人臉識別方案建議書

目錄一、 項目概述 21.1. 項目背景--社保領(lǐng)域 21.2. 項目背景--金融領(lǐng)域-遠(yuǎn)程開戶 21.3. 項目背景--金融領(lǐng)域-支付 31.4. 生物特征介紹 31.4.1. 人臉識別 31.4.2. 人臉識別應(yīng)用場景 41.4.3. 聲紋識別 51.4.4. 聲紋識別應(yīng)用場景 51.5. 建設(shè)目標(biāo) 6二、 建設(shè)原則 7三、 遠(yuǎn)程開戶業(yè)務(wù)方案介紹 7四、 系統(tǒng)方案 93.1. 系統(tǒng)架構(gòu) 93.1.1. 軟件架構(gòu) 93.1.2. 組網(wǎng)方案 133.1.3. 軟硬件配置 143.2. 系統(tǒng)技術(shù)方案 163.2.1. 聲紋技術(shù)方案 163.2.2. OCR證件識別 173.2.3. 人臉識別技術(shù)介紹 203.2.4. 融合認(rèn)證 22

項目概述項目背景--社保領(lǐng)域隨著社會保險在各行各業(yè)的逐漸普及以及社保在城鎮(zhèn)、農(nóng)村的全面覆蓋，對于完善社會保障系統(tǒng)、推動社會經(jīng)濟(jì)科學(xué)發(fā)展，都具有十分重要的意義。而社保生存狀態(tài)證明難、養(yǎng)老金被冒領(lǐng)兩大難題，嚴(yán)重影響社會保險事業(yè)的發(fā)展。（一）社保生存狀態(tài)證明難度大，手續(xù)復(fù)雜。參加基本養(yǎng)老保險的企業(yè)離退休人員及領(lǐng)取救濟(jì)費的供養(yǎng)直系親屬（以下簡稱“認(rèn)證對象”），每年都要去社會保險經(jīng)辦機(jī)構(gòu)提交生存證明材料等一系列資料進(jìn)行資格認(rèn)證，不僅手續(xù)繁瑣、排隊擁擠，還要飽受舟車勞頓之苦。（二）養(yǎng)老保險金被冒領(lǐng)的問題日益嚴(yán)重，而且呈現(xiàn)了冒領(lǐng)數(shù)額大、冒領(lǐng)時間長和仿效蔓延性等特點。每年約1億元的社?；鸨蝗嗣邦I(lǐng)，冒領(lǐng)人數(shù)高達(dá)7、8萬人。上述問題這不僅給認(rèn)證對象的生活帶來了嚴(yán)重影響，還給國家?guī)砹司薮蟮慕?jīng)濟(jì)損失。傳統(tǒng)的社保生存認(rèn)證方式已經(jīng)不適用于實際工作，為實現(xiàn)社保基本信息高效、準(zhǔn)確的采集和減少冒領(lǐng)現(xiàn)象的發(fā)生，防止社保資金的流失，通過信息化、網(wǎng)絡(luò)化的手段以及生物識別技術(shù)應(yīng)用和網(wǎng)絡(luò)互聯(lián)，建立社會保險信息采集和身份認(rèn)證系統(tǒng)，變得越來越重要。項目背景--金融領(lǐng)域-遠(yuǎn)程開戶隨著移動互聯(lián)網(wǎng)及互聯(lián)網(wǎng)金融的發(fā)展，人們越來越多的通過互聯(lián)網(wǎng)來開展金融業(yè)務(wù)。同時，相關(guān)銀行正在積極轉(zhuǎn)型，謀求互聯(lián)網(wǎng)帶給客戶在業(yè)務(wù)和安全上的便捷，讓客戶足不出戶即可享受到服務(wù)。一些銀行已經(jīng)通過VTM來開展遠(yuǎn)程開戶的工作，但是客戶體驗和后臺的人工審核的環(huán)節(jié)依然有待提升。對于銀行業(yè)務(wù)之本的開戶問題，遠(yuǎn)程銀行、人臉識別等技術(shù)手段已經(jīng)可以達(dá)到實名認(rèn)證的同等效果。目前，前海微眾銀行、浙江網(wǎng)商銀行兩家互聯(lián)網(wǎng)民營銀行正在開展遠(yuǎn)程開戶和貸款等業(yè)務(wù)的探索。央行要求不論是柜臺開戶還是遠(yuǎn)程開戶必須以實名制為基礎(chǔ)，這是防止貪腐、金融詐騙的有效手段，也是反洗錢工作的要求；此前部分商業(yè)銀行已經(jīng)可以通過遠(yuǎn)程銀行VTM機(jī)進(jìn)行相關(guān)業(yè)務(wù)辦理，但近兩年互聯(lián)網(wǎng)金融的蓬勃發(fā)展對純線上的遠(yuǎn)程開戶提出了新的需求，在以“柜臺開戶為主，遠(yuǎn)程開戶為輔”的賬戶開立體系下，為用戶提供一個體驗良好、安全性高的遠(yuǎn)程開戶手段，已經(jīng)迫在眉睫。項目背景--金融領(lǐng)域-支付隨著移動互聯(lián)網(wǎng)的發(fā)展，人們的日常生活已經(jīng)和網(wǎng)絡(luò)息息相關(guān)，通過網(wǎng)絡(luò)進(jìn)行購物、通過網(wǎng)絡(luò)開展金融業(yè)務(wù)等等。與此同時，相關(guān)的使用安全也越來越得到凸顯。為了保護(hù)網(wǎng)絡(luò)安全，如今需要用戶注冊和設(shè)置的密碼環(huán)節(jié)已經(jīng)越來越復(fù)雜。設(shè)置密碼就是為了保障信息安全，無論是身份驗證、信息加密、或是傳遞信息。目前“數(shù)字+字母”的組合密碼、滑屏解鎖和圖案解鎖是最為常用的幾種方式。但這些傳統(tǒng)的密碼存在一個明顯的問題，密碼強(qiáng)度和安全系數(shù)成正比，和可記憶程度成反比。用戶如果想提高密碼被破解的難度性就必須要有足夠復(fù)雜的組合密碼，這也意味著難于記憶。同時數(shù)位密碼與圖像密碼都是是靜態(tài)數(shù)據(jù)，在計算機(jī)內(nèi)存與網(wǎng)絡(luò)傳輸中，極易受到黑客破解。唯有降低靜態(tài)數(shù)據(jù)的精準(zhǔn)度、提高動態(tài)數(shù)據(jù)的復(fù)雜度，來增加攻擊者的成本。目前金融支付領(lǐng)域，都是通過短信驗證碼的下發(fā)來進(jìn)行校驗和安全性的保障，而短信驗證碼的客戶體驗及安全性也越來越受到考驗。隨著技術(shù)的發(fā)展，生物識別已經(jīng)達(dá)到替代數(shù)字密碼的技術(shù)水平來進(jìn)行身份認(rèn)證，它可以取代和補(bǔ)充傳統(tǒng)的——數(shù)字密碼，短信驗證碼等等，將其轉(zhuǎn)變?yōu)橹苯拥纳眢w認(rèn)證。每個人的生物特征都在后天的成長過程中，發(fā)展的獨一無二。其中聲紋識別和人臉識別，是生物特征中不需要接觸的身體密碼，而且造價低廉，特征容易獲取，適用于在金融支付領(lǐng)域進(jìn)行推廣和使用，人們只要說話或者刷一下臉，就能進(jìn)行相關(guān)的支付操作。生物識別介紹人臉識別自然性：符合人們?nèi)粘Ｉ盍?xí)慣，人們通過肉眼的觀察來進(jìn)行人和人的區(qū)分，接受度高。現(xiàn)在隨著機(jī)器學(xué)習(xí)和深度學(xué)習(xí)的算法突破，機(jī)器已經(jīng)超過人眼的識別準(zhǔn)確率。不易察覺：人臉識別方法不會令人反感，并且因為不容易引起人的注意而不容易被欺騙。人臉識別通過利用可見光獲取人臉圖像信息，不同于指紋識別或者虹膜識別，需要利用電子壓力傳感器采集指紋，或者利用紅外線采集虹膜圖像，這些特殊的采集方式很容易被人察覺，從而更有可能被偽裝欺騙。非接觸式：人臉識別不需要特殊的采集設(shè)備，只需要普通的手機(jī)攝像頭進(jìn)行圖像的捕捉和傳遞，即可完成特征的采集和人臉的識別。沒有距離的限制，只要有網(wǎng)絡(luò)，就可以開展相關(guān)的業(yè)務(wù)。安全性高：人臉識別由于是非接觸式，特征信息的提取和處理不容易被盜取，即使被盜取也需要特殊的算法進(jìn)行解密。人臉識別比指紋更加安全，現(xiàn)在市面上充斥著大量的指紋膜用來克隆指紋。人臉識別應(yīng)用場景生物識別技術(shù)已廣泛用于政府、軍隊、銀行、社會福利保障、電子商務(wù)、安全防務(wù)等領(lǐng)域。例如，一位儲戶走進(jìn)了銀行，他既沒帶銀行卡，也沒有回憶密碼就徑直提款，當(dāng)他在提款機(jī)上提款時，一臺攝像機(jī)對該用戶的眼睛掃描，然后迅速而準(zhǔn)確地完成了用戶身份鑒定，辦理完業(yè)務(wù)。這是美國德克薩斯州聯(lián)合銀行的一個營業(yè)部中發(fā)生的一個真實的鏡頭。而該營業(yè)部所使用的正是現(xiàn)代生物識別技術(shù)中的“虹膜識別系統(tǒng)”。此外，美國“9.11”事件后，反恐怖活動已成為各國政府的共識，加強(qiáng)機(jī)場的安全防務(wù)十分重要。美國維薩格公司的臉像識別技術(shù)在美國的兩家機(jī)場大顯神通，它能在擁擠的人群中挑出某一張面孔，判斷他是不是通緝犯。當(dāng)前社會上頻繁出現(xiàn)的入室偷盜、搶劫、傷人等案件的不斷發(fā)生，鑒于此種原因，防盜門開始走進(jìn)千家萬戶，給家庭帶來安寧；然而，隨著社會的發(fā)展，技術(shù)的進(jìn)步，生活節(jié)奏的加速，消費水平的提高，人們對于家居的期望也越來越高，對便捷的要求也越來越迫切，基于傳統(tǒng)的純粹機(jī)械設(shè)計的防盜門，除了堅固耐用外，很難快速滿足這些新興的需求：便捷，開門記錄等功能。人臉識別技術(shù)已經(jīng)得到廣泛的認(rèn)同，但其應(yīng)用門檻仍然很高：技術(shù)門檻高（開發(fā)周期長），經(jīng)濟(jì)門檻高（價格高）。人臉識別產(chǎn)品已廣泛應(yīng)用于金融、司法、軍隊、公安、邊檢、政府、航天、電力、工廠、教育、醫(yī)療及眾多企事業(yè)單位等領(lǐng)域。隨著技術(shù)的進(jìn)一步成熟和社會認(rèn)同度的提高，人臉識別技術(shù)將應(yīng)用在更多的領(lǐng)域。1、企業(yè)、住宅安全和管理。如人臉識別門禁考勤系統(tǒng)，人臉識別防盜門等。2、電子護(hù)照及身份證。中國的電子護(hù)照計劃公安部一所正在加緊規(guī)劃和實施。3、公安、司法和刑偵。如利用人臉識別系統(tǒng)和網(wǎng)絡(luò)，在全國范圍內(nèi)搜捕逃犯。4、自助服務(wù)。5、信息安全。如計算機(jī)登錄、電子政務(wù)和電子商務(wù)。在電子商務(wù)中交易全部在網(wǎng)上完成，電子政務(wù)中的很多審批流程也都搬到了網(wǎng)上。而當(dāng)前，交易或者審批的授權(quán)都是靠密碼來實現(xiàn)，如果密碼被盜，就無法保證安全。但是使用生物特征，就可以做到當(dāng)事人在網(wǎng)上的數(shù)字身份和真實身份統(tǒng)一，從而大大增加電子商務(wù)和電子政務(wù)系統(tǒng)的可靠性。聲紋識別聲紋是生物特征的一種，是對語音中所蘊(yùn)含的、能唯一表征和標(biāo)識說話人身份的語音特征參數(shù)及基于這些特征參數(shù)所建立的語音模型的總稱，聲紋識別則是根據(jù)某段語音識別說話人身份的過程。聲紋識別技術(shù)是一項根據(jù)語音波形中所蘊(yùn)涵的說話人信息，自動識別說話人身份的技術(shù)。每個人由于發(fā)音器官的生理差異以及后天形成的行為差異，使得他們語音中都帶有強(qiáng)烈的個人色彩，很難找到兩個聲紋完全一樣的人。因而可以利用這種特性進(jìn)行身份認(rèn)證。聲紋具有使用方便、不用攜帶、不會遺失、非接觸性、與語言無關(guān)、與方言腔調(diào)無關(guān)等優(yōu)點，特別適合于遠(yuǎn)程用戶身份確認(rèn)應(yīng)用。自然性：蘊(yùn)含聲紋特征的語音獲取方便、自然，聲紋提取可在不知不覺中完成，因此使用者的接受程度也高；成本低廉：獲取語音的識別成本低廉，使用簡單，一個麥克風(fēng)即可，在使用通訊設(shè)備時更無需額外的錄音設(shè)備；非接觸式：適合遠(yuǎn)程身份確認(rèn)，只需要一個麥克風(fēng)或電話、手機(jī)就可以通過網(wǎng)路(通訊網(wǎng)絡(luò)或互聯(lián)網(wǎng)絡(luò))實現(xiàn)遠(yuǎn)程登錄；聲紋識別應(yīng)用場景聲紋識別可以應(yīng)用的范圍很寬，可以說聲紋識別幾乎可以應(yīng)用到人們?nèi)粘Ｉ畹母鱾€角落。比如下面舉幾個例子。(1)信息領(lǐng)域。比如在自動總機(jī)系統(tǒng)中，把身份證之聲紋辨認(rèn)和關(guān)鍵詞檢出器結(jié)合起來，可以在姓名自動撥號的同時向受話方提供主叫方的身份信息。前者用于身份認(rèn)證，后者用于內(nèi)容認(rèn)證。同樣，聲紋識別技術(shù)可以在呼叫中心(CallCenter)應(yīng)用中為注冊的常客戶提供友好的個性化服務(wù)。(2)銀行、證券。鑒于密碼的安全性不高，可以用聲紋識別技術(shù)對電話銀行、遠(yuǎn)程炒股等業(yè)務(wù)中的用戶身份進(jìn)行確認(rèn)，為了提供安全性，還可以采取一些其他措施，如密碼和聲紋雙保險，如隨機(jī)提示文本用文本相關(guān)的聲紋識別技術(shù)進(jìn)行身份確認(rèn)(隨機(jī)提示文本保證無法用事先錄好的音去假冒)，甚至可以把交易時的聲音錄下來以備查詢。(3)公安司法。對于各種電話勒索、綁架、電話人身攻擊等案件，聲紋辨認(rèn)技術(shù)可以在一段錄音中查找出嫌疑人或縮小偵察范圍；聲紋確認(rèn)技術(shù)還可以在法庭上提供身份確認(rèn)（同一性鑒定）的旁證。在監(jiān)獄親情電話應(yīng)用中，通過采集犯人家屬的聲紋信息，可有效鑒別家屬身份的合法性。在司法社區(qū)矯正應(yīng)用中，通過識別定位手機(jī)位置和呼叫對象說話聲音的個人特征，系統(tǒng)就可以快速的自動判斷被監(jiān)控人是否在規(guī)定的時間出現(xiàn)在規(guī)定的場所，有效地解決人機(jī)分離問題。(4)軍隊和國防。聲紋辨認(rèn)技術(shù)可以察覺電話交談過程中是否有關(guān)鍵說話人出現(xiàn)，繼而對交談的內(nèi)容進(jìn)行跟蹤(戰(zhàn)場環(huán)境監(jiān)聽)；在通過電話發(fā)出軍事指令時，可以對發(fā)出命令的人的身份進(jìn)行確認(rèn)(敵我指戰(zhàn)員鑒別)。目前該技術(shù)在國外軍事方面已經(jīng)有所應(yīng)用，據(jù)報道，迫降在我國海南機(jī)場的美軍EP-3偵察機(jī)中就載有類似的聲紋識別偵聽模塊。(5)保安和證件防偽。如機(jī)密場所的門禁系統(tǒng)。又如聲紋識別確認(rèn)可用于信用卡、銀行自動取款機(jī)、門、車的鑰匙卡、授權(quán)使用的電腦、聲紋鎖以及特殊通道口的身份卡，把聲紋存在卡上，在需要時，持卡者只要將卡插入專用機(jī)的插口上，通過一個傳聲器讀出事先已儲存的暗碼，同時儀器接收持卡者發(fā)出的聲音，然后進(jìn)行分析比較，從而完成身份確認(rèn)。同樣可以把含有某人聲紋特征的芯片嵌入到證件之中，通過上面所述的過程完成證件防偽。建設(shè)目標(biāo)建立一種遠(yuǎn)程的身份驗證/支付系統(tǒng)，能夠支持認(rèn)證對象通過電話、電腦、APP等方式，通過說幾句話、拍幾張照片既可快速完成生存狀態(tài)驗證。要建立一套能有效支撐XX領(lǐng)域身份認(rèn)證系統(tǒng)，構(gòu)建一套基于生物特征的遠(yuǎn)程身份認(rèn)證流程。支持聲紋識別、人臉識別單一特征身份認(rèn)證，并支持聲紋識別、人臉識別融合特征的身份認(rèn)證。支持電話IVR、Web網(wǎng)頁、手機(jī)APP等多種遠(yuǎn)程身份驗證的接入方式。建設(shè)原則建設(shè)生物認(rèn)證系統(tǒng)對客戶提供服務(wù)，在建設(shè)過程中以客戶體驗作為最終目標(biāo)，按照如下原則進(jìn)行項目建設(shè)，充分利用當(dāng)前已有的技術(shù)水平和資源，建立高性能、便于維護(hù)管理等系統(tǒng)。(1) 規(guī)范性：整個系統(tǒng)的各種軟件、硬件均應(yīng)符合相關(guān)的國際、國內(nèi)標(biāo)準(zhǔn)及移動公司的技術(shù)規(guī)范標(biāo)準(zhǔn)等，各級客服系統(tǒng)應(yīng)保持統(tǒng)一業(yè)務(wù)、統(tǒng)一功能、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一界面。(2) 先進(jìn)性：采用當(dāng)前世界先進(jìn)的基于計算機(jī)網(wǎng)絡(luò)的軟件、硬件產(chǎn)品以及模塊化的軟硬件設(shè)計，從而保證系統(tǒng)在技術(shù)上領(lǐng)先。(3) 實用性：依據(jù)目前的用戶規(guī)模、業(yè)務(wù)運營情況和服務(wù)需求，在保證客戶服務(wù)系統(tǒng)服務(wù)質(zhì)量的前提下，設(shè)計系統(tǒng)規(guī)模、軟件功能和業(yè)務(wù)功能適用的系統(tǒng)。(4) 可靠性：整個系統(tǒng)應(yīng)采用多種系統(tǒng)容錯手段，主要設(shè)備采用雙機(jī)或鏡像備份工作方式，保證系統(tǒng)正常運行。(5) 擴(kuò)展性：軟件、硬件平臺應(yīng)具有良好的可擴(kuò)充、擴(kuò)展能力，能夠方便進(jìn)行系統(tǒng)升級和更新，以適應(yīng)各種不同業(yè)務(wù)的不斷發(fā)展。(6) 安全性：應(yīng)該充分考慮整個系統(tǒng)運行的安全策略和機(jī)制，可以根據(jù)不同的業(yè)務(wù)要求和應(yīng)用處理，設(shè)置不同的安全措施。遠(yuǎn)程開戶業(yè)務(wù)方案介紹主要業(yè)務(wù)流程：確保身份證件真實：人像對比：身份證照人像vs公安部留存人像文字信息對比：身份證文字信息vs公安部人證一致：人像對比：開戶人像vs身份證照人像確保本人真實意愿的體現(xiàn)活體檢測，防止照片和視屏仿冒辨別身份證原件和復(fù)印件檢測系統(tǒng)方案系統(tǒng)架構(gòu)軟件架構(gòu)科大訊飛多生物特征融合認(rèn)證平臺軟件架構(gòu)圖統(tǒng)一認(rèn)證服務(wù)：系統(tǒng)提供統(tǒng)一的接口服務(wù)滿足微信/APP/Web等應(yīng)用的接入使用系統(tǒng)的生物認(rèn)證功能，接口提供生物特征注冊、生物特征注銷、生物認(rèn)證（生物認(rèn)證類型：聲紋、人臉、指紋、混合，可通過參數(shù)方式使用不同生物認(rèn)證類型）等功能，其中生物認(rèn)證功能同時提供注冊認(rèn)證、查詢認(rèn)證、匿名認(rèn)證接口分別滿足已注冊用戶的認(rèn)證、未注冊但在其他系統(tǒng)中能夠找到認(rèn)證信息（如人臉、指紋照片）用戶的認(rèn)證、同時提供用戶的認(rèn)證信息和待認(rèn)證信息時的認(rèn)證。系統(tǒng)業(yè)務(wù)場景：系統(tǒng)提供統(tǒng)一的認(rèn)證功能，同時也能夠滿足不同外部系統(tǒng)的不同場景的接入，下圖分別描述了注冊認(rèn)證功能的兩種業(yè)務(wù)場景：服務(wù)端認(rèn)證客戶端認(rèn)證?？拼笥嶏w多生物特征融合認(rèn)證平臺服務(wù)端認(rèn)證時序圖科大訊飛多生物特征融合認(rèn)證平臺客戶端認(rèn)證時序圖接入通道：系統(tǒng)提供兩種接入通道：MSC和WebAPI，其中MSC通道如下圖：通過MSC客戶端對第三方業(yè)務(wù)提供注冊與融合驗證服務(wù)，后期擴(kuò)展可通過增加場景信息實現(xiàn)，通道提供以下服務(wù)能力：1)、人臉聲紋注冊功能。通道獲得客戶端人臉注冊、聲紋注冊請求進(jìn)行調(diào)度控制，轉(zhuǎn)發(fā)給人臉、聲紋業(yè)務(wù)服務(wù)組件，并收集結(jié)果返回給客戶端。2)、人臉聲紋融合驗證功能。通道接收客戶端人臉驗證、聲紋驗證請求，并對兩種業(yè)務(wù)請求進(jìn)行調(diào)度控制，當(dāng)通道獲取人臉或聲紋驗證結(jié)果時，會直接發(fā)送融合業(yè)務(wù)，當(dāng)通道收到融合結(jié)果時會返回給MSC客戶端。3)、數(shù)據(jù)緩存功能。如全局服務(wù)參數(shù)srcid、appid、scm參數(shù)緩存，人臉和聲紋中間結(jié)果緩存等。4)、日志信息收集打印功能。通道可以將同一路會話中不同的業(yè)務(wù)組件日志收集至同一個會話句柄中。通道加密方案：Client使用app，準(zhǔn)備登陸，上傳AppServer特定個人信息。AppServer返回固定key給Client，并激活身份驗證屬性?？蛻舳双@取生物原始特征信息，并將2中key提交身份驗證平臺Server。身份驗證平臺對key及原始身份特征信息進(jìn)行識別，若身份驗證通過，執(zhí)行4-1，提交AppServer驗證結(jié)果；若身份驗證失敗，則直接返回給客戶端，進(jìn)行再次身份驗證數(shù)據(jù)提取。AppServer通過IdServer獲取到其下發(fā)key的校驗結(jié)果，完成校驗邏輯。上圖中確定https通道為Client與IdServer，IdServer與AppServer。IdServer單向使用證書，使Server端不可能被偽造使用，可防止Server端被劫持。IdServer與AppServer使用雙向認(rèn)證，保證數(shù)據(jù)的完備性?？蛻舳伺c服務(wù)端安全協(xié)議仿照支付寶，使用TLS1.0協(xié)議，加密套件為RSA2048_RC4128_SHA_1?？蛻舳伺cServer通信過程中，Client產(chǎn)生對稱秘鑰，供后續(xù)服務(wù)交互使用。 服務(wù)使用的10分鐘內(nèi)，C/S交互復(fù)用上一次的https通道進(jìn)行數(shù)據(jù)加密與解密傳輸。組網(wǎng)方案系統(tǒng)提供兩種組網(wǎng)方案：客戶端認(rèn)證和服務(wù)端認(rèn)證組網(wǎng)方案，針對電話和Web渠道接入進(jìn)行身份認(rèn)證時可以使用服務(wù)端認(rèn)證組網(wǎng)方案，針對APP渠道接入時可以選擇使用客戶端認(rèn)證和服務(wù)端認(rèn)證組網(wǎng)方案選其一，組網(wǎng)方案見下圖：客戶端認(rèn)證組網(wǎng)方案：選擇客戶端認(rèn)證方案時，外網(wǎng)應(yīng)用通過MSC通道直接與認(rèn)證平臺交互，進(jìn)行注冊、認(rèn)證等，同時為了確保應(yīng)用客戶端與應(yīng)用服務(wù)端的正常流程，認(rèn)證平臺會將認(rèn)證結(jié)果返回給應(yīng)用服務(wù)端系統(tǒng)并獲取認(rèn)證令牌返回到客戶端應(yīng)用。服務(wù)端認(rèn)證組網(wǎng)方案：選擇服務(wù)端認(rèn)證方案時，外網(wǎng)應(yīng)用與應(yīng)用服務(wù)端的交互流程不變，由應(yīng)用服務(wù)端系統(tǒng)控制在需要認(rèn)證時以WebAPI的方式與認(rèn)證平臺交互完成認(rèn)證過程。軟硬件配置硬件配置：類型服務(wù)器配置數(shù)量聲紋引擎服務(wù)器CPU：16核內(nèi)存：64GHD:500G系統(tǒng)：SUSELinuxEnterpriseServer11x64sp22人臉引擎服務(wù)器CPU：16核內(nèi)存：64GHD:500G系統(tǒng)：SUSELinuxEnterpriseServer11x64sp22融合引擎服務(wù)器CPU：16核內(nèi)存：48GHD:500G系統(tǒng)：SUSELinuxEnterpriseServer11x64sp22平臺管理服務(wù)器CPU：16核內(nèi)存：64GHD:500G系統(tǒng)：SUSELinuxEnterpriseServer11x64sp22接入服務(wù)器CPU：8核內(nèi)存：32GHD:500G系統(tǒng)：SUSELinuxEnterpriseServer11x64sp22應(yīng)用系統(tǒng)服務(wù)器（運營管理系統(tǒng)、數(shù)據(jù)分析系統(tǒng)、數(shù)據(jù)庫服務(wù)）CPU：16核內(nèi)存：64GHD:1T系統(tǒng)：SUSELinuxEnterpriseServer11x64sp22軟件配置軟件類型軟件名稱套數(shù)備注操作系統(tǒng)SUSELinuxEnterpriseServer11x64sp212數(shù)據(jù)庫Oracle11gLinuxx86-642建議利舊Web服務(wù)軟件Jboss4.2.32系統(tǒng)技術(shù)方案聲紋技術(shù)方案科大訊飛采用在NIST說話人識別大賽中綜合評比第一的聲紋識別技術(shù)，提供高準(zhǔn)確度的聲紋認(rèn)證功能，它包括通過端點檢測提取說話人的語音，進(jìn)行識別處理并返回識別結(jié)果。聲紋識別包括聲紋注冊和聲紋驗證兩個流程，如下圖所示：科大訊飛的聲紋識別技術(shù)主要包括以下功能特性：（1）支持文本相關(guān)的應(yīng)用模式文本相關(guān)指進(jìn)行聲紋識別時，用戶的說話內(nèi)容與系統(tǒng)指定的文本相同，可以有效防止錄音回放的欺詐行為。（2）支持文本無關(guān)的應(yīng)用模式文本無關(guān)是指用戶的說話內(nèi)容不需要與系統(tǒng)指定的文本相同。用戶可以使用“聲音密碼”的方式，及驗證語音和注冊時的內(nèi)容一致；用戶也可以使用“隨意說”的方式，及驗證語音與注冊時的語音完全不相關(guān)，驗證時可以隨意說任何文本。系統(tǒng)對“聲音密碼”及“隨意說”這兩種模式都提供支持，為應(yīng)用提供最大的靈活度，結(jié)合應(yīng)用的特點在應(yīng)用的方便性與安全性之間獲得最佳的平衡。（3）與語言和口音無關(guān)用戶可以用任何語言進(jìn)行注冊、確認(rèn)和鑒別，識別結(jié)果和語言、方言及口音沒有關(guān)系。任何人說話都能得出正常的識別結(jié)果。（4）智能打斷智能打斷功能使用戶可以在聲紋識別自助語音服務(wù)的提示語播放過程中隨時說出自己的需求，而無需等待播放結(jié)束，系統(tǒng)能夠自動進(jìn)行判斷，立即停止提示語的播放，對用戶的語音指示做出響應(yīng)。該功能使人機(jī)交互更加高效、快捷、自然，有助于增強(qiáng)客戶體驗。（5）置信度輸出置信度反映了識別結(jié)果的可信程度。聲紋識別引擎可以在返回識別結(jié)果時會攜帶該識別結(jié)果的置信度，應(yīng)用程序可以通過置信度的值進(jìn)行分析和后續(xù)處理。（6）多識別結(jié)果又稱多候選技術(shù)，在某些識別過程中，識別引擎可以通過置信度判決的結(jié)果向應(yīng)用程序返回滿足條件的多個識別結(jié)果，而不是唯一的結(jié)果。識別系統(tǒng)提供了可能的識別結(jié)果列表，并按置信度結(jié)果從高到低進(jìn)行排列。在業(yè)務(wù)設(shè)計中，可以根據(jù)應(yīng)用要求向用戶提供這些結(jié)果，供用戶進(jìn)行二次選擇。通過置信度判決和多識別結(jié)果輸出技術(shù)可以開發(fā)更加靈活、更加人性化的業(yè)務(wù)流程。（7）聲紋模型自適應(yīng)當(dāng)用戶與聲紋識別系統(tǒng)進(jìn)行多次會話過程中，在確定用戶為本人之后，還可以將當(dāng)前的語音特征及以前的聲紋模型通過一定算法進(jìn)行自適應(yīng)，形成一個新的模型，新的模型對于聲紋識別具備更好的魯棒性。用戶可以提交不同信道的語音進(jìn)行自適應(yīng)，來解決信道的問題，也可以通過提交不同時間的語音來進(jìn)行自適應(yīng)，以解決人的聲音在不同時間有細(xì)微差別的問題，使識別結(jié)果更加準(zhǔn)確。OCR證件識別具體到身份證的識別，主要流程如下：按提示框拍照：拍攝提示框，使得拍攝取景適合拍攝時刻，會自動焦距一次要求拍攝光線充足，或著打開LED燈拍攝矯正圖片圖片裁剪圖片矯正，通過邊界擬合、透視變換等技術(shù)進(jìn)行圖片矯正模擬圖片處理原理：真實場景進(jìn)行圖片矯正歸一化，將照片的尺寸進(jìn)行統(tǒng)一定位關(guān)鍵詞印刷文字在身份證上的位置并不精確一致，存在較大漂移。先定位關(guān)鍵詞，再定位數(shù)據(jù)區(qū)定位數(shù)據(jù)區(qū)依關(guān)鍵詞位置，確定數(shù)據(jù)區(qū)位置識別數(shù)據(jù)區(qū)藍(lán)色框-預(yù)定義關(guān)鍵詞候選區(qū)域紅色框-利用積分圖搜索到精確位置綠色框-根據(jù)關(guān)鍵詞，關(guān)聯(lián)到的數(shù)據(jù)區(qū)域識別數(shù)據(jù)區(qū)數(shù)據(jù)區(qū)定制識別：性別，民族，生日，號碼地址信息用語言模型限定字符集的識別：性別，民族，生日，號碼開放字符集的識別：姓名，地址語言模型后處理：地址校驗數(shù)據(jù)區(qū)碼校驗、生日校驗、末尾校驗位（1）驗證“出生年月日”與“身份證號碼”的一致性（2）驗證“地址省市區(qū)”與“身份證號碼”中區(qū)位碼的一致性；流動人口可不一致，區(qū)位碼“出生地”，地址“戶口地”（3）第17位為1位的性別代碼，奇數(shù)代表男性，偶數(shù)代表女性（4）18位號碼的末尾位，是校驗位輸出最終信息人臉識別技術(shù)介紹在XX遠(yuǎn)程認(rèn)證方案中采用國際頂尖的人臉識別技術(shù)，識別率高達(dá)99.15%，比肉眼更準(zhǔn)確。人臉識別技術(shù)是利用計算機(jī)圖像分析、模型理論、人工智能及模式識別技術(shù)的非接觸性高端模式識別技術(shù)，完成從復(fù)雜的圖像場景中檢測、檢出特征人像信息，并進(jìn)行匹配識別的智能分析過程。人臉識別包括人臉識別建模、人臉識別比對兩個流程，具體如下圖所示：科大訊飛提供的人臉識別技術(shù)有以下功能特性：（1）先進(jìn)的識別算法系統(tǒng)識別準(zhǔn)確度高，1:1識別準(zhǔn)確度高達(dá)99%，1：N90%以上。（2）活體檢測在身份識別驗證過程中，首先進(jìn)行人像活體檢測，有效組織驗證工作中的造假行為。（3）人像表情處理技術(shù)即使采集的照片表情與存檔照片表情存在一定的差異也不會影響識別結(jié)果，如：閉著眼晴，張大口型，戴眼鏡等。（4）人像生物模型技術(shù)允許采集時人臉上、下、左、右扭轉(zhuǎn)35-40度，而不影響識別結(jié)果。（5）圖像預(yù)處理技術(shù)每張人臉圖像預(yù)處理后的大小不超過5K，有效地