكوين سير العمل لديك:

وضع كشف الحيوية فقط

إذا تم تعطيل مطابقة الوجه في سير العمل، فإن النظام يؤكد حيوية المستخدم فقط؛ ولا يلزم وجود وجه مرجعي كما أن portrait_image غير مطلوب. ينتج عن الفحص الناجح مصادقة مقبولة، وهو أمر مفيد للتحقق البسيط من الوجود.

وضع كشف الحيوية + مطابقة الوجه

إذا تم تمكين مطابقة الوجه في سير العمل (الوجه المرجعي من portrait_image أو الوجه المخزن للمستخدم):

يجري النظام فحص الحيوية أولاً
إذا تم اجتياز كشف الحيوية، فإنه يقارن صورة السيلفي الجديدة بالوجه المرجعي
يتم إنشاء درجة تشابه (0–100%)
درجة أعلى من الحد الذي قمت بتكوينه ← مقبولة
درجة أقل من الحد ← مرفوضة

تتوفر النتائج عبر استجابة API، وBusiness Console، وwebhook.