eKYC — Định danh & xác thực điện tử

Bộ API và công cụ hỗ trợ: OCR giấy tờ, đọc chip CCCD, chống giả mạo, so khớp khuôn mặt, liveness, xác thực theo cơ sở dữ liệu/đồng bộ cơ quan, bảo mật tích hợp theo từng tính năng (theo tài liệu kỹ thuật PL eKYC).

1. Phạm vi API & trải nghiệm

eKYC cung cấp qua tập API để ứng dụng dùng tích hợp (ví dụ ứng dụng di động native hoặc Flutter/React). Có thể bổ sung bảng điều khiển (console) theo từng mô hình triển khai (cloud hoặc cài đặt tại khách hàng) để vận hành, giám sát lỗi và cấp quota.

2. OCR giấy tờ tùy thân

Trích xuất thông tin từ hình ảnh: CMND (cũ, mới), CCCD, CCCD gắn chip, thẻ quân đội, hộ chiếu (có hỗ trợ vùng MRZ), bằng lái, v.v. Tối ưu đọc chính xác ngay cả khi chụp khó, kể cả tên/địa danh dân tộc phức tạp. Yêu cầu chất lượng ảnh: bốn góc, độ nét, định dạng, kích thước/độ phân giải tối thiểu theo hướng dẫn tích hợp. Phát hiện giấy tờ không đạt (mờ, tẩy xóa, cắt, ảnh từ màn hình…); phát hiện liveness ở mức giấy; đọc MRZ & so với mặt trước; đọc mã QR trên giấy tờ khi có.

3. NFC, chip & cơ sở pháp

Đọc chip CCCD qua NFC theo cấu trúc/thông lệ ICAO; kết hợp MRZ/Access Key, có thể nối luồng xác thực với đối tác cung cấp IdCheck/C06 theo quy trình từng dự án. Hỗ trợ tích hợp ở mức ứng dụng cầm tay di động tương thích NFC.

4. Khuôn mặt & chống giả mạo

So khớp khuôn mặt selfie với ảnh trên giấy; dự đoán mức trùng khớp. Kiểm tra tình trạng che mặt (khẩu trang, mũ, kính). Liveness/anti-spoofing: chống ảnh in, video, màn hình, deepfake cơ bản. Xác thực theo video & giọng nói: theo dõi chuyển động, STT/TTS tiếng Việt, so sánh câu đọc, giảm replay/audio injection. Có mô-đun nhận diện/truy vấn mặt trên tập lớn phù hợp kiểm soát truy cập hoặc kiểm tra tập trung (khi dự án bật).

5. Xác thực theo cơ sở dữ liệu & quy ước

Hỗ trợ luồng CCCD gắn chip với tham số/điều ước từng cơ quan (ví dụ RAR-C06; đồng bộ từng trường qua cơ chế tích hợp quy định). Tính theo từng bản cập nhật tích hợp: khách hàng cần xác định phạm vi từng giai đoạn cùng đội An Phát.

6. Bảo mật & vận hành

Truy cập thiết bị/ứng dụng qua cơ chế cấp secret & phân quyền theo tính năng, quota. Dữ liệu file lưu trữ sau xử lý cần bảo vệ, mã hóa, object storage. Giám sát, cảnh báo lỗi; tách môi trường private khi cần. Tài liệu tích hợp chi tiết, tham số đầu/cuối, và điều khoản trách nhiệm từng bên theo hợp đồng từng dự án.