AWS

厂商定位

AWS 当前在知识库中主要作为 活体检测与人脸比对能力供应商 维护，重点能力来自 Amazon Rekognition Face Liveness。它适合在 App 端通过短视频自拍判断用户是否为真实活人，并返回可用于后续人脸比对的 reference image。

能力归属

• 强认证与交易验证能力
• KYC 能力

已整理资料

• AWS Rekognition Face Liveness 接入说明

能力拆分

能力	AWS API / 组件	业务定位
创建活体会话	CreateFaceLivenessSession	后端创建会话，返回 SessionId
执行活体检测	StartFaceLivenessSession / Amplify FaceLivenessDetector	客户端上传短视频自拍并完成挑战
查询活体结果	GetFaceLivenessSessionResults	后端获取 Status、Confidence、reference image、audit images
人脸比对	CompareFaces	可用活体 reference image 与证件照 / 存档照做人脸比对

当前接入结论

• AWS Face Liveness 是两段式异步会话，不是单个 REST 请求直接返回结果。
• 后端负责 Create / GetResults，客户端通过 Amplify 组件直连 Rekognition 完成视频上传。
• AWS 没有单一 API Key 模式，后端使用 AWS SDK + IAM 凭证 / IAM Role，SDK 自动做 SigV4 签名。
• 客户端通常需要 Cognito Identity Pool 临时凭证来调用 StartFaceLivenessSession。
• 文档已足以进入技术方案设计，但 region、IAM、Cognito、阈值、挑战类型、审计图数量和是否接 CompareFaces 仍需拍板。

适用场景

• 开户或贷款申请时的活体检测。
• 大额交易、换设备、敏感资料变更时的人脸强认证。
• 与证件照 / 存档照结合做人脸比对。
• 风控申诉或人工复核时保留审计图。

接入待确认

• 接入形态：后端直连 Rekognition，还是 API Gateway + Lambda 包装。
• Region：S3、Rekognition、Cognito 必须同区。
• 后端 IAM 权限与客户端 Identity Pool 权限。
• 活体通过阈值、挑战类型、审计图数量。
• 是否启用 S3/KMS 保存 reference image 和 audit images。
• 是否同步接入 CompareFaces 作为人脸比对能力。