景区检票支持二维码、身份证和人脸时该怎么选？

按业务场景选择凭证

二维码适合线上购票、团体分发和临时活动，部署成本相对可控，但要防截图、转发与重复使用。身份证适合实名预约、优惠资格和需要快速核对身份的场景，前提是政策与业务确有必要，并处理儿童、境外游客和忘带证件等例外。

人脸信息属于敏感个人信息，不能因为设备支持就默认采集。只有在特定目的、充分必要、严格保护并履行告知与单独同意等要求时评估使用；普通门票完全可以用动态码或证件完成时，不应把刷脸设为唯一入口。

统一资格而不是做三套订单

订单建立唯一入园资格，二维码、身份证号映射和人脸模板只是该资格的核验方式。游客换凭证或补办时更新映射，不复制资格；闸机核验成功后原子写入一次入园事件，其他凭证立即显示已使用，避免同一人持多种介质重复入园。

凭证服务与订单、退款和改期联动。退票后所有介质同时失效，改期只在新时段有效，团队拆分后每位游客获得独立状态。现场设备只缓存必要的有效凭证和版本，不把全量身份证照片或原始人脸图像长期存放在闸机。

把敏感信息边界写进方案

收集身份证或人脸前，以清晰方式说明处理主体、目的、方式、字段、保存期限和权利渠道。对人脸等敏感信息还要说明必要性及对个人权益的影响，完成影响评估并设置更严格权限、加密、访问日志与删除机制。

提供不降低基本服务质量的替代方式，例如人工核验证件、动态二维码或预约号。儿童、老年人、境外游客、证件损坏和手机没电都有可执行流程。工作人员只能看到核验所需提示，不能在现场拍摄、复制或口头传播证件信息。

评估闸机和手持机能力

二维码读头要测试屏幕亮度、反光、破损纸票和动态码刷新；身份证模块需验证合法读卡、网络与离线策略；人脸设备关注活体、误识与拒识边界，但不能把厂商实验室指标直接当作景区现场结果。入口光线、帽子口罩和排队距离都会影响表现。

闸机应有明确声光提示、可用通道宽度、防夹与紧急放行机制。无障碍通道和团队入口可使用手持机补充，但手持机同样接入统一核销服务。设备断网时只使用受控缓存，恢复后补传并解决冲突。

防伪依赖状态和事件链

静态二维码可以被复制，防护重点是短时动态码、签名、一次性状态和快速同步，而不是把码做得更复杂。身份证或人脸也不是天然防重复，仍需查询资格、核对时段并原子核销。任何凭证都必须记录设备、时间、入口和结果。

异常包括连续失败、同一证件多地尝试、批量扫不存在票证和设备时间偏差。系统按风险分级告警，现场人员结合游客订单人工处理；不能只凭算法提示拒绝入园，也不能为方便直接关闭重复核验。

用真实人群和异常验收

验收样本覆盖成人、儿童、老年人、境外证件、纸票、手机截图、破损屏幕、多人同行、重复扫码、退票后入园和错时段。分别测试晴天逆光、夜间、网络抖动与高峰排队，记录成功率、人工转接和通行节拍。

涉及人脸的验收还要查告知、单独同意、替代通道、模板保存和删除，而不只测识别速度。最终选择由景区实名政策、风险、客群和现场条件决定；产品能支持某种设备，不等于所有景区都应启用。

采购、上线与持续复核清单

采购文件分别列出二维码、身份证和人脸的业务目的、适用人群、设备、网络、失败转人工与数据处理。若供应商把三者打包成“智能检票”，景区应要求拆开报价和验收，确认不启用人脸时系统仍完整可用。

测试名单不使用随意收集的真实游客证件和人脸。开发阶段使用合成或脱敏数据，现场验收由知情参与者在限定范围完成，测试结束按计划删除；日志只保留必要的核验结果，不保留原始生物特征。

设备采购还要确认国内密码、证件读取和个人信息处理所适用的现行要求，并由法务和安全人员结合项目地区复核。文章提供的是方法边界，不代替具体行政规定、行业制度或影响评估。

上线后按凭证类型跟踪失败与人工转接，若某种方式对特定人群持续不友好，调整入口或停用。任何识别效果宣传都以景区真实测试为准，不引用缺少现场条件、样本构成和统计周期的厂商百分比。

年卡或多次入园需要防转借时，可把证件核验与动态码组合，不必立即采用人脸。先评估风险、投诉和人工成本，再选择对游客权利影响更小且能达到目的的方案。

工作人员培训要覆盖告知、替代通道和异常处理。游客拒绝非必要的人脸核验时，现场不能以“机器只支持这个”为由降低基本服务；系统和排班都要为替代流程留出能力。

年度复核还要确认处理目的是否仍存在。某类人脸或证件核验不再使用时，停止新采集、关闭接口并按期限删除存量模板；删除结果抽查验证，不能只在配置页关闭按钮而底层数据继续保留。

常见问题 FAQ

参考来源与事实边界

1. 1. 中央网信办：《中华人民共和国个人信息保护法》
2. 2. 中央网信办：《个人信息保护合规审计管理办法》
3. 3. 全国标准信息公共服务平台：GB/T 30225-2013《旅游景区数字化应用规范》
4. 4. 趣买票景区票务系统页