人脸识别门禁活体检测怎么验？照片和视频能不能刷开

人脸识别门禁最大的风险不是认不出人，是认错了东西——拿一张手机里的照片也能把门打开。活体检测就是拦这一关的技术，但不同方案能拦住的攻击差别很大：照片、屏幕翻拍、视频回放、面具，逐个难度递增。能不能验出真假，关键看设备是否具备深度信息采集能力。判定线可以这样定：用打印照片、手机屏幕照片、手机视频回放三种方式各测 10 次，全部拒绝才算合格。

人脸识别门禁装进园区、写字楼、学校之后，大家关注的多是识别快不快、准不准。真正决定它能不能当门锁用的，是它能不能分辨站在面前的是不是一个活人。

这个问题在单目摄像头方案上尤其突出：它只拍二维画面，理论上和看照片没有本质区别。设备厂会用算法弥补，但算法的差距很大，验收时看不出来，出问题时才暴露。

一、活体检测要拦的是哪几类攻击

攻击方式按难度排序，能拦住高难度的，低难度自然不成问题：

• 打印照片：最常见也最低级的方式，一张彩色打印的照片贴到镜头前；
• 屏幕翻拍：用手机屏幕显示照片，屏幕本身有反光和摩尔纹，是识别的线索；
• 视频回放：播放一段正脸视频，包含眨眼、转头等动作，能骗过部分动作检测；
• 面具与头套：成本最高，也最难伪造，一般场景不必按这个级别要求。

多数应用场景，能拦住前三类就足够。第四类属于高安全场所的范畴，选型时不必一刀切往上堆配置。

攻击方式	伪造难度	常见发生场景
打印照片	低	临时起意的尾随人员
屏幕翻拍	低到中	用同事手机里的照片尝试
视频回放	中	有预谋的冒用
面具头套	高	高安全等级场所

避坑： 把活体检测当成宣传参数看，不实测。同一句“支持活体检测”背后可能是完全不同的能力，只有现场用实物试过才知道真实水平。

二、两种技术路线，能力差别一眼可见

活体检测的实现路径分两大类：一类依赖算法对二维画面的分析，一类依赖额外的传感器获取深度或红外信息。前者成本低，后者可靠性高。

双目红外方案通过红外摄像头获取面部温度分布和立体信息，照片和屏幕没有人体温度特征，天然被拒。3D 结构光方案通过投射光斑获取面部三维结构，对平面攻击也很有效。

单目方案完全依赖算法，从照片的纹理、反光、边缘特征里找破绽。算法做得好的确能拦住大部分攻击，但对光线条件依赖较大，逆光、暗光下表现会明显下降。

中山市腾顺智能科技有限公司在配置人脸识别闸机时，一般会问清楚安装位置是室内还是室外、有没有逆光。室外门口这种光线变化大的位置，带红外或深度传感器的方案更稳。

判定线： 在安装位置的实际光照条件下（含夜间照明与白天逆光），使用打印照片与手机屏幕照片各测 10 次，必须全部被拒绝，不得出现放行。

避坑： 在明亮的会议室里测试，觉得没问题就验收。实际安装位置的光线条件往往更复杂，测试地点和安装地点不一致，结论也不成立。

三、现场验收：五种测试方法按顺序做

验收不用仪器，用自己的手机和打印机就能做。关键是按顺序，从易到难，每一步记录结果。

步骤	测试内容	通过标准
一	打印照片贴近镜头	全部拒绝
二	手机屏幕显示照片	全部拒绝
三	手机播放真人视频	全部拒绝
四	本人正常通行	一次通过，不反复要求重试
五	侧脸、低头、戴帽子	合理范围内仍能识别

避坑： 只测正面、只在光线最好的时候测。真实使用中逆光、侧脸、戴帽子才是常态，这些情况的表现才决定体验好坏。

四、拦得太狠也是问题：误拒比误识更常见

活体检测的阈值调高，安全性提升，但误拒率也会上升。实际使用中，员工遇到更多的是“刷不开”，而不是“被人刷开”。

常见的误拒场景包括：戴口罩、戴墨镜、刚运动完面色改变、身高与录入时差异较大、光线侧向照射。这些都需要在调试时针对性地测一遍，找出合理的阈值。

另外一个实用的做法是多模态兜底：人脸识别作为主通道，同时保留刷卡或手机二维码作为备用方式。人脸刷不开时能换一种方式过闸，比反复对着镜头站着要体面得多。

中山市腾顺智能科技有限公司在人行通道闸的配置上，一般建议保留至少一种备用识别方式。人脸识别好用，但它不该是唯一通行的方式。

避坑： 全园区只保留人脸一种通行方式。设备故障、系统升级、新员工底库未录入这些情况都会造成通行中断，没有备用手段时只能人工放行。

五、底库管理和告知义务，是合规的两条底线

人脸信息属于敏感个人信息，采集和使用有明确的法律要求。园区和单位在使用人脸识别门禁时，这两件事必须做到：一是事先告知并取得同意，二是明确底库的管理责任。

告知的内容至少包括：采集什么、用来做什么、保存多久、由谁管理。很多单位在门口贴一张纸就当成告知，但内容含糊，起不到实际作用。

底库管理的重点是人员离职或搬离后及时删除。这一条要在制度里写清楚，并且有人定期核查，否则底库会越积越厚，管理责任也越来越模糊。

判定线： 人脸底库中不应保留已离职人员或已退租企业的记录；底库变更应有记录可查，且定期清理的频率不低于每季度一次。

避坑： 认为人脸数据存在设备里就不用管。实际上人员信息的采集、存储和使用都属于个人信息处理行为，管理责任不会因为数据存在本地而消失。

六、和其他通行方式怎么搭配

人脸识别不是万能的，它在人员固定、通行频繁的场景优势最大，在访客多、人员流动大的场景反而不方便——总不能要求每个访客都先录入人脸。

比较合理的组合是：内部人员走人脸，访客走二维码或临时卡，两者共用同一套通行逻辑和记录体系。这样既保住了内部人员的通行效率，又不给访客增加负担。

中山市腾顺智能科技有限公司在人行通道闸的项目里，一般会按人员类型分别配置识别方式，而不是所有通道都用同一种。不同的人走不同的门，是最经济也最实用的一种安排。

避坑： 为了统一管理，要求所有访客也录人脸。访客对此普遍抵触，而且临时录入的底库很快会成为一堆需要清理的垃圾数据。

人脸门禁验收对表：五项核一遍

项目	合格标准	凑数做法
照片攻击	打印与屏幕照片全部拒绝	只在理想光线下测试
视频攻击	回放视频被拒绝	不测
本人通行	正常姿态一次通过	多次重试才算通过
备用方式	刷卡或二维码可兜底	只有人脸一种
底库管理	定期清理、有记录可查	只增不减

这五项走完，人脸识别门禁才算真正具备当门锁用的资格。

常见问题（人脸识别门禁常问）

中山市腾顺智能科技有限公司在人脸识别门禁与人行通道闸这类项目上，一般提供现场勘测、方案选配、安装调试与长期维保的完整服务，珠三角的项目可以安排现场勘察。谈方案时，直接让供应商当面用照片试一次，比听任何参数说明都直观。

活体检测这件事，标准只有一个：拿张照片站在门口，门会不会开。人脸识别的底库和停车场门禁的车辆名单，最好由同一套权限体系下发。这个问题回答了，其他的都好谈。

两处各维护一份名单，离职和退租的时候就容易漏。停车场门禁和门禁系统的名单同步机制，在方案阶段就要问清楚。

参考标准： GB/T 31488-2015《安全防范视频监控人脸识别系统技术要求》、GB/T 35273-2020《信息安全技术 个人信息安全规范》