刷脸认证时，要求用户摇摇头，眨眨眼，属于生物识别，防止恶意用户用静态图片骗过系统