武漢漢王智遠科技有限公司社保人臉識別平臺方案漢王科技股份有限公司

目錄TOC\o"1-4"\h\z\u1. 概述 31.1. 業(yè)務(wù)概述 31.2. 人臉特點及平臺功能 31.3. 應(yīng)用范圍 42. 總體方案設(shè)計 42.1. 術(shù)語定義 42.2. 設(shè)計方案 42.2.1. 全局拓撲結(jié)構(gòu)設(shè)計 42.2.2. 平臺架構(gòu)設(shè)計 52.2.3. 前端插件設(shè)計（現(xiàn)場人臉采集場景） 62.2.4. 后臺人臉識別統(tǒng)一認(rèn)證服務(wù)設(shè)計 7. 人臉識別核心服務(wù) 7. 人臉識別應(yīng)用服務(wù) 82.2.5. 關(guān)鍵業(yè)務(wù)流程設(shè)計 8. 采集（人臉照片和身份證照片1：1識別） 8. 遠程驗證（人臉照片和預(yù)留照片1：1識別） 102.3. 技術(shù)方案 112.3.1. 人臉識別核心技術(shù) 112.3.2. 高并發(fā)人臉識別核心服務(wù)技術(shù) 112.3.3. 系統(tǒng)開發(fā)的技術(shù)框架 122.3.4. 技術(shù)規(guī)格約束 122.3.5. 活體檢測補充說明 13

概述業(yè)務(wù)概述社?；鹁褪枪脖Ｕ腺Y金，主要包括“三金”：養(yǎng)老保險金、住房公積金和醫(yī)療保險金。這些基金直接關(guān)系廣大參保人員的切身利益和社會的穩(wěn)定，與退休職工的晚年生計息息相關(guān)。目前在社保行業(yè)養(yǎng)老金冒領(lǐng)問題日益嚴(yán)重，而且呈現(xiàn)了冒領(lǐng)數(shù)額大、冒領(lǐng)時間長和仿效蔓延性等特點。每年約1億元的社?；鸨蝗嗣邦I(lǐng)，冒領(lǐng)人數(shù)高達7、8萬人。這不僅給退休職工的生活帶來了嚴(yán)重影響，還給國家?guī)砹司薮蟮慕?jīng)濟損失。隨著社保覆蓋范圍的進一步擴大，社保冒領(lǐng)的情況在未來一段時間還會擴大。為了統(tǒng)一規(guī)范賬戶，需要安全可靠的方案來加強社保管理，堵住漏洞。人臉識別作為一項成熟的生物識別技術(shù)，目前已廣泛應(yīng)用于金融、公安、社會服務(wù)、電子商務(wù)等領(lǐng)域。為了加強社保基金的安全管理和便民服務(wù)水品，可以引進人臉識別技術(shù)作為現(xiàn)有客戶身份認(rèn)證手段的補充和完善。在現(xiàn)有的社保系統(tǒng)賬戶中增加人臉識別和人臉信息，建立統(tǒng)一的社保人臉數(shù)據(jù)庫，以保證社保賬戶的安全，防止有人盜用或冒領(lǐng)社?；?。人臉特點及平臺功能人臉識別應(yīng)用具有以下幾個特點：1、非接觸性。與其他生物識別技術(shù)不同，該應(yīng)用不需要客戶和設(shè)備直接接觸；2、非強制性。被識別的人臉影像可以主動獲取，或從視頻流中截取，不要求客戶具有特定行為；3、高識別性。該應(yīng)用對影像采集設(shè)備要求不高，對影像畫面質(zhì)量要求不高，識別成功率較高；綜合以上特點，該應(yīng)用適用于非現(xiàn)場的社保業(yè)務(wù)辦理和社會保證金的領(lǐng)取，并且可以與現(xiàn)有客戶身份認(rèn)證手段配合使用，建立起多維度的、立體的客戶身份認(rèn)證體系，增強風(fēng)險防控能力。社保人臉識別應(yīng)用建設(shè)成獨立服務(wù)平臺，不與現(xiàn)有的業(yè)務(wù)場景相嵌套，通過數(shù)據(jù)交換的方式為用戶辦理領(lǐng)取社保提供服務(wù)。具有自學(xué)習(xí)功能。在該平臺上成功進行過驗證的信息會自動在數(shù)據(jù)庫中建立檔案，作為后續(xù)驗證的模板，解決的了老年人隨年齡增長發(fā)生衰老現(xiàn)象對人臉識別的影響。獨立運行，獨立升級維護。應(yīng)用范圍可在社保業(yè)務(wù)辦理單位或使用pad、手機等移動設(shè)備上使用。對于身體條件不適合外出辦理的殘疾人和老年人，可通過網(wǎng)絡(luò)使用帶有攝像頭的電腦、pad、手機等移動終端設(shè)備進行遠程人臉認(rèn)證。總體方案設(shè)計術(shù)語定義人臉識別軟件平臺：通過高性能CPU和大內(nèi)存環(huán)境，分布式服務(wù)器集群計算能力，更快速、更安全的實現(xiàn)人臉平臺服務(wù)，包括人臉識別、人臉比對等等。FAR認(rèn)假率：標(biāo)準(zhǔn)稱謂FMR（FalseMatchRate錯誤匹配率，也叫誤判率），即指事實上非同一個體的特征，被錯誤地通過匹配的概率，應(yīng)用上一般定義上限。FRR拒真率：標(biāo)準(zhǔn)稱謂FNMR（FalseNon-MatchRate不匹配率），即指事實上同一個體的特征，被錯誤地拒絕匹配的概率。識別率：即指拒真率補集的概率，即識別率=1-FRR，或百分比來表達這個數(shù)，應(yīng)用上一般定義下限設(shè)計方案全局拓撲結(jié)構(gòu)設(shè)計系統(tǒng)運行在一個網(wǎng)絡(luò)環(huán)境中，客戶端通過網(wǎng)絡(luò)與人臉識別軟件平臺進行通信，客戶端可以是Windows、Android、IOS終端。人臉識別軟件平臺的服務(wù)器節(jié)點可以根據(jù)實際需求進行橫向擴展。平臺架構(gòu)設(shè)計人臉識別軟件平臺的系統(tǒng)架構(gòu)包括兩大部分：后臺人臉識別統(tǒng)一認(rèn)證服務(wù)和前端插件，二者通過基于http(s)協(xié)議進行網(wǎng)絡(luò)通信。系統(tǒng)架構(gòu)圖如下圖所示： 前端插件將可以支持Android、IOS、Windows不同平臺，他們都將統(tǒng)一調(diào)用后臺人臉識別統(tǒng)一認(rèn)證服務(wù)來完成具體業(yè)務(wù)。 后臺人臉識別統(tǒng)一認(rèn)證服務(wù)包括三大部分：人臉識別核心服務(wù)、人臉識別應(yīng)用服務(wù)和數(shù)據(jù)庫存儲服務(wù)。 此平臺具有很好的可擴展性，新增功能可以以插件組件的方式加入到這個系統(tǒng)中。核心服務(wù)與應(yīng)用服務(wù)都可以部署到虛擬機中，一并進行組合式發(fā)布部署。 后面兩節(jié)將進行具體解釋描述。前端插件設(shè)計（現(xiàn)場人臉采集場景）前端插件將可以支持Android、IOS、Windows等不同平臺，在不同平臺上將以不同的軟件進行表示。在Android、IOS上將以具體的應(yīng)用組件進行封裝實現(xiàn)，可以進行攝像頭操作獲取人臉圖像，調(diào)用后臺人臉識別統(tǒng)一認(rèn)證服務(wù)進行客戶身份核實、客戶身份識別和活體檢測功能。前端插件都將提供人臉捕捉、檢測和定位模塊、前端插件都可以輸出為符合標(biāo)準(zhǔn)的人臉頭像圖片。后臺人臉識別統(tǒng)一認(rèn)證服務(wù)設(shè)計人臉識別核心服務(wù)人臉識別核心服務(wù)是指漢王現(xiàn)有的人臉識別核心識別集群服務(wù)，提供1:1的高發(fā)并響應(yīng)，可以根據(jù)需求進行橫向擴展增容。人臉識別應(yīng)用服務(wù) 人臉識別應(yīng)用服務(wù)是指滿足社保中心具體需求的應(yīng)用服務(wù)，它包括標(biāo)準(zhǔn)的Web服務(wù)模塊和人臉識別管理模塊。標(biāo)準(zhǔn)的Web服務(wù)模塊人臉特征存儲服務(wù)根據(jù)標(biāo)準(zhǔn)人臉的定義，實現(xiàn)具備標(biāo)準(zhǔn)人臉采集及存儲功能。1:1識別功能服務(wù)滿足客戶身份核實需求，適用于客戶身份確認(rèn)等場景的前端插件調(diào)用?？蛻羧四樣跋窀路?wù)；滿足具有自學(xué)習(xí)功能需求。在該平臺上成功進行過驗證的人臉信息可以自動在數(shù)據(jù)庫中建立檔案及更新，作為后續(xù)驗證的模板。升級服務(wù)客戶端插件的自動升級版本維護功能、客戶端通過調(diào)用后臺的升級服務(wù)接口，可以自動檢測并更新安裝新版插件。人臉識別管理模塊 1）客戶人臉影像管理功能提供客戶人臉影像管理功能，支持查詢、顯示。3）日志管理功能 提供詳細的人臉留存、識別日志功能。并統(tǒng)計指定時間段、指定機構(gòu)的認(rèn)證通過率。關(guān)鍵業(yè)務(wù)流程設(shè)計人臉采集首次辦理社保領(lǐng)取業(yè)務(wù)的用戶需要攜帶本人身份證和相關(guān)資料在當(dāng)?shù)厣绫Ｖ行倪M行申請，進行第一次人臉影像采集。現(xiàn)場采集的用戶人臉影像與公安部預(yù)留證件照片進行核對，主要用于客戶身份核實。漢王擁有自主產(chǎn)權(quán)的身份證識別技術(shù)，可以通過OCR識別技術(shù)，對身份證上的信息進行識別和人臉圖像提取，與公安部的預(yù)留人像照片及身份信息進行對比，以增加安全性。1、通過二代身份證閱讀器讀取客戶身份證信息，從公安部查詢客戶預(yù)留證件照片（可以通過OCR識別技術(shù)獲取的圖像與公安部的人像進行對比，以增加安全性）；2、現(xiàn)場拍攝人臉影像，通過人臉影像分析和人臉檢測，獲取客戶面部圖片；3、將預(yù)留證件照與現(xiàn)場拍攝圖像發(fā)送人臉識別平臺進行1:1比對；4、當(dāng)識別驗證通過，將客戶識別通過的人臉圖像進行保留，作為下次識別的依據(jù)，并返回識別比對通過；5、當(dāng)識別驗證不通過時則返回識別比對不通過；6、根據(jù)校驗結(jié)果，提示工作人員進行后續(xù)操作；遠程驗證主要通過網(wǎng)絡(luò)進行參保人員身份核實，可用于異地領(lǐng)取社保基金和殘疾人或年齡太大身體不便參保人員的身份驗證。不僅能方便參保人員，也能避免他人冒領(lǐng)。1、通過客戶登錄身份信息，從人臉識別系統(tǒng)查詢客戶預(yù)留人臉照片；2、現(xiàn)場拍攝人臉影像，通過視頻分析和人臉檢測，獲取客戶面部圖片；3、活體檢測，系統(tǒng)通過隨機提示用戶做轉(zhuǎn)動頭部、變換表情等相應(yīng)動作，判斷當(dāng)前用戶是否為活體；4、當(dāng)活體檢測成功則執(zhí)行第5步，如果失敗則終止業(yè)務(wù)辦理；5、將預(yù)留人臉照與現(xiàn)場拍攝圖像發(fā)送人臉識別平臺進行校驗；6、當(dāng)識別驗證通過，將客戶識別通過的人臉圖像進行保留，作為下次識別的依據(jù)。說明：每個成功進行過人臉識別的客戶，系統(tǒng)會自動為其在數(shù)據(jù)庫中建立檔案賬戶，用來保存預(yù)留模板數(shù)據(jù)和圖像。每次柜臺識別成功都將進行圖像保存，如果預(yù)留照片已滿，則對本次識別的圖片進行更新，達到更新閾值，將對最早的一張進行更新，否則不進行模板更新，以實現(xiàn)模板數(shù)據(jù)庫自學(xué)習(xí)的功能。7、當(dāng)識別驗證不通過時，則返回識別比對不通過；8、根據(jù)校驗結(jié)果，提示工作人員進行后續(xù)操作；技術(shù)方案人臉識別核心技術(shù)人臉識別核心為漢王多年以來的自己知識產(chǎn)權(quán)，可以進行人臉特征提取、1：1比對確認(rèn)、活體檢測等多處人臉識別技術(shù)。下面是核心識別的技術(shù)指標(biāo)：1、活體檢驗準(zhǔn)確率應(yīng)高于92%；2、識別速度：單幀識別時間小于100ms；3、識別算法（1：1比對）性能FAR認(rèn)假率限制應(yīng)用條件識別率(1-FRR)<0.1%預(yù)留照片>97%<1%身份證照片>80%高并發(fā)人臉識別核心服務(wù)技術(shù)人臉識別核心服務(wù)是漢王的人臉識別核心在互聯(lián)網(wǎng)應(yīng)用場景下的高并發(fā)識別調(diào)度識別技術(shù)，擁有自主的知識產(chǎn)權(quán)，人臉識別核心服務(wù)具有穩(wěn)定的高并識別請求響應(yīng)功能，可以根據(jù)實現(xiàn)的請求數(shù)進行橫向服務(wù)節(jié)點擴展，識別核心服務(wù)運行在linux系統(tǒng)下，需要有C,C++執(zhí)行環(huán)境即可，下面是識別核心的性能指標(biāo)。單節(jié)點單次1：1比對運算（不含通訊、存儲耗時）的識別核心服務(wù)響應(yīng)時間<0.4秒。支持每個節(jié)點至少700次并發(fā)響應(yīng)能力，節(jié)點數(shù)量可以根據(jù)需要進行擴容。系統(tǒng)開發(fā)的技術(shù)框架編號模塊運行環(huán)境框架1人臉識別核心服務(wù)linxCC++nginx純C2人臉識別應(yīng)用服務(wù)Javatomcatweblogicspring、springmvc、mybatis、memcahed、mysql、jquery3客戶端android、IOS、IE、chrome、DotNet技術(shù)規(guī)格約束標(biāo)準(zhǔn)的人臉頭像圖片規(guī)格：圖片分辨率不低于96DPI、24位真彩、358像素×441像素。圖片格式為JPG，壓縮比80。兩眼間距不少于100像素。姿態(tài)、亮度、面部光線均勻。同時，漢王支持國標(biāo)號：GB/T26237.5-2010現(xiàn)場光照：適用于面部均勻光照環(huán)境，光照值范圍50-5000lux。人臉與攝像頭距離：可以支持最小兩眼間距40像素，支持的距離如下：攝像頭分辨率（錄像模式）識別距離30萬像素80cm以內(nèi)200萬像素200cm-350cm500萬像素200cm-700cm人臉姿態(tài)：支持正視，支持±30度的側(cè)視、抬頭、低頭。服務(wù)器：當(dāng)前主流服務(wù)器性能，具體參考如下：編號模塊CPU內(nèi)存硬盤1人臉識別核心服務(wù)不低于2.4GHz不低于16G300G以上2人臉識別應(yīng)用服務(wù)不低于1.8GHz不低于4G500G以上3數(shù)據(jù)存儲服務(wù)不低于2.4G