基于人脸识别等新技术运营商实名登记安全鉴权.docVIP

基于人脸识别等新技术运营商实名登记安全鉴权 　　[摘要]广东移动响应国家电话号码实名登记的要求，在原有业务办理流程中，引入了人脸识别技术，应用在实名登记业务办理流程，规避了各种主客观因素带来的风险，为实名登记业务的推进提供了新的方法思路。 　　[关键词]实名登记 人脸识别 云计算 深度学习 　　一、背景需求概述 　　推行实名登记，首先能够更有效地打击证件丢失后的非法使用，也能打击故意骗用、乱用他人证件的非法人员。其次，作为拥有世界上人口最多的国家之一，能有效控制非法乱用各类证件，利用他人证件进行非法活动。 　　但在实际的操作中，由于人员身份信息核实的困难、冒用者对所持证件的有效性的谎报、移动网点工作人员对于人证合一的重视程度不够、人员辨识标准不一致、以及工作人员长期工作带来的疲劳等主观因素，导致业务办理实名登记认证推广的困难。因此，需要找到一个识别精度高，且安全有效，不受人工影响的身份确认方式。 　　凭借识别精度高、不易伪造、用户体验好等优势，人脸识别在身份识别领域的贡献尤为突出。利用我国二代公民身份证存储的头像照片进行与现场采集的人像照片比对进行人、证核对，无疑是当前最切实有效的方法。 　　二、方案论证 　　基于移动业务办理实名登记的业务需求，以及人脸识别比对特有的优势，广东移动适时提出了人脸识别在移动实名登记登记的方案。下文将对人脸识别技术和项目方案做分别介绍 　　2.1人脸识别技术 　　人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部的一系列相关处理技术，主要包括四个组成部分：人脸图像采集及检测、人脸图像预处理、人脸图像特征提取以及匹配与识别。 　　人脸与人体的其它生物特征一样与生俱来，它的唯一性和不易被复制的良好特性为身份鉴别提供了必要的前提，与其它类型的生物识别比较，人脸识别具有非强制性、非接触性、并发性、操作简单、结果直观、隐蔽性好等特点。 　　基于以上人脸识别优势，广东移动提出了前端采集识别比对和前端采集后端识别比对的实名登记方案。 　　2.2移动人脸识别身份验证机方案 　　本项目最初，移动首先想采用身份验证机来实现实名登记登记。 　　如图1所示，身份验证机在用户刷身份证后，获取二代证人脸照片信息，然后与现场拍摄的人脸照片进行比对，并反馈结果到实名登记登记业务流程。 　　经过论证，本方案技术上可行，但是从经济实用层面考虑，广东移动采取了人脸识别云端比对的技术方案。 　　2.3移动实名登记技术云平台方案 　　移动实名登记云平台方案，采用前端利用现有设备采集获取人脸照片和身份证照片，并传输到云平台进行识别比对的架构，分为前端系统、网络传输系统、云端人脸识别分析存储系统三部分组成，如图2所示。 　　2.3.1前端系统 　　前端系统由身份证读卡器、摄像头、前端业务办公终端组成。 　　2.3.2网络传输系统 　　考虑到人像照片大小不大及业务量需求峰值上限，所需带宽要求不高，不超过100M，从节约成本的角度考虑，不需要新建光纤，直接采用因特网或者移动办公内网传输数据信息即可。 　　2.3.3云端人脸识别分析存储系统 　　本方案采取运算和存储都部署在云端服务器，这样既可减少前端对硬件设备的投入，又可进行有效高效的管理。人脸识别服务平台主要通过搭建人脸识别服务器，提供人脸识别和人像数据信息存储服务。 　　现场采集的客户照片及拍摄客户身份证的照片，通过网络传输至比对后台进行1：1比对，根据照片相似度和阈值的大小关系，将比对结果返回显示是否是本人持证。此外，平台会将前端上传的身份证照片信息、个人人像照片信息作上关联并分类整理存储，以供其他业务需求使用。 　　三、应用实例 　　与身份验证机方案比较，在准确率和反应时间一样的情况下，云平台方案有更好的经济性和可操作维护性，因此，广东移动人脸识别比对身份验证项目，采用云平台方案，用深度学习算法进行人脸识别，判断是否是本人持证。 　　整个移动项目建设，广东移动根据实际现场环境需求，进行了两方面的运用： 　　一方面，在两家市中心的自有营业厅预处理系统（共10台设备）引入自助实名认证模块，将身份证读卡器读取出来的身份证照片和客户现场拍照进行人脸识别比对，判断是否为本人操作处理。每天大量的客户在移动营业厅，通过预处理系统办理业务，并进行了实名登记登记。 　　另一方面，在千余家社会网店试点引入人脸识别云服务，网点工作人员拍摄客户身份证照片和客户人脸照片，传到人脸识别服务云端进行人脸识别并返回结果至网点工作人员处，辅助工作人员判断是否人证合一。 　　工作人员通过身份证读卡器获取客户身份证信息，并用摄像头拍取可供比对的客户人像