智慧一脸通系统解决方案.docx

1、智慧一脸通系统解决方案智慧一脸通系统解决方案图片目录第 一 章 整体概述一.1 方案背景近年来，由于对人员出入口的疏忽管理，非法入侵、财物偷盗、暴力伤害等安全事件频繁发生，严重威胁到人身安全及财产安全。为了切实维护人们正常的工作、生活秩序，在出入口处进行有效的人员身份核验和进出管理成为大家的共同诉求。大量的内部人员和外部访客在不同时间进出不同的场所，此种现象给管理方和用户都带来了巨大的安全隐患。传统一卡通无法所有场景实现统一授权，同时存在卡片存在被复制、被代刷的情况，用户在不同的场景拥有不同的一卡通应用，意味着用户拥有多张卡片，无法实现介质统一化，能通过技术手段将进出不同场所内部人员和外部访客

2、的身份进行统一的身份识别有着迫切的需求。各类大楼园区（如政府大楼、企事业单位园区、住宅小区、学生/员工宿舍等）日常进出人员主要包括内部人员和外来访客两类。目前，内部人员以刷卡方式为主；外来访客通常由保安、物业人员进行人工身份核验，采用纸质方式进行访客信息登记，访客进出往往由保安、物业人员刷卡或者直接放行。目前已有人脸识别产品应用于金融、司法、军队、公安、边检、政府、航天、电力、工厂、教育、医疗及众多企事业单位等领域解决上述问题，但是由于人脸识别技术、系统应用的受限并未真正实现“一脸通”。海康威视通过多年的研发积累，利用基于深度学习的人脸识别比对算法，开发出了功能强大的一脸通系统，实现对人员身份

3、的快速、准确确认，结合访客、人员通道系统、门禁系统、考勤系统，为保障人员的安全的工作、生活、学习和娱乐建立起第一道安全屏障，同时还可以和可视对讲、梯控、停车场及报警系统联合使用，形成全范围的安全空间和环境。一.2 需求分析出入口作为安全防护的第一道防线，在该处对进出人员进行有效的进出监管和信息记录是进行安全防范的关键。针对具体的应用场景，具体需求分析如下：1） 灵活的身份登记，统一介质身份认证传统刷卡方式可以实现统一的身份登记和身份认证，但是卡片出现非法盗用、代打卡的现象时有发生，同时卡片出现损坏或遗失使现场造成一定的财产损失。而人脸的生物特征与生俱来，它具备唯一性和不易被复制的良好特性为身份

4、鉴别提供了必要的前提，同时海康威视具备多场景的人脸识别设备满足不同场景不同用户的身份认证需求。2） 提升系统智能化程度，实现无介质化认证传统刷卡方式容易出现的卡片遗失、被盗、复制现象，随着生物识别技术，特别是人脸识别技术的不断成熟，采用人脸识别技术取代卡片进行身份识别认证已经成为未来的发展趋势，并且将极大地提升系统的智能化程度，带来耳目一新的用户体验。3） 简化访客登记业务流程，提升访客体验传统的访客业务流程，需要进行手工登记和人工身份验证，存在操作复杂，登记信息真实性难以分辨，访客体验差等不足。采用人脸技术，可以确保真实、准确记录访客信息，并对访客人脸识别进出进行完整记录，极大提升访客体验。

5、4） 实人制认证，防止代刷人脸拥有与生俱来唯一属性和不易被复制的良好特性，为身份鉴别提供了必要的前提，采用人脸识别技术取代卡片进行身份识别认证的，避免拥有采用代刷卡等现象携带非认证人员进入场所，极大提升场所的安全。5） 快速验证进出人员身份，规范人员进出秩序在人证比对应用于核电工厂、银行、监狱、数据中心等等高安防应用场景下，监管方需要对所有内部人员和外部访客进行有效管控，采用人证比对技术验证来访人员真实身份，快速放行通过认证的人员。6） 黑名单比对，防止非法人员入场在社区、学校、医院等场景下，公安等监管方需要对所有内部人员和外部访客进出进行有效管控，采用人证比对技术验证来访人员真实身份，同时将

6、实时比对数据上传至平台汇总，平台再将汇总的人员信息发送至第三方平台，第三方平台将人员比对数据与黑名单库图片数据进行比对，若为黑名单人员将实时发送比对结果进行预警，防止非法人员进入现场。针对以上需求，本方案利用先进的人脸比对技术，采用一套软件管理平台，针对车站、机场、政府大楼、企事业单位园区、住宅小区等场景下的管理流程人员、内部人员和外部访客，主推以人脸为主，IC卡、身份证为辅的身份认证方式，提升用户体验，并完整记录有效的身份认证、进出管控和信息记录。第 二 章 系统总体设计第1章 二.1 系统总体架构 图1. 一脸通系统总体架构系统设计过程中充分考虑了访客、人员通道、门禁等子系统的信息共享要求

7、，对各子系统进行结构化和标准化设计，通过综合安防管理平台将其整合成一个有机的整体。一脸通：将人脸特征作为身份识别的依据，并以此为基础借助视频技术、大数据、深度学习技术等，实现企事业单位日常管理的信息化和身份识别统一化。一脸通系统包含门禁、人员通道、访客、考勤等多场景不同类型出入口人脸身份验证。一脸通系统根据不同的应用场景和用户分为人证比对和人脸比对。一脸通系统用户根据场景需求可在访客系统、人员通道、考勤系统等得到应用。一脸通系统：主要在应用于企业园区、智慧社区、政府机关、监狱、医院、学校等等场景，用于内部人员和外部访客人脸权限验证。用于管理园区内部人员进出场景，人脸认证比对时通过图片库身份核验

8、完成身份比对。二.2 工作原理结合实际需求，一脸通系统方案将根据应用场景的不同分为两种不同的工作方式：二.2.1 人证比对为满足实名制的验证，所有人员在此模式下无需通过预先注册、下载等操作均可实现刷身份证本人与身份证内小图信息进行比对，人证比对模式原理如下所示；图2. 人证比对原理 比对时无须事先采集照片，无须联网后台服务器和数据库； 在人证比对终端上刷身份证，设备抓拍的人脸照片与所刷身份证芯片内人脸小图进行1:1比对，验证是否为本人持证比对； 可支持网络通信，实现结果、事件信息上传 人脸验证准确率99%，比对时间0.6S/人注：此模式只完成身份验证，而不会涉及到门禁、考勤等其它系统。二.2.

9、2 人脸比对为满足用户安全、方便、快捷的验证需求，所有人员进出人员在此模式通过多种方式进行注册和操作均可实现人脸比对进行，人脸白名单模式原理如下所示；图3. 人脸比对原理 事先采集人脸照片导入人脸库，并下发至人证终端 比对终端抓拍图片和人脸库照片进行比对 实现结果、事件信息上传 人脸验证准确率99%，比对时间0.6S/人第 三 章 系统设计实际应用根据场景不同选择不同的认证方式进行应用。人脸比对应用于企业园区、智慧社区、政府机关、监狱、医院、学校等内部人员和访客人脸权限验证的场景。人证比对应用于核电工厂、银行、监狱、数据中心等高安防应用场景，用于内部人员和访客人员权限验证的场景。三.1 一脸通

10、系统三.1.1 系统架构进出人员具体划分为两大类：内部人员和外部访客，外部访客根据登记类型不同划分为预约访客和临时访客两类。系统设计时，充分考虑了各类对象的特点，以人脸识别技术为核心，设计最佳的业务流程以满足用户需求。一脸通系统的架构由前端、传输网络、监控中心这三个相互衔接、缺一不可的部分组成。系统架构图：图4. 一脸通系统网络架构示意图三.1.1.1 登记注册端前端针对外部访客登记的需求放置人证访客机，用于信息登记和权限下发等。人证访客机一般放置在前台、保安室等处，通过刷身份证信息获取身份证内人员的详细信息，利用自带的摄像机抓拍现场人脸，并将抓拍人脸与身份证人脸进行人证比对，核实通过后才能进

11、行登记和授权。授权的认证方式灵活多样，可支持人脸、二维码、IC卡、身份证多种认证方式及组合认证方式。三.1.1.2 认证比对端一脸通系统的权限认证场景由人脸闸机和人脸门禁一体机组成，其中人脸闸机包括人员通道和人脸通道组件。人脸闸机的通道组件将人证访客机下发的人脸库及监控中心下发的人脸库进行人脸进行照片比对。比对后输出语音提示及界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。若现场为人脸闸机将输出开闸信号完成开闸，人员通行完成进/出流程。人脸闸机由两部分组成：人员通道闸机和人脸通道组件。人脸闸机用于规范受控区域的进出，所有进出人员均需经过人证合一的实名制身份核验后方可通行，可

12、以有效防止未授权人员随意进入受控区域，提升内部安全系数。人脸闸机可支持多种身份认证方式，包括人脸、IC卡、身份证及其组合认证方式。人脸门禁一体机人证访客机下发的人脸库及监控中心下发的人脸库进行人脸照片比对。比对后输出语音提示及界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。若现场为人脸闸机将输出开闸信号完成开闸，人员通行完成进/出流程。三.1.1.3 传输网络设计人证比对终端、人脸闸机和人证访客机均通过标准以太网协议与平台进行通信；前端采集的访客身份信息、人脸闸机认证信息、现场抓拍图片等通过网络传输至平台；平台将人员授权信息（卡号、身份证号、人脸库等）下发至前端设备。三.1

13、.1.4 监控中心设计监控中心主要包括综合安防管理平台、工作站和人员注册授权设备。综合安防管理平台可管理应用场景内部的所有设备，接收和展示由前端上报的信息。工作站主要用于对系统的控制操作进行记录，供管理人员进行数据查询和管理。注册授权设备录入人脸、身份证信息，并可进行IC卡写卡、授权、格式化等操作。三.1.2 系统功能三.1.2.1 内部人员总体流程图5. 内部人员通行流程1） 内部人员注册授权内部人员注册可采用APP注册、前端注册或者中心注册方式。一般情况下，推荐采用中心注册方式。2） 人脸闸机认证人脸闸机可灵活支持多种认证方式，包括刷人脸、刷卡+人脸、智能模式等。用户可根据自己的需求，从安

14、全性和便捷性角度出发，灵活选择最佳的认证方式。比对结果为合法人员时，闸机自动打开放行；比对提示为黑名单时，后台自动提示报警信息，启动处置预案；比对失败时，可以再次比对或者人工干预来确认身份。3） 黑名单报警当系统识别到当前人员为黑名单人员时，会在中心平台产生报警事件提示，并启动处置预案，如监控中心屏幕弹窗、声光报警、给安保人员发送提示短信等。4） 人脸门禁认证人脸门禁一体机可包括刷人脸、刷卡+人脸等认证方式。用户可根据自己的需求，从安全性和便捷性角度出发，灵活选择最佳的认证方式。比对结果为合法人员时，可控制打开房门放行；比对提示为黑名单时，后台自动提示报警信息，启动处置预案。5） 考勤内部人员

15、通过人脸闸机或人脸门禁时都将产生事件，平台可利用认证的事件做为考勤原始记录，平台再根据各员工的上下班类型、设置的班次等参数对每个人员的数据进行系统处理，自动判断其是否迟到、早退或旷工。三.1.2.2 外部访客总体流程1. 预约访客总体流程图6. 预约访客业务流程1） 访客预约访客预约动作由被访者在OA、微信公众号或者APP（注：海康威视提供相关接口）上进行操作，录入姓名、身份证号、联系方式等信息，当访客为系统的黑名单人员时，系统将不予预约。2） 访客登记相较于传统的访客登记流程，本系统最大的区别就是必须对来访人员进行人证合一比对通过后，才能自动完成访客登记动作，并抓拍访客人脸。否则将由人工进行验证，以确定是否可以进行登记。访客登记完成后，会根据需要，对访客进行授权，一般是对人脸或者卡片（IC卡/身份证）进行授权，或者同时授权。3） 人脸闸机认证人脸闸机可灵活支持多种认证方式，包括刷人脸、刷卡+人脸、智能模式等。一般而言，建议在人脸闸机处授予访客刷人脸通过权限，无需发放卡片、二维码等访客凭证，以提升访客的进出体验。比对结果为合法人员时，闸机自动打开放行；比对失败时，可以再次比对或者人工干预来确认身份。4） 其他设备认证当访客有其他设备（如门禁、梯控等）需要进行身份认证的情况下，在进行登记授权时，额外发放一张设置好权限