基于人脸识别等新技术的运营商实名登记安全鉴权

陶轶　顾磊　徐广猛

[摘要]广东移动响应国家电话号码实名登记的要求，在原有业务办理流程中，引入了人脸识别技术，应用在实名登记业务办理流程，规避了各种主客观因素带来的风险，为实名登记业务的推进提供了新的方法思路。

[关键词]实名登记 人脸识别 云计算 深度学习

一、背景需求概述

推行实名登记，首先能够更有效地打击证件丢失后的非法使用，也能打击故意骗用、乱用他人证件的非法人员。其次，作为拥有世界上人口最多的国家之一，能有效控制非法乱用各类证件，利用他人证件进行非法活动。

但在实际的操作中，由于人员身份信息核实的困难、冒用者对所持证件的有效性的谎报、移动网点工作人员对于人证合一的重视程度不够、人员辨识标准不一致、以及工作人员长期工作带来的疲劳等主观因素，导致业务办理实名登记认证推广的困难。因此，需要找到一个识别精度高，且安全有效，不受人工影响的身份确认方式。

凭借识别精度高、不易伪造、用户体验好等优势，人脸识别在身份识别领域的贡献尤为突出。利用我国二代公民身份证存储的头像照片进行与现场采集的人像照片比对进行人、证核对，无疑是当前最切实有效的方法。

二、方案论证

基于移动业务办理实名登记的业务需求，以及人脸识别比对特有的优势，广东移动适时提出了人脸识别在移动实名登记登记的方案。下文将对人脸识别技术和项目方案做分别介绍

2.1人脸识别技术

人脸识别，是基于人的脸部特征信息进行身份识别的一种生物识别技术。用摄像机或摄像头采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部的一系列相关处理技术，主要包括四个组成部分：人脸图像采集及检测、人脸图像预处理、人脸图像特征提取以及匹配与识别。

人脸与人体的其它生物特征一样与生俱来，它的唯一性和不易被复制的良好特性为身份鉴别提供了必要的前提，与其它类型的生物识别比较，人脸识别具有非强制性、非接触性、并发性、操作简单、结果直观、隐蔽性好等特点。

基于以上人脸识别优势，广东移动提出了前端采集识别比对和前端采集后端识别比对的实名登记方案。

2.2移动人脸识别身份验证机方案

本项目最初，移动首先想采用身份验证机来实现实名登记登记。

如图1所示，身份验证机在用户刷身份证后，获取二代证人脸照片信息，然后与现场拍摄的人脸照片进行比对，并反馈结果到实名登记登记业务流程。

经过论证，本方案技术上可行，但是从经济实用层面考虑，广东移动采取了人脸识别云端比对的技术方案。

2.3移动实名登记技术云平台方案

移动实名登记云平台方案，采用前端利用现有设备采集获取人脸照片和身份证照片，并传输到云平台进行识别比对的架构，分为前端系统、网络传输系统、云端人脸识别分析存储系统三部分组成，如图2所示。

2.3.1前端系统

前端系统由身份证读卡器、摄像头、前端业务办公终端组成。

2.3.2网络传输系统

考虑到人像照片大小不大及业务量需求峰值上限，所需带宽要求不高，不超过100M，从节约成本的角度考虑，不需要新建光纤，直接采用因特网或者移动办公内网传输数据信息即可。

2.3.3云端人脸识别分析存储系统

本方案采取运算和存储都部署在云端服务器，这样既可减少前端对硬件设备的投入，又可进行有效高效的管理。人脸识别服务平台主要通过搭建人脸识别服务器，提供人脸识别和人像数据信息存储服务。

现场采集的客户照片及拍摄客户身份证的照片，通过网络传输至比对后台进行1：1比对，根据照片相似度和阈值的大小关系，将比对结果返回显示是否是本人持证。此外，平台会将前端上传的身份证照片信息、个人人像照片信息作上关联并分类整理存储，以供其他业务需求使用。

三、应用实例

与身份验证机方案比较，在准确率和反应时间一样的情况下，云平台方案有更好的经济性和可操作维护性，因此，广东移动人脸识别比对身份验证项目，采用云平台方案，用深度学习算法进行人脸识别，判断是否是本人持证。

整个移动项目建设，广东移动根据实际现场环境需求，进行了两方面的运用：

一方面，在两家市中心的自有营业厅预处理系统（共10台设备）引入自助实名认证模块，将身份证读卡器读取出来的身份证照片和客户现场拍照进行人脸识别比对，判断是否为本人操作处理。每天大量的客户在移动营业厅，通过预处理系统办理业务，并进行了实名登记登记。

另一方面，在千余家社会网店试点引入人脸识别云服务，网点工作人员拍摄客户身份证照片和客户人脸照片，传到人脸识别服务云端进行人脸识别并返回结果至网点工作人员处，辅助工作人员判断是否人证合一。

工作人员通过身份证读卡器获取客户身份证信息，并用摄像头拍取可供比对的客户人像照片，经过因特网，传输到云端服务器；服务器接收到前端传输过来的照片信息，采用世界一流的人脸识别算法，分析比对两张照片内是否为同一人，并将信息通过网络，传回前端反馈给工作人员或者预处理系统上，以便客户进行下一步业务办理操作。

通过机器算法进行人脸识别比对一经推出，有效的提升了客服人员的工作效率，减少了冒名业务办理出现的几率，深受网点工作人员好评。

以下是实例：

某一天早上，李小姐去进行电话号码实名登记登记。在工作人员进行云端人脸识别身份验证之后，系统反馈的是20%的相似度，判断不是本人持证。

经工作人员询问，得知其实该客户是王小姐，因为和朋友李小姐长得像，就打算用李小姐的身份信息来进行实名登记认证。

四、结语与展望

广东移动人脸识别服务项目进行一年多以来，后台比对服务系统，每天都接到大量的比对请求，并有效的反馈了结果，取得了如下成果：

每天大量的人员身份比对验证，有效减少了客服的工作量；发现了多起冒名业务办理，有效规避了不实名登记带来的各种电信诈骗等后果；预处理系统实名登记认证的引入，有效改善了客户体验；积累了大量的客户人像信息，为移动接下来的进一步人像业务的开展奠定了基础。

但是，我们也看到，在移动实名登记业务的推进过程中，也还存在一些问题：首先是工作人员上传的部分照片，由于拍摄问题不标准，导致无法进行比对；其次由于目前应用范围仅限于实名登记登记，对于其他需要进行身份核实确认的业务的展开办理来说，还在等待着人脸识别业务的推进。

基于广东移动人脸识别项目的经验，铂亚提出了前端植入人像照片质量检测模块，确保了传到后台的照片是可供比对的；同时，铂亚积极和客户沟通，努力将人脸识别的场景扩大到所有需要进行身份核实的业务流程，并建立一个身份信息、人像信息、电话号码三者合一的账户体系。