校园身份识别正从实体卡向人脸演进，门禁、消费、考勤、图书借阅逐步接入一脸通。但完全替换卡片风险高，更稳妥的做法是一卡通与一脸通并行融合。本文从建设角度给出架构、合规与过渡方案。

一脸通技术架构与活体检测

一脸通前端多采用红外双目或3D结构光做活体检测，防止照片与屏幕翻拍攻击。后端人脸特征以不可逆摘要存储，比对在本地完成。系统整体需满足GB/T 22239-2019信息安全技术网络安全等级保护2.0基本要求，人脸平台定级备案，日志留存不少于六个月。实训可让学生读等保条款，理解为什么人脸不能明文存。

实训可演示用打印照片与手机翻拍尝试攻击，看系统是否拦截，让学生直观理解活体检测为什么必要。记录拦截率，比口头讲安全更有说服力，也让学生明白没有稳妥可靠的防御，方案要持续更新攻击样本库，而不是部署一次就高枕无忧。

一卡通与一脸通的账户映射

融合的关键是卡号与人脸ID绑定到同一人员主数据。消费场景保留脱机交易能力，断网时POS机先记本地流水，恢复后批量上送，避免食堂排长队。实训让学生设计"卡丢失后人脸照常消费、再补卡"的流程，体会主数据一致比终端形态更重要，也训练他们对异常交易的对账能力。

消费流水要对账，每日营业终了导出交易与银行到账比对，差异超阈值报警。实训让学生处理一笔长款一笔短款，练差错定位与凭证补录，理解账实相符是底线。很多校园账务问题源于对账缺失，把这套动作写进实训能补上财务管理这一课。

数据合规与个人信息保护

人脸属敏感个人信息，处理须遵循《个人信息保护法》的最小必要与单独同意原则。采集前要公示用途、留存期限与撤回方式，不得挪作考勤之外的商业分析。实训可让学生起草一份采集告知书，并设计"学生毕业满一年自动删除特征"的过期策略，把法律要求变成可执行的系统开关。

删除不是物理删文件，而是停用特征并留审计痕迹，满足可追溯要求。实训设计到期自动停用脚本，让学生验证毕业满一年后特征是否真的不可恢复，把合规落到技术动作。学生常以为删除等于看不见，训练他们理解合规删除要可验证、可审计。

分步替换与断电 fallback 设计

不要一次性关停卡片。先挑图书馆门禁做一脸通试点，跑稳再扩到食堂与宿舍。断电或网络中断时，系统要能降级到本地人脸缓存或临时访客卡，保证基本通行。实训设计故障演练：拔掉核心交换机网线，看学生能否凭预案恢复关键通道，检验方案的韧性而非只看演示。

建议从图书馆门禁这类低频场景切入试点，验证识别率与投诉率后再向全校消费场景推广，控制切换风险。