社保人脸识别平台专项方案.docx

社保人脸识别平台方案汉王科技股份目录1. 概述 31.1. 业务概述 31.2. 人脸特点及平台功效 31.3. 应用范围 42. 总体方案设计 42.1. 术语定义 42.2. 设计方案 42.2.1. 全局拓扑结构设计 42.2.2. 平台架构设计 52.2.3. 前端插件设计（现场人脸采集场景） 62.2.4. 后台人脸识别统一认证服务设计 72.2.4.1. 人脸识别关键服务 72.2.4.2. 人脸识别应用服务 82.2.5. 关键业务步骤设计 82.2.5.1. 采集（人脸照片和身份证照片1：1识别） 82.2.5.2. 远程验证（人脸照片和预留照片1：1识别） 102.3. 技术方案 112.3.1. 人脸识别关键技术 112.3.2. 高并发人脸识别关键服务技术 112.3.3. 系统开发技术框架 122.3.4. 技术规格约束 122.3.5. 活体检测补充说明 131. 概述1.1. 业务概述社保基金就是公共保障资金，关键包含“三金”：养老保险金、住房公积金和医疗保险金这些基金直接关系广大参保人员切身利益和社会稳定，和退休职员晚年生计息息相关现在在社保行业养老金冒领问题日益严重，而且展现了冒领数额大、冒领时间长和仿效蔓延性等特点。

每十二个月约1亿元社保基金被人冒领，冒领人数高达7、8万人这不仅给退休职员生活带来了严重影响， 还给国家带来了巨大经济损失伴随社保覆盖范围深入扩大，社保冒领情况在未来一段时间还会扩大为了统一规范账户，需要安全可靠方案来加强社保管理，堵住漏洞人脸识别作为一项成熟生物识别技术，现在已广泛应用于金融、公安、社会服务、电子商务等领域为了加强社保基金安全管理和便民服务水品，能够引进人脸识别技术作为现有用户身份认证手段补充和完善在现有社保系统账户中增加人脸识别和人脸信息，建立统一社保人脸数据库，以确保社保账户安全，预防有些人盗用或冒领社保基金1.2. 人脸特点及平台功效人脸识别应用含有以下多个特点：1、非接触性和其它生物识别技术不一样，该应用不需要用户和设备直接接触；2、非强制性被识别人脸影像能够主动获取，或从视频流中截取，不要求用户含有特定行为；3、高识别性该应用对影像采集设备要求不高，对影像画面质量要求不高，识别成功率较高；综合以上特点，该应用适适用于非现场社保业务办理和社会确保金领取，而且能够和现有用户身份认证手段配合使用，建立起多维度、立体用户身份认证体系，增强风险防控能力社保人脸识别应用建设成独立服务平台，不和现有业务场景相嵌套，经过数据交换方法为用户办理领取社保提供服务。

含有自学习功效在该平台上成功进行过验证信息会自动在数据库中建立档案，作为后续验证模板，处理了老年人随年纪增加发生衰老现象对人脸识别影响独立运行，独立升级维护1.3. 应用范围可在社保业务办理单位或使用pad、等移动设备上使用对于身体条件不适合外出办理残疾人和老年人，可经过网络使用带有摄像头电脑、pad、等移动终端设备进行远程人脸认证2. 总体方案设计2.1. 术语定义人脸识别软件平台：经过高性能CPU和大内存环境，分布式服务器集群计算能力，愈加快速、更安全实现人脸平台服务，包含人脸识别、人脸比对等等FAR认假率：标准称谓FMR（False Match Rate 错误匹配率，也叫误判率），即指实际上非同一个体特征，被错误地经过匹配概率，应用上通常定义上限FRR拒真率：标准称谓FNMR（False Non-Match Rate 不匹配率），即指实际上同一个体特征，被错误地拒绝匹配概率识别率：即指拒真率补集概率，即识别率=1-FRR，或百分比来表示这个数，应用上通常定义下限2.2. 设计方案2.2.1. 全局拓扑结构设计系统运行在一个网络环境中，用户端经过网络和人脸识别软件平台进行通信，用户端能够是Windows、Android、IOS终端。

人脸识别软件平台服务器节点能够依据实际需求进行横向扩展2.2.2. 平台架构设计人脸识别软件平台系统架构包含两大部分：后台人脸识别统一认证服务和前端插件，二者经过基于http(s)协议进行网络通信系统架构图以下图所表示： 前端插件将能够支持Android、IOS、Windows不一样平台，她们全部将统一调用后台人脸识别统一认证服务来完成具体业务 后台人脸识别统一认证服务包含三大部分：人脸识别关键服务、人脸识别应用服务和数据库存放服务 此平台含有很好可扩展性，新增功效能够以插件组件方法加入到这个系统中关键服务和应用服务全部能够布署到虚拟机中，一并进行组合式公布布署 后面两节将进行具体解释描述2.2.3. 前端插件设计（现场人脸采集场景）前端插件将能够支持Android、IOS、Windows等不一样平台，在不一样平台上将以不一样软件进行表示在Android、IOS上将以具体应用组件进行封装实现，能够进行摄像头操作获取人脸图像，调用后台人脸识别统一认证服务进行用户身份核实、用户身份识别和活体检测功效前端插件全部将提供人脸捕捉、检测和定位模块、前端插件全部能够输出为符合标准人脸头像图片2.2.4. 后台人脸识别统一认证服务设计2.2.4.1. 人脸识别关键服务人脸识别关键服务是指汉王现有人脸识别关键识别集群服务，提供1:1高发并响应，能够依据需求进行横向扩展增容。

2.2.4.2. 人脸识别应用服务 人脸识别应用服务是指满足社保中心具体需求应用服务，它包含标准Web服务模块和人脸识别管理模块1). 标准Web服务模块1） 人脸特征存放服务依据标准人脸定义，实现含有标准人脸采集及存放功效2） 1:1识别功效服务满足用户身份核实需求，适适用于用户身份确定等场景前端插件调用3） 用户人脸影像更新服务；满足含有自学习功效需求在该平台上成功进行过验证人脸信息能够自动在数据库中建立档案及更新，作为后续验证模板4） 升级服务用户端插件自动升级版本维护功效、用户端经过调用后台升级服务接口，能够自动检测并更新安装新版插件2). 人脸识别管理模块 1）用户人脸影像管理功效提供用户人脸影像管理功效，支持查询、显示3）日志管理功效 提供具体人脸留存、识别日志功效并统计指定时间段、指定机构认证经过率2.2.5. 关键业务步骤设计2.2.5.1. 人脸采集首次办理社保领取业务用户需要携带本人身份证和相关资料在当地社保中心进行申请，进行第一次人脸影像采集现场采集用户人脸影像和公安部预留证件照片进行查对，关键用于用户身份核实汉王拥有自主产权身份证识别技术，能够经过OCR识别技术，对身份证上信息进行识别和人脸图像提取，和公安部预留人像照片及身份信息进行对比，以增加安全性。

1、经过二代身份证阅读器读取用户身份证信息，从公安部查询用户预留证件照片（能够经过OCR识别技术获取图像和公安部人像进行对比，以增加安全性）； 2、现场拍摄人脸影像，经过人脸影像分析和人脸检测，获取用户面部图片；3、将预留证件照和现场拍摄图像发送人脸识别平台进行1:1比对；4、当识别验证经过，将用户识别经过人脸图像进行保留，作为下次识别依据，并返回识别比对经过；5、当识别验证不经过时则返回识别比对不经过；6、依据校验结果，提醒工作人员进行后续操作；2.2.5.2. 远程验证关键经过网络进行参保人员身份核实，可用于异地领取社保基金和残疾人或年纪太大身体不便参保人员身份验证不仅能方便参保人员，也能避免她人冒领1、经过用户登录身份信息，从人脸识别系统查询用户预留人脸照片；2、现场拍摄人脸影像，经过视频分析和人脸检测，获取用户面部图片；3、活体检测，系统经过随机提醒用户做转动头部、变换表情等对应动作，判定目前用户是否为活体；4、当活体检测成功则实施第5步，假如失败则终止业务办理；5、将预留人脸照和现场拍摄图像发送人脸识别平台进行校验；6、当识别验证经过，将用户识别经过人脸图像进行保留，作为下次识别依据。

说明：每个成功进行过人脸识别用户，系统会自动为其在数据库中建立档案账户，用来保留预留模板数据和图像每次柜台识别成功全部将进行图像保留，假如预留照片已满，则对此次识别图片进行更新，达成更新阈值，将对最早一张进行更新，不然不进行模板更新，以实现模板数据库自学习功效7、当识别验证不经过时，则返回识别比对不经过；8、依据校验结果，提醒工作人员进行后续操作；2.3. 技术方案2.3.1. 人脸识别关键技术人脸识别关键为汉王多年以来自己知识产权，能够进行人脸特征提取、1：1比对确定、活体检测等多处人脸识别技术下面是关键识别技术指标：1、活体检验正确率应高于92%；2、识别速度：单帧识别时间小于100ms；3、识别算法（1：1比对）性能FAR认假率限制应用条件识别率(1-FRR)<0.1%预留照片>97%<1%身份证照片>80%2.3.2. 高并发人脸识别关键服务技术人脸识别关键服务是汉王人脸识别关键在互联网应用场景下高并发识别调度识别技术，拥有自主知识产权，人脸识别关键服务含有稳定高并识别请求响应功效，能够依据实现请求数进行横向服务节点扩展，识别关键服务运行在linux系统下，需要有C,C++实施环境即可，下面是识别关键性能指标。

1) 单节点单次1：1比对运算（不含通讯、存放耗时）识别关键服务响应时间<0.4秒2) 支持每个节点最少700次并发响应能力，节点数量能够依据需要进行扩容2.3.3. 系统开发技术框架编号模块运行环境框架1人脸识别关键服务linx C C++nginx纯C2人脸识别应用服务Java tomcat weblogicspring 、springmvc、mybatis、memcahed、mysql、jquery3用户端android、IOS、IE、chrome、DotNet2.3.4. 技术规格约束1、 标准人脸头像图片规格：1) 图片分辨率不低于96DPI、24位真彩、358像素×441像素2) 图片格式为JPG，压缩比803) 两眼间距不少于100像素4) 姿态、亮度、面部光线均匀同时，汉王支持国家标准号：GB/T 26237.5-2、 现场光照：适适用于面部均匀光照环境，光照值范围50-5000lux3、 人脸和摄像头距离：能够支持最小两眼间距40像素，支持距离以下：摄像头分辨率（录像模式）识别距离30万像素80cm以内200万像素200cm-350cm500万像素200cm-700cm4、 人脸姿态：支持正视，支持±30度侧视、抬头、低头。

5、 服务器：目前主流服务器性能，具体参考以下： 编号模块CPU内存硬盘1人脸识别关键服务不低于2.4GHz不低于16G300G以上2人脸识别应用服务不低于1.8GHz不低于4G500G以上3数据存放服务不低于2.4GHz不低于16GIT以上6、 现场业务拍照摄像头分辨率不低于30万像素7、 自助设备，移动终端（、PAD）等设备自带前置摄像头分辨率不低于30万像素，CPU处理器主频不低于500MHz，内存大于500M字节2.3.5. 活体检测补充说明汉王活体识别能够提供两。