导读：实名认证是确认对产品进行操作的用户的真实身份的一种功能。本文对实名认证进行概述，介绍实名认证的方式、用友云实名认证方式和如何选择实名认证方式。
实名认证功能目前广泛应用于互联网金融、交易平台、游戏等行业，但随着互联网法律和监管的深入发展，长远来看任何一个为用户提供日常需求服务的互联网平台都离不开实名认证功能。用友云实名认证为接入用友云的互联网业务提供多种手段的实名认证方法，认证过程严谨易用，认证结果真实可信赖，各业务可根据需要自行选用，无需再单独设计开发实名认证功能。
用友云实名认证功能由友户通团队提供，故也称为友户通实名认证，是用友云唯一、官方实名认证体系。
一、实名认证综述
实名认证是确认对产品进行操作的用户的真实身份的一种功能。我们知道，互联网的用户行为特征之一就是匿名性，互联网用户使用产品时一般是以虚拟的身份在进行操作和交流，但这有时候会带来一些问题。
举例如下：
涉及及到金融功能的产品，用户操作会涉及到资金往来等经济行为。匿名性会使金融监管难以介入，诱发洗钱、诈骗、盗取等金融犯罪的发生。用友的友金所产品，就要求用户在进行投资行为前需要绑定本人名下的银行卡。
部分产品法律上要求特定人群才能参与，如一些网络游戏要求成年人才能参与娱乐，未经实名认证可能导致一些不适合使用产品的人群也参与到产品使用中。用友的电子发票产品，要求企业在使用电子发票业务前需进行企业认证，表明企业具有开票资质。
涉及到交易买卖的产品，对于出售方的企业如果不进行实名认证，可能会导致高仿、山寨、假冒伪劣等产品的出售损害到购买方的利益，进而诱发市场风险和法律风险。用友的友云采、与用友云合作的融合产品云合同等，就要求采销双方及合同两方的企业在进行业务操作前先进行企业实名认证。
由以上可以看出实名认证功能对很多产品的必要性，另外，实名认证能够使产品和运营对于用户的人群、信息进行分析，更好地描绘用户画像并针对性进行一系列优化和服务，故对于产品本身也是大有益处。如用友的U8C产品，要求用户在激活产品前对应的企业账号需要先绑定已认证企业。
此外，还有一些敏感词上的要求，比如用户姓名为某一个敏感词汇，但该用户确实叫此名字，那就需要通过个人实名认证的方式进行校验后才能显示在网页上。
但是，实名认证会带来操作复杂化，以及信息泄露和信息安全等问题，会很大程度降低客户体验，影响客户对产品的使用。所以采用何种形式的实名认证至关重要。
二、实名认证的方式
目前国内提供实名认证功能的，有基于公安部接口的认证、基于银联接口的认证、基于通讯运营商接口的认证，以及基于工商部接口的企业认证。
实名认证包括：企业实名认证和个人实名认证。
企业实名认证的方式有：企业三要素（企业名称、企业代码、法人代表姓名）、企业四要素（企业名称、企业代码、法人代表姓名、法人代表身份证号）、企业打款认证三种方式，也有一些实名认证方式是上述几种方式的结合运用。
个人实名认证的方式有：身份证二要素（姓名、身份证号）、运营商三要素（姓名、身份证号、手机号）、银行卡三要素（姓名、身份证号、银行卡号）、银行卡四要素（姓名、身份证号、银行卡号、银行预留手机号）、人脸识别五种方式。
三、用友云实名认证方式介绍
目前用友云已支持的企业实名认证方式有：企业三要素、企业打款认证。个人实名认证方式有：身份证二要素。
下面逐一介绍这些认证方式：
1、企业三要素
企业三要素指企业名称、企业代码、法人代表姓名三项基本信息。因为目前企业该三项信息都能通过互联网公开渠道获取到，因此企业三要素认证的严格性不强。用友云在使用的时候要求企业客户上传营业执照扫描件作为辅助的实名认证证明，同时，为了证明是企业授权行为，还要求上传的营业执照图片需加盖企业公章。
企业四要素指企业名称、企业代码、法人代表姓名、法人代表身份证号。企业四要素相比企业三要素要多一个法人代表身份证号，但相对于法人代表身份证号，企业营业执照盖章件的获取难度更大，因此用友云采用企业三要素加营业执照辅助的企业实名认证方式。
2、企业打款认证
企业打款认证指用户提供企业名称、企业代码、法人代表姓名、对公银行账号信息，认证机构完成信息校验后，会向企业对公账号打入一笔金额（一般在1元以下），企业收到款项后将收到款项的金额在页面进行填充，如：金额正确则完成实名认证。企业打款认证是严格性很高的实名认证，一般用在需要谨慎确认企业身份的产品上。
3、身份证二要素
通过让用户输入姓名和身份证号，通过接口校验姓名和身份证号是否匹配并返回校验结果。因目前公民信息泄露严重，故即使姓名和身份证号匹配也可能是信息盗用，单纯使用身份证二要素严格性不高。用友云在采用此种方式的认证时要求客户上传身份证相片，增强实名认证的严格性。
由于用友云主要服务于2B市场，因此目前对于个人实名认证的支持方式还比较单一，后续根据业务需要，将会逐步丰富起来，先一起来了解一下。如果有业务需要可以及时联系我们进行排期开发。
1、运营商三要素
让用户输入姓名、身份证号、手机号三项基本信息，从运营商系统数据来源中校验三项信息的真实性和匹配度。由于国内要求手机号实名认证，因此运营商三要素作为了个人实名认证的方式之一。实际的产品中如为了加强校验严格性，还可以加入了短信验证码校验。
2、银行卡三要素
让用户输入姓名、身份证号、银行卡号三项基本信息，从银联接口校验三项信息的一致性。由于国内要求银行卡开卡是进行实名认证，因此银行卡三要素也作为了个人实名认证的方式之一。
3. 银行卡四要素
相对于银行卡三要素，银行卡四要素多了一个银行预留手机号。银行卡四要素是目前使用最广泛的实名认证，因为银行卡四要素在实名认证中严格性较高，四要素被完全盗取的可能性较小。并且可以同时校验客户的银行卡是否真实存在，状态是否正常，为后续业务操作打下基础。银行卡四要素再加上短信验证码可以进行银行卡的绑卡鉴权，后续只需要短信验证码就能进行资金支付。
4、人脸识别
人脸识别是运用互联网智能技术的新型实名认证方式，随着移动端硬件设备的升级，现在使用人脸识别实名认证的产品越来越多。人脸识别也可以与其他实名认证方式（如身份证二要素）一起使用，以进一步增强实名认证的严格性。如：企业实名认证可以使用企业四要素+法人人脸识别的方式来完成认证。
四、如何选择实名认证方式
虽然用友云具备多种实名认证方式，将来还会越来越多，但是具体选择哪种方式还是由业务本身来决定的。严格性越强的实名认证适用范围越小，客户的操作越复杂，体验越差。所以建议选用哪种认证方式要根据产品进行适当选择，不要一味选用严格的实名认证。
iuap bPaaS是企业数字化业务中台，旨在提供用友云发展和企业数字化转型的核心应用能力，同时支撑研发团队快速创建可复用的能力和业务服务；业务中台采用面向能力的微服务架构，是在互联网和云计算背景下，全面进化的新形态。业务中台包含能力中心、能力支撑服务和能力广场。能力中心提供大量支撑业务创新和发展的可复用、可扩展、可运营的能力，如用户中心、企业中心、组织中心、权限中心、流程中心等；能力支撑服务提供支撑能力和业务创建和发展的大量架构、框架、工具、组件、规范等，如元数据服务，UI模版服务、业务事件、预警调度、消息模版、打印模版等；能力广场是业务中台的运营阵地，是能力提供者和使用者连接共享的平台，提供能力发现、能力孵化、业务中心等功能。
