静态活体 vs 动作活体 vs 3D 结构光，安全性到底差多少？

摘要：

「静态活体」「动作活体」「3D 结构光」经常被塞进同一张对比表，但它们其实不在一个维度上：有的回答"做不做活体检测"，有的回答"用户要配合到什么程度"，有的回答"靠不靠专用硬件"。

本文先把概念拆开，再给出腾讯云慧眼实际支持的六种活体模式、各个接入渠道分别能用哪几种，以及不同组合能挡住哪类攻击，帮你在体验与安全之间找到落点。

一、先把概念分开

讨论"哪种更安全"之前，得先确认在比什么——「静态活体」这个说法本身就有歧义，可能指照片比对，也可能指静默活体。常见的说法其实分属三个不同维度：

二、照片比对：没有活体这一步

照片比对做的事情很直白：上传两张照片，算一个相似度分值，超过阈值就算通过。中间没有任何"是不是活人"的判断环节。

腾讯云慧眼中对应的产品是照片人脸核身（V2.0），官方给出的相似度阈值 70 对应约万分之一的误通过率。

• 计费：1 元/次；1 千次资源包 930 元、1 万次 8,000 元、10 万次 75,000 元
• 接口限频：20 次/秒
• 免费额度：首次开通服务赠送 100 次，有效期 1 年

它的价值是成本极低、接入极简，适合历史照片归档比对、低风险资料复核这类场景。但只要涉及账号控制权、资金变动或实名开户，就不应单独使用它——一张流出的照片、一次对着屏幕的翻拍，都能通过。

三、软件活体：六种模式，用户配合程度不同

进入活体核身后，腾讯云慧眼按"用户要做什么"分成六种模式：

其中光线活体值得单独说：它用屏幕发出随机光信号、再采集面部反射的方式，从软件侧拿到了接近深度信息的判断依据。也就是说，不需要 3D 结构光硬件，也能获得较强的立体攻击防御能力。

四、硬件级检测：3D 结构光与红外

3D 结构光、ToF、红外双摄这类方案，靠终端传感器直接输出面部三维深度信息。照片和屏幕回放是平面信息，在深度维度上直接穿帮，对 3D 面具、头模这类立体攻击的防御也更强。

代价在覆盖面：它依赖终端硬件，只有部分机型支持，业务侧无法要求用户换机。因此在通用业务里，硬件级检测更多是加分项而非唯一防线。腾讯云慧眼的定位是软件侧能力——通过在 App SDK 中支持光线活体，把"接近深度信息"的判断下沉到普通摄像头上，避免把安全性绑定在少数高端机型上。

五、安全性对比：能挡住什么，挡不住什么

下面按攻击类型给出定性结论。这里刻意用文字而不是对勾符号，避免"防护有限"被一眼扫成"可防"：

作为整体参照：腾讯云增强版公开披露，针对摄像头劫持、恶意注入等攻击方式的拦截准确率可达 99.9%（整条核身链路口径）。面对 AIGC 合成攻击，单纯的活体检测都会吃力，通常需要叠加合成人脸识别、设备风险识别等能力共同应对。

六、渠道决定你能用哪种模式

这是最容易被忽略的一点：不是你想用哪种就用哪种，而是跑在哪个渠道，就只能使用该渠道开放的模式。

所以如果主阵地是微信小程序，"选静默还是选动作"这个问题本身就不成立——小程序渠道只开放一闪活体。反过来，如果想用光线活体换取更强的立体攻击防御，就必须走 App SDK。

另外，原生 H5 与浮层 H5 属于实时验证、无需用户录制上传，体验更好，但有行业类目限制，需要 3～5 个工作日审核；普通 H5 由用户手动录制后上传，接入门槛低、体验稍逊。

七、怎么组合使用

实际落地很少只用一种手段，比较稳的思路是按风险分级：

• 低风险：照片人脸核身（V2.0），1 元/次，成本最低
• 日常核身：静默活体或一闪活体，用户几乎无感，优先保证通过率
• 中风险：动作活体或数字活体，配合设备风险识别
• 高风险：走 App SDK 用光线活体，并叠加 AI 人脸防护盾（1.2 元/次）做合成攻击专项防护

腾讯云慧眼人脸核身在增强版与 Plus 版中提供智能分级认证能力，可根据设备与操作环境风险自动选择活体检测强度：正常用户按低强度快速通过，可疑请求自动切到更严的那一档。也就是说，上面这四层配置不需要业务侧逐条判断——先用第六节的渠道表圈定自己能用的模式，再按风险分级定档即可。

费用按实际调用的计费标签结算：照片人脸核身（V2.0）与基础版权威库均为 1 元/次、增强版权威库 1.2 元/次、Plus 版权威库 1.5 元/次，需要防 AIGC 合成攻击时叠加的 AI 人脸防护盾另计 1.2 元/次。文中几种活体模式都落在基础版与增强版的能力范围内，这两个版本首次开通各有 100 次免费额度，可先按目标渠道跑一轮实测对比拦截率；若要做到 AI 合成攻击专项防护（需叠加 AI 人脸防护盾或上 Plus 版，均无免费额度），再对照活动价评估。目前 人脸核身新用户 3.3 折起、不限新老 8 折活动 正在进行中，可以先确定目标组合、对照活动价核算后再采购资源包。