周敏 江西省公安廳科技信息化總隊(duì) 南昌市 330000

0 引言

近幾年，“放管服”的快速推進(jìn)，人臉識(shí)別開始與網(wǎng)上政務(wù)服務(wù)深度結(jié)合。各地、各級(jí)政府部門紛紛與各類企業(yè)、廠商開展合作，大力推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”建設(shè)，著力提升群眾、企業(yè)網(wǎng)上辦事服務(wù)的便捷性和滿意度。一大批APP、微信小程序、自助服務(wù)終端陸續(xù)上線。人臉識(shí)別技術(shù)能夠有效解決“互聯(lián)網(wǎng)+政務(wù)”中如何證明“我是我”的難題。但政府部門自行開發(fā)網(wǎng)上身份認(rèn)證軟件普遍存在數(shù)據(jù)源權(quán)威性不足問(wèn)題，而公安部提供的互聯(lián)網(wǎng)身份認(rèn)證服務(wù)也存在手段單一，從而帶來(lái)穩(wěn)定性問(wèn)題，難以滿足政務(wù)服務(wù)要求。為打破這一難題，我們開始探索“互聯(lián)網(wǎng)+政務(wù)”身份認(rèn)證集成平臺(tái)建設(shè)，爭(zhēng)取有效解決當(dāng)前網(wǎng)上身份認(rèn)證數(shù)據(jù)源合法性問(wèn)題，打破認(rèn)證手段單一、單系統(tǒng)認(rèn)證服務(wù)不夠穩(wěn)定的短板，面向社會(huì)公眾提供權(quán)威、穩(wěn)定、有效的公共服務(wù)。

1 現(xiàn)狀與需求分析

1.1 現(xiàn)狀分析

網(wǎng)上身份認(rèn)證是實(shí)現(xiàn)網(wǎng)上政務(wù)服務(wù)的前提。雖然各級(jí)政府依托國(guó)內(nèi)相關(guān)企業(yè)能夠在技術(shù)上實(shí)現(xiàn)人臉認(rèn)證，但由于存在身份認(rèn)證服務(wù)合規(guī)性問(wèn)題、比對(duì)數(shù)據(jù)源缺乏公信力問(wèn)題以及技術(shù)可靠性未經(jīng)過(guò)驗(yàn)證、服務(wù)平臺(tái)分散建設(shè)不統(tǒng)一、平臺(tái)穩(wěn)定性不足等一系列問(wèn)題，一直制約網(wǎng)上身份認(rèn)證服務(wù)。

我省大數(shù)據(jù)中心依托支付寶以及公安三所技術(shù)開展身份比對(duì)工作，但是仍然存在數(shù)據(jù)源不權(quán)威等問(wèn)題。目前，公安部面向政府部門提供了多種認(rèn)證方式，但還存在一些問(wèn)題：第一種方式是通過(guò)部省間數(shù)據(jù)交換平臺(tái)向各級(jí)政府部門提供身份認(rèn)證服務(wù)。該模式需跨政務(wù)外網(wǎng)進(jìn)行多級(jí)數(shù)據(jù)傳輸，存在效率問(wèn)題，不符合互聯(lián)網(wǎng)實(shí)時(shí)性要求；第二種方式是使用公安部“互聯(lián)網(wǎng)+可信身份認(rèn)證”平臺(tái)進(jìn)行身份認(rèn)證。目前，各級(jí)機(jī)關(guān)普遍采用該方式對(duì)外提供身份認(rèn)證服務(wù)。但經(jīng)過(guò)一段時(shí)間運(yùn)行，發(fā)現(xiàn)該模式也存在問(wèn)題：一是認(rèn)證手段具有唯一性，平臺(tái)穩(wěn)定性難以保障。一旦比對(duì)源故障，沒(méi)有救濟(jì)措施，則所有服務(wù)中斷，造成較大影響；二是服務(wù)方式不滿足復(fù)雜環(huán)境需求。該認(rèn)證采取前端活體檢測(cè)模式，需要對(duì)業(yè)務(wù)系統(tǒng)做改造，但實(shí)際使用過(guò)程中，不少政府部門業(yè)務(wù)系統(tǒng)無(wú)法進(jìn)行改造，比如，上級(jí)配發(fā)系統(tǒng)、研發(fā)公司已撤離等，需要配置更多模式以適應(yīng)需求。

1.2 需求分析

（1）提供權(quán)威身份認(rèn)證方式，保證“放管服”改革快速推進(jìn)。

身份認(rèn)證集成平臺(tái)能夠使用公安部門權(quán)威數(shù)據(jù)和技術(shù)為群眾網(wǎng)上辦事提供身份認(rèn)證，保證人事合一、人證合一、人機(jī)合一，打通網(wǎng)上辦事、網(wǎng)上支付等需要用戶自證身份場(chǎng)景，確保身份真實(shí)性。

（2）解決政務(wù)服務(wù)法律風(fēng)險(xiǎn)問(wèn)題。采取公安部權(quán)威網(wǎng)上身份認(rèn)證平臺(tái)提供服務(wù)，符合國(guó)家相關(guān)法律規(guī)定，能夠避免在政務(wù)業(yè)務(wù)過(guò)程中使用虛假數(shù)據(jù)源或不合理技術(shù)手段產(chǎn)生虛假認(rèn)證結(jié)果，導(dǎo)致出現(xiàn)責(zé)任事故。

（3）統(tǒng)一提供身份認(rèn)證服務(wù)，避免政府部門重復(fù)建設(shè)。該平臺(tái)通過(guò)集成前后端多種活體檢測(cè)以及權(quán)威人像比對(duì)功能，能夠有效應(yīng)對(duì)各種場(chǎng)景下身份認(rèn)證需求，并通過(guò)服務(wù)網(wǎng)關(guān)統(tǒng)一向其他政府部門提供平臺(tái)服務(wù)，減少身份認(rèn)證系統(tǒng)重復(fù)建設(shè)需求。

2 國(guó)內(nèi)外研究動(dòng)態(tài)

隨著互聯(lián)網(wǎng)不斷發(fā)展，網(wǎng)絡(luò)用戶不斷增加，網(wǎng)上身份認(rèn)證已經(jīng)成為全社會(huì)發(fā)展的基本需求。網(wǎng)上身份認(rèn)證的核心技術(shù)就是人臉識(shí)別技術(shù)。人臉識(shí)別技術(shù)起源于上世紀(jì)六十年代，發(fā)展非常迅速，技術(shù)成熟度非常高。該項(xiàng)技術(shù)的核心在于活體檢測(cè)以及人像提取和特征比對(duì)。傳統(tǒng)人臉識(shí)別主要采用數(shù)學(xué)方法，從圖像矩陣中提取對(duì)應(yīng)的特征，該特征一般為尺度不變特征。機(jī)器學(xué)習(xí)出現(xiàn)后，基于神經(jīng)網(wǎng)絡(luò)人臉識(shí)別迅速推廣，在各種的開源數(shù)據(jù)集上測(cè)試的識(shí)別準(zhǔn)確率已經(jīng)達(dá)到了99.80% ，識(shí)別精度超過(guò)人眼。

目前，國(guó)內(nèi)頂級(jí)人臉識(shí)別研究主要是三支力量：一是清華大學(xué)的蘇光大教授，他是中國(guó)的人臉識(shí)別之父；第二個(gè)是中科院的自動(dòng)化所的李教授，在奧運(yùn)會(huì)當(dāng)中，以及后來(lái)很多的人臉識(shí)別的應(yīng)用當(dāng)中，提供了比較好的技術(shù)；第三支就是香港中文大學(xué)的湯曉鷗教授的團(tuán)隊(duì)，成立商湯科技推廣技術(shù)。國(guó)內(nèi)多數(shù)企業(yè)主要還是基于開源的opencv算法添加規(guī)則庫(kù)進(jìn)行開發(fā)，主要應(yīng)用于金融和安防領(lǐng)域。典型案例如：商湯在深圳文博會(huì)、夏季達(dá)沃斯、博鰲亞洲論壇等發(fā)揮人臉識(shí)別安防作用；云從主要基于大庫(kù)檢索、動(dòng)態(tài)布控、軌跡追蹤等核心技術(shù)與各個(gè)業(yè)務(wù)線的算法項(xiàng)結(jié)合，目前已在廣東、重慶、新疆等29個(gè)省公安廳內(nèi)陸續(xù)落地應(yīng)用；依圖為海關(guān)總署及中國(guó)邊檢提供人像比對(duì)系統(tǒng)等。

2018年，公安部正式上線“互聯(lián)網(wǎng)+可信身份認(rèn)證”平臺(tái)，面向全國(guó)政務(wù)機(jī)關(guān)提供網(wǎng)上身份認(rèn)證服務(wù)，同時(shí)授權(quán)各級(jí)公安機(jī)關(guān)開展接口集成服務(wù)。

3 系統(tǒng)建設(shè)思路

系統(tǒng)主要建設(shè)內(nèi)容包含五大部分：一是集成公安部“互聯(lián)網(wǎng)+可信身份認(rèn)證平臺(tái)”，作為身份認(rèn)證的基礎(chǔ)平臺(tái)；二是開發(fā)前端活體檢測(cè)功能；三是開發(fā)內(nèi)網(wǎng)端人像比對(duì)功能，提供多源身份認(rèn)證方式；四是開發(fā)集成網(wǎng)關(guān)，將各類網(wǎng)上身份認(rèn)證方式集成統(tǒng)一平臺(tái)，統(tǒng)一對(duì)外提供服務(wù)；五是開發(fā)智能化平臺(tái)管理功能，提供靈活方便的接入方式和統(tǒng)計(jì)、監(jiān)控以及告警管理功能。具體工作內(nèi)容如下：

3.1 “互聯(lián)網(wǎng)+可信身份認(rèn)證平臺(tái)”

對(duì)接開發(fā)該項(xiàng)開發(fā)工作主要是集成公安部提供的前端活體檢測(cè)SDK包（PC端、APP端）以及后端實(shí)名認(rèn)證、實(shí)人認(rèn)證接口。其中，實(shí)名認(rèn)證要求推送姓名、身份證號(hào)碼，實(shí)人認(rèn)證需要推送姓名、身份證號(hào)碼以及本地采集的人像照片一張。數(shù)據(jù)交互需要在互聯(lián)網(wǎng)進(jìn)行，采用國(guó)產(chǎn)加密機(jī)對(duì)傳輸數(shù)據(jù)加解密。部級(jí)平臺(tái)僅向我方返回相似度以及錯(cuò)誤代碼，不返回其他身份數(shù)據(jù)。通過(guò)該項(xiàng)功能開發(fā)，能夠?qū)崿F(xiàn)政務(wù)服務(wù)網(wǎng)頁(yè)、APP等場(chǎng)景下身份識(shí)別問(wèn)題。

3.2 開發(fā)后端活體檢測(cè)功能

主要開發(fā)內(nèi)容是在應(yīng)用服務(wù)器上部署活體檢測(cè)算法，以HTTP協(xié)議提供認(rèn)證服務(wù)。兩種算法通過(guò)選取國(guó)內(nèi)成熟技術(shù)廠商提供，我方進(jìn)行封裝。服務(wù)方式采取前臺(tái)攝像頭拍攝多張照片向后端傳輸，由后端活體檢測(cè)算法對(duì)其進(jìn)行檢測(cè)，并推送用戶姓名、身份證號(hào)碼以及照片至公安部平臺(tái)進(jìn)行人像比對(duì)。該功能主要是需要解決公安部平臺(tái)SDK包無(wú)法與微信等平臺(tái)接入問(wèn)題以及部分業(yè)務(wù)系統(tǒng)無(wú)法改造問(wèn)題。

3.3 開發(fā)多源人像比對(duì)功能

采取文本傳輸方式建設(shè)邊界交互平臺(tái)，打通互聯(lián)網(wǎng)與公安網(wǎng)，在公安內(nèi)網(wǎng)部署一套人像比對(duì)算法，與活體檢測(cè)算法集成一套完整人臉識(shí)別系統(tǒng)。同時(shí)，采取接口方式獲取常住人口系統(tǒng)用戶照片數(shù)據(jù)。在公安部身份認(rèn)證系統(tǒng)故障情況，系統(tǒng)自動(dòng)進(jìn)行主備切換，啟動(dòng)該套人臉識(shí)別系統(tǒng)。在互聯(lián)網(wǎng)進(jìn)行活體檢測(cè)后，將用戶數(shù)據(jù)推送至公安內(nèi)網(wǎng)，獲取比對(duì)數(shù)據(jù)進(jìn)行人臉比對(duì)，最終返回結(jié)果，完成比對(duì)任務(wù)。通過(guò)該功能建設(shè)解決單系統(tǒng)認(rèn)證問(wèn)題，實(shí)現(xiàn)多算法比對(duì)，提高政務(wù)服務(wù)穩(wěn)定性。

3.4 開發(fā)身份認(rèn)證微服務(wù)網(wǎng)關(guān)

采用開源的Spring Cloud框架搭建微服務(wù)網(wǎng)關(guān)，主要部署Zuul組件和Eureka組件。其中，公安部服務(wù)接口、后端活體檢測(cè)以及人像比對(duì)服務(wù)接口全部注冊(cè)到Eureka并統(tǒng)一對(duì)外提供Http服務(wù)；Zuul組件負(fù)責(zé)進(jìn)行身份認(rèn)證和安全、動(dòng)態(tài)路由、壓力測(cè)試。通過(guò)該功能建設(shè)，統(tǒng)一了前后端服務(wù)接口，實(shí)現(xiàn)前后端分離，能夠有效提升平臺(tái)橫向擴(kuò)展能力，應(yīng)對(duì)高并發(fā)請(qǐng)求，滿足政府多部門接入需求。

3.5 開發(fā)智能化管理平臺(tái)

主要包含用戶管理、數(shù)據(jù)統(tǒng)計(jì)、日志管理、監(jiān)控管理、系統(tǒng)接入配置以及平臺(tái)管理6項(xiàng)功能。

3.6 系統(tǒng)性能指標(biāo)設(shè)計(jì)

為滿足政務(wù)服務(wù)實(shí)時(shí)性、準(zhǔn)確性要求，在正常服務(wù)器配置、圖片質(zhì)量和網(wǎng)絡(luò)條件下，身份認(rèn)證系統(tǒng)需要達(dá)到以下技術(shù)要求：?jiǎn)未稳四槺葘?duì)響應(yīng)時(shí)間小于2s。拒識(shí)率小于5%，指相同人臉誤認(rèn)為不同人臉。誤識(shí)率小于十萬(wàn)分之一，指將不同人臉誤認(rèn)為是相同人臉。

4 系統(tǒng)特色和創(chuàng)新之處

集成平臺(tái)在保證服務(wù)合法性、穩(wěn)定性的前提下，能夠有效解決當(dāng)前各個(gè)領(lǐng)域內(nèi)的網(wǎng)上身份認(rèn)證需求：一是政務(wù)服務(wù)領(lǐng)域。確保本人辦理業(yè)務(wù)；二是公共安全領(lǐng)域?？梢允褂萌四樧R(shí)別進(jìn)行偵查破案、打擊犯罪；三是公共服務(wù)領(lǐng)域?？梢詫⒕W(wǎng)上身份認(rèn)證做成電子證明文件，實(shí)現(xiàn)免證入住旅館、網(wǎng)吧上網(wǎng)、乘車、乘機(jī)等。

（1）網(wǎng)上身份認(rèn)證具備權(quán)威性。目前，各類網(wǎng)上身份認(rèn)證由于比對(duì)數(shù)據(jù)源不全、不合規(guī)等問(wèn)題，認(rèn)證結(jié)果不具有權(quán)威性。本項(xiàng)目通過(guò)集成公安部“互聯(lián)網(wǎng)+可信身份認(rèn)證”平臺(tái)能夠以低成本、快速解決這一問(wèn)題。

（2）實(shí)現(xiàn)多源網(wǎng)上身份認(rèn)證。以省級(jí)公安常住人口系統(tǒng)數(shù)據(jù)作為基礎(chǔ)，建設(shè)本地人臉識(shí)別系統(tǒng)，實(shí)現(xiàn)多種身份認(rèn)證模式，能夠有效支撐不同業(yè)務(wù)系統(tǒng)認(rèn)證需求。

（3）統(tǒng)一共享服務(wù)。采取微服務(wù)架構(gòu)，實(shí)現(xiàn)前后端系統(tǒng)分離，能夠有效進(jìn)行橫向擴(kuò)展和標(biāo)準(zhǔn)化服務(wù)，支撐高并發(fā)、大流量服務(wù)需求，提高系統(tǒng)共享程度，較少重復(fù)建設(shè)。

（4）系統(tǒng)接入方便。智能化管理平臺(tái)開發(fā)自動(dòng)生成系統(tǒng)接口、接入秘鑰，方便系統(tǒng)接入方快速接入平臺(tái)；同時(shí)強(qiáng)大的監(jiān)控、統(tǒng)計(jì)功能，能夠有效掌握系統(tǒng)狀態(tài)和服務(wù)情況，方便進(jìn)一步拓展業(yè)務(wù)，提升服務(wù)質(zhì)量。

5 結(jié)語(yǔ)

通過(guò)“互聯(lián)網(wǎng)+政務(wù)”身份認(rèn)證集成平臺(tái)建設(shè)，能夠有效解決當(dāng)前網(wǎng)上身份認(rèn)證數(shù)據(jù)源合法性問(wèn)題，打破認(rèn)證手段單一、單系統(tǒng)認(rèn)證服務(wù)不夠穩(wěn)定的短板，面向社會(huì)公眾提供權(quán)威、穩(wěn)定、有效的公共服務(wù)。