档案可信认证应用场景探索——以鄞州“可信认证+人脸识别”系统为例

罗 锋/宁波市鄞州区档案馆

鄞州“可信认证+人脸识别”系统

党的十九大以来，我国政府信息化建设进入“快车道”，推进“互联网+政务服务”成为政府热点工作之一。浙江省也正在全面推进“数字政府”建设，把档案服务纳入长三角“一网通办”平台，力争做到“最多跑一次”“只进一扇门”，加快推进档案工作数字化转型。在此背景下，2019年12月，宁波市鄞州区档案馆结合“证照电子化”“可信认证”应用，探索档案服务基层全域治理现代化工作，在全省首家启用“可信认证+人脸识别”系统，创新了档案接待利用方式。这是区档案馆推动档案工作数字化转型、加强档案信息建设的重要举措。

近年来，鄞州累计投入档案项目经费1700余万元，构建了存量数字化与增量电子化并重的数字档案资源体系。现有电子目录数据4984492条，其中案卷级目录303675条、文件级目录4680817条；纸质档案数字化率达到91.06%。此外，在主动融入数字政府大格局、探索可信认证、电子文件归档移交上有创新和突破，为全区电子政务建设和档案现代化管理提供了重要支撑。鄞州区档案馆在全国范围内率先将“火患灾情”控制系统应用到机房安全防范上，将消防工作从事后补救转变为事前防范；是全省第1家通过信息系统等级保护二级测评（2.0版本）的档案馆；在全省范围内首创“刷脸”查档，通过网上办、掌上办、预约办等方式提供查档服务，受到办事群众的充分肯定；2020年11月，区档案馆高分通过国家档案局组织的“全国示范数字档案馆”系统测试。

本文基于鄞州区档案馆“可信认证+人脸识别”系统建设，就档案可信身份认证应用场景作一些分析和研究。

1“可信认证+人脸识别”系统建设的背景

在推进“最多跑一次”改革和政府数字化转型过程中，浙江省委、省政府高度重视数字档案建设，将其纳入大数据发展实施计划。全省档案工作始终坚持“三个走向”根本遵循，认真贯彻以人民为中心的发展理念，以“五档共建”为主抓手，着力深化智慧档案建设。而档案工作由于其特殊性，在数字化转型过程中也面临不少问题和挑战。如在档案数据资源共建共享方面，省、市、县三级档案数据仍待整合；档案业务查阅服务流程需要完善改进；电子证照化进程仍需加快。所以深化“最多跑一次”改革，加快档案工作数字化转型，提供现代化查阅利用服务，是融入政府数字化转型的大势所趋，也是档案工作围绕中心、服务大局的必然选择。

2 系统的顶层设计

区档案馆查档大厅

“可信认证+人脸识别”系统建设依托于“浙江省可信身份认证平台”及浙江省公安厅全国居民身份证制证信息数据库，采用无纸化可信身份认证方式，优化服务流程，群众在档案查阅窗口办理业务时，在可信专用认证终端上刷二代身份证或手动输入身份证号、姓名，设备要求群众进行活体认证并现场采集人脸头像，上传可信认证平台进行身份认证，最终窗口根据认证结果办理业务，最终达成“三少一快”，即实现群众办事少填、少报、少跑、快办的目标。

3 应用架构及技术路线

3.1 应用架构设计与技术路线

“可信认证+人脸识别”系统部署在政务外网，负责采集查档人身份信息和人脸照片，并发送到公安部主导的“浙江省可信身份认证平台”进行认证并返回验证结果。而鄞州区数字档案馆平台部署在局域网，验证结果借助扫码枪进行跨网段数据交换。这种方式保持了两网间物理隔离的安全需求，也达到了跨网快速登记、减少查档人等待时间的目的。

一是可信身份认证。网络可信身份认证技术是网络可信身份建设的技术基础和重要保障，其目的是为了解决“线上身份”和“线下身份”的统一[1]。公安部第一研究所依托公安部完整、权威的全国居民身份证制证信息数据库主导研发了“可信身份认证平台”，每位公民可在网上生成一本唯一编号的“身份证网上副本”，与实体身份证唯一对应。办事群众在专用的读取终端上，通过读取“网上副本”或者输入姓名、身份证号码，并采集一张现场面部照片后，即可自动在政务外网上进行数据交互，开展身份比对、认证，支持无证人员在短短几秒内完成可信身份认证核验，从而证明“我是我”。

二是人脸识别。人脸识别技术是一种生物识别技术，主要基于人的脸部特征，对人进行识别的一种技术[2]，已在安防、考勤、门禁、刑侦、自助服务等场景中得到应用。随着我国城市化进程的加速，社会稳定、城市安全等问题逐渐显现，人脸识别技术的应用将是档案行业未来发展新趋势，是实现档案服务过程中身份认证的关键技术，可实现现场活体人脸与公安部可信数据库人脸比对。

3.2 应用典型案例—以鄞州区档案馆为例

当查档人忘记携带身份证等证明来查阅档案时，鄞州区档案馆向“浙江省可信身份认证平台”发起申请，申请通过后获取到AppKey和秘钥SecretKey，再通过开放应用程序接口（API）接入“浙江省可信身份认证平台”。由于档案馆的特殊性，查阅大厅的数字档案馆系统部署在内网，与“浙江省可信身份认证平台”属物理隔离，鄞州区数字档案馆“可信认证+人脸识别”系统则顺利解决了跨网段交互难题，通过“可信认证+人脸识别”系统即可实现刷脸办，完整流程如下。

一是查阅窗口接待人员通过鄞州区数字档案馆“可信认证+人脸识别”系统输入查档人姓名、身份证号等信息，并使用高拍仪拍摄人脸，获取人脸信息。

二是鄞州区数字档案馆“可信认证+人脸识别”系统调用API（可信身份认证接口）提交数据至“浙江省可信身份认证平台”，再由平台对接公安部做身份认证确认，该认证结果可替代办事群众的身份证复印件，作为查档登记的材料留存，群众办事可不再提供身份证材料。

三是由鄞州区数字档案馆“可信认证+人脸识别”系统在线接收“浙江省可信身份认证平台”返回的验证结果并生成二维码，再使用数字档案馆系统配套的扫描枪进行扫码身份登记。

鄞州区档案馆不仅打造了“无证刷脸”的便捷查阅模式，且“API+终端+二维码”的模式实现了内外网无缝切换，彻底解决了物理隔离的羁绊。

4 下一步打算

4.1 完善系统建设，拓展可信认证应用场景

“可信认证+人脸识别”系统把局域网应用向前端辐射，向业务协同、安全可信、智慧智能方向发展，但仅通过可信身份认证方式比较单一，可对接“浙政钉”“浙里办”平台，接入更多可用、可信的“网证”，完善“可信认证+人脸识别”系统建设。

另外，将可信认证服务嵌入到自助查档终端中，使群众在自助查档时，可通过手动输入身份证号、姓名，进行活体验证、采集现场人脸头像上传后进行可信身份认证，最终根据认证结果直接自助办理或转人工服务，优化档案查阅服务流程。

4.2 全面推广，助力档案服务最多跑一次

目前，鄞州区已在全域推广“可信认证+人脸识别”系统，并将以此为契机进一步精简办事材料，优化办事流程，提升工作效能。未来，随着更多政府部门的参与，跨省、跨市、跨部门、跨行业的档案查阅服务将会更加便捷，最大限度提升人民群众对档案服务的获得感与满意度。

4.3 研究区块链技术在“可信认证+人脸识别”系统中的应用可能性

区块链的分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式，可帮助不同节点之间建立信任，应用档案可信区块链，“网证”一次上链后，即可不必反复验证，大大提高市民的身份信息更长的有效期和更广适用范围。传统方式的身份认证安全性较低，容易受到外部攻击和挟持，并且其中心化的信息存储方式容易造成信息被篡改[3]，因此如何运用区块链技术来加强档案可信身份认证的安全性，也将是下一步研究方向。