1、,人脸识别技术在商业银行的应用及挑战,内容,1 业务背景,2 技术架构与识别改进3 技术构架挑战与演进4 总结,有效银行监管的核心原则1997年巴塞尔委员会在有效银行监管的核心原则中首次明确提出KYC(Know You Customer)概念。,KYC一体化风险管理2004年巴塞尔委员会颁布了KYC一体化风险管理 ，要求银行建立统一的以风险为基础的客户身份审查程序。,为什么身份识别对银行这么重要？为什么身份识别对银行这么重要？ 是稳健经营、风险管控的需要，避免洗钱、恐怖融资等犯罪。 是高质量客户服务的基础。,1997年,2007年,启动银行存款实名认证,2000年正式发布个,人存款账户实名制,
2、2006年颁布反洗钱法,人行发存款账户指导意见,人行、公安部联网核查,人行发布关于改,进个人银行账户服务加强银行账户管理的通知鼓励探索生物识别技术,我国存款实名制的开展情况我国存款实名制的开展情况2015年2011年,商业银行在哪些场景需要识别身份？, 存款开户 结售汇 跨境汇款,反洗钱,信用风险,客户服务,操作风险,大额取现汇款电子银行签约快捷支付签约,理财基金签约代收代付签约, 信用卡申请 贷款申请, VIP客户识别 ATM取款辅助,人脸识别较好的解决了身份识别问题,VTM辅助开户,业务办理,弱实名电子账户远程开立,刷脸支付,ATM取款,刷脸贷款,信用卡申请、网点领卡,刷脸登陆,柜面开户辅
3、助,密码刷脸找回,中信银行的应用业务场景,柜面辅助身份验证,VTM业务,移动终端远程业务,先人工渠道试点,再电子渠道推广目前每天的业务量几万笔，人脸比对速度：1s-1.5s,人脸识别应用效果, 对身份盗用有显著的识别效果某分行案例,人脸识别新技术成本低、便利性高处理速度快有可靠比对数据源,为什么刷脸火了？签名、密码密码容易遗忘、便利性差。虹膜，指纹、静脉侵入式使用，用户体验不好。处理速度慢，虹膜设备价格昂贵，操作复杂。声纹比较容易被复制，难以精确匹配。,考 签到,勤 ,1234,人脸识别的行业应用金融信息安全刷脸登录公共安全网上追逃城市监控生活效率考勤lates & Backgrounds f
4、or Your ImpressivePresentation,内容,1 业务背景,2 技术架构与识别改进3 技术构架挑战与演进4 总结,视频捕获,人脸识别过程质量控制,人脸检测,特征提取,特征比对,识别结果,联网核查服务内容管理平台关系数据库DB2,客户端活体检测质量检测图片裁剪,REST人脸识别引擎集群,人脸识别系统异步处理、超时控制基于Netty负载均 人脸衡 识别Socket XML报文 服务集群,ODS/报表平台,应用系统流程串接权限控制柜面系统自助渠道电子渠道信贷系统,流控影像判断规则交易记录,人脸识别系统构架,人脸识别的典型处理流程,05,0406,服务标准化、版本定义010203
5、,服务容错设计异步处理异常时图片和元数据落地超时控制超时统计和报警服务流控人脸识别计算时间较长接入应用包括互联网渠道保护联网核查服务Netty结合线程池的方式,后台服务技术设计,服务扩展性服务的横向扩展设计上考虑兼容多引擎的需求.服务的高可用无状态服务，负载均衡服务集群数据库集群主备数据中心服务的灰度发布持续集成,难点一：前台识别信息的采集光线仍有较大程度的影响,玻璃反光,背景逆光,自动对焦,眼睛较小,难点二：生理特征的差异对比照片中人年龄的差异,胡子的蓄留,难点三：姿态和配饰, 有比较稳定的表现 在对不同角度、不同面部表情 旋转、侧滚、俯仰20度内，对识别的准确度影响有限 发型及头饰 一般眼
6、镜的配戴与否,人脸识别技术难以解决的问题,化浓妆,戴墨镜,可信数据源采集的影像过于模糊,双胞胎,人脸质量检测模块,人脸识别改进后的效果,误认率FAR0.01%,拒认率FRR从0.5%降低到0.1%,活体检测防攻击系统,可靠性和稳定性受采集环境影响大，也存在仿冒危险,活体检测,系统引导动作有4种，包括眨眼、张嘴、左右摇头和缓慢点头,攻击和防止攻击技术,内容,1 业务背景,2 技术架构与识别改进3 技术构架挑战与演进4 总结,业务发展对技术的进一步需求,1 生物识别技术的综合应用,2 攻击技术和防攻击技术的持续演进,3 提升处理速度,4 支持动态配置，自适应优化,生物识别技术平台整体架构,LVS
7、主备,人脸识别云服务化改造,Hadoop集群MariaDB,联网核查服务,人脸识别引擎集群,客户端活体检测,质量检测图片裁剪,REST,在私有云上生物识别服务同城中心双活 Docker基于Netty,生物识别Socket XML报文 服务集群,ODS/报表平台,影像,语音识别引擎集群,手写签名引擎集群,应用系统流程串接权限控制柜面系统,自助渠道电子渠道信贷系统,云服务开发对商业银行的挑战,与现有技术架构规范的不一致A类系统应用服务器必须使用WASA类系统数据存储必须使用DB2A类系统负载均衡要使用硬件设备A类系统需要使用高端商业存储开发规范需要调整和补充需要补充容器镜像规范。从应用版本管理到容器版本管理。编译、上线流程和脚本需要重新调整自动化部署和银行已有流程的结合,PaaS云服务的技术基础设施服务的发现、编排和调度容器和现有的IAAS管理平台的集成容器的网络、存储实现持续部署，自服务门户双活/多活应用的改造跨机房的服务路由数据复制和存储,内容,1 业务背景,2 技术架构与识别改进3 技术构架挑战与演进4 总结,总结, 人脸识别技术较好的解决商业银行身份识别的需求, 目前阶段，人脸识别仍只能作为身份识别的辅助手段，需,要和其他识别方式结合使用, 未来人脸识别作为生物识别云服务的部分存在,
