VIP人脸识别系统解决方案.docx

1、VIP人脸识别系统解决方案VIP客户人脸识别系统解决方案 文档修改记录版本号日期修改类型修改内容及说明编制者1. 系统背景近几年各行中间业务收入增长速度飞快，且在银行业的营业收入中所占比例也越来越高。其中保险、基金、债券、股票、黄金、理财产品等高端业务在银行的中间业务收入中占有了较大的比重，其主要客户来源是银行内的优质客户，通常也是行内的VIP贵宾客户。因此如何留住这些优质客户资源，为银行创造更大的价值，逐渐成为各大银行关注的焦点。因此各大银行不断推出各种优质服务模式，如私人银行、VIP大客户室等专业服务手段逐步建立和完善。在服务过程中，如何向客户精准营销产品，在各大银行中都已经有了很多实践和

2、经验。而对客户的识别和迎接服务，则基本上都仍停留在被动等待的阶段。如何在第一时间识别出那些对银行贡献大的VIP客户，为其提供更为贴心的服务，是做好VIP客户营销工作、提高经营质量的关键。为银行VIP客户专门提供了人脸识别系统，系统通过对银行入口处进入客户的人脸图像进行抓取分析，与预先保存的VIP客户人脸模板进行比对，第一时间识别出到访的VIP客户，通过短信、手持设备信息推送等方式，及时将VIP客户到达信息发送给相应的客户经理，并甚至可以通过语音方式欢迎VIP客户的光临。客户经理收到相应信息后，可立即主动迎接，做出精准的定位营销，让客户体验到银行更好的服务。人脸识别系统亦可用于银行VIP室人脸识

3、别门禁，当VIP客户进出VIP室时，无需刷卡，通过人脸识别技术即可识别出VIP客户身份，更加安全、方便、快捷，同时也给VIP客户带来更好的体验。2. 系统概述VIP客户人脸识别系统（以下简称“VIP客户人脸识别系统”），是利用人脸生物识别技术，在银行的关键区域设置采集点，通过采集的客户人脸信息特征，与已有VIP客户人脸信息特征进行比对，获取成功结果并通知相应人员的智能化的人脸识别系统。VIP客户人脸识别系统，采用人脸识别技术，利用计算机图像处理技术从视频中提取人像图像，根据生物统计学的原理进行图像分析并建立数学模型，即人脸特征模板。利用已建成的人脸特征模板与被测者的面像进行特征对比分析，根据分

4、析的结果计算出特征数据，将这个特征数据与数据库中的VIP客户人脸特征数据进行比对，以比对结果来判别是否为VIP客户。VIP客户人脸识别系统，分为采集客户端、网点服务端、认证平台服务器三个组成部分。采集客户端，负责采集进入银行的客户人脸图片信息；网点服务端，负责接收和保存采集客户端采集到的人脸图片信息，并将人脸图片信息计算为特征数据，完成后将特征数据发送到认证平台服务器；认证平台服务器，负责接收人脸特征数据，与数据库中存储的VIP客户人脸特征数据进行比对，将比对结果发送网点服务器或银行消息通知平台。VIP客户的人脸特征数据存储在银行数据中心的认证平台服务器中，每天凌晨同步到各网点服务器或地市一级

5、的认证服务器中，网点端抓取到的客户人脸特征数据直接在网点服务器或地市一级的认证服务器上进行比对，将比对结果发送到认证平台服务器进行记录保存，并发送银行的消息通知平台。该方式的数据存储分散，硬件投入成本高，但可性能高、速度快，适用于网点多、VIP客户数据量大的客户使用。2.1. 系统物理架构 系统分为采集客户端、网点服务器和认证平台服务器三层架构：采集客户端主要功能采集客户端主要负责人脸图像信息的抓取采集，获取到合格的人脸图像信息后，发送到网点服务器端。部署架构摄像头加台式计算机，或者摄像头直接连接网点服务器。网点服务器主要功能a)将采集客户端捕捉到的人脸图像转换为特征数据，并发送到认证平台服务

6、器；b)如采用摄像头直连网点服务器的方式，网点服务器提供人脸图像信息抓取采集功能c)网点服务器同步存储VIP客户人脸特征信息，完成VIP客户人脸比对识别功能d)比对成功结果发送到银行消息通知平台部署架构e)一台PC Server 认证服务器f)一台PC Server数据库服务器（SenseBox人脸识别服务器）认证平台服务器主要功能a)系统基本功能管理、报表和审计查询；b)接收客户人脸特征数据并进行比对；c)比对成功结果发送到银行消息通知平台；部署架构a)负载均衡：一台F5或 Apache服务器b)应用服务器：两台以上高配置PC Server，采用负载均衡或集群部署，根据系统压力灵活配置c)认

7、证服务器：两台以上高配置PC Server，采用负载均衡或集群部署，根据系统压力灵活配置（推荐SenseBox人脸识别服务器）d)数据库服务器：两台以上高配置PC Server，采用集群部署，配置磁盘阵列e)一台PC Server 应用服务器2.2. 系统逻辑架构系统的整体架构包括前端终端、业务层、功能层、平台层、视频分析层和视频接入层等。平台逻辑结构说明如下：系统设计从模块化、松耦合、易使用、可扩展、快速开发的角度考虑，采用SOA体系架构，采用JAVA基础平台，支持主流操作系统，支持B/S应用模式以及WebService、Socket等多种接口方式；系统核心服务是为VIP客户提供的生物识别模

8、板注册和生物识别特征认证接口服务，核心服务通过WebService及Socket为关联系统提供服务；系统管理包括：资源管理、参数管理、应用管理、日志管理、资源监控、风险预警、统计报表等功能，管理用户通过Web Server实现对平台的管理操作；系统开放系统管理功能源代码及相应接口文档，便于客户进行二次开发和业务扩展。2.3. 接口设计2.3.1. 接口概述VIP客户人脸识别系统生物识别认证服务与外围应用系统通过以Web Service平台提供接口方式接收认证功能请求，生物识别认证服务根据接口交易号和标准XML报文信息返回请求信息，同时支持多种通信协议实现如SOAP或Socket报文。2.3.2

9、. 接口通信方式（1）WebService接口方式（SOAP）WebService是完全基于XML（可扩展标记语言）、XSD（XMLSchema）等独立于平台、独立于软件供应商标准的可互操作的、分布式应用程序的新平台。（2）Socket报文接口方式Socket通常也称作套接字，用于描述IP地址和端口，是一个通信链的句柄。应用程序通常通过套接字向网络发出请求或者应答网络请求。2.4. 系统特点由于人脸识别具有便捷性、直观性、易采集性、非接触性的特性，所以VIP人脸识别身份认证系统也具有以上特性；系统具有多系统操作性，可兼容：Windows、Unix、Linux等多种系统；系统按照银行架构进行设计

10、，充分考虑银行业务需求，为以后开发预留二次开发接口；系统具有开放性、可扩展性，预留标准接口，支持多应用系统的接入；系统识别率高，可达到95以上识别率。3. 系统功能客户管理：客户信息是由客户第一次办理人脸业务时由智能柜员机传输给本系统然后保存的。业务统计：每天、每周、每月的业务统计查询。日志管理：提供详细的比对记录查询、按照实时比对时间进行排列。1:N比对服务:获取到由大厅摄像机抓取的人脸图像信息，然后将这张人脸图像与1：N服务器上的所有VIP照片进行比对；返回在阈值范围内比对分值最高的person_ID，即抓取的该人脸图像在1：N服务器人脸库上所对应的身份证号，找出对应的VIP客户的信息。信

11、息推送：将比对结果和VIP信息发送到银行消息通知平台或客户经理手持终端，由对应的客户经理提供相应的服务。4. 系统流程用户出现在摄像头可视范围内，人脸识别前端设备自动检测、跟踪人脸，通过1：N比对，识别客户的身份。每一次人脸检测和识别记录都会被记录并上传认证平台服务器进行分析。4.1. 人脸注册流程VIP客户照片人脸信息注册流程，即通过电子图片对VIP客户进行人脸信息注册。客户经理通过其他渠道获取到的某一个VIP客户清晰的人脸图片（如公安部联网核查照片）信息时，通过系统提供的手工注册界面，提交该客户的人脸图片，系统转换为人脸特征数据进行保存，以便客户到访时可以及时识别并提醒；并且可以批量注册照

12、片，将银行所给的VIP客户照片统一放到一个固定路径内，可对照片进行批量注册，注册名称为照片名称，可为姓名或者身份证号。4.2. 人脸识别流程VIP客户人脸识别流程，是描述VIP客户进入银行后，从摄像头开始捕捉VIP客户人脸信息到识别成功后发送消息通知的流程。将摄像头部署在网点大厅，正对门口，当VIP客户进入银行时，第一时间从摄像头捕捉VIP客户人脸信息，并进行人脸识别，识别成功后发送消息通知响应客户经理进行接待。4.3. 客户服务流程将比对结果和VIP信息发送到银行消息通知平台或客户经理手持终端，由对应的客户经理提供相应的服务。1235. 产品特点和优势自动捕获和识别人脸，无需交互，用户体验好

13、识别速度快（1S）基于视频序列的进行人脸检测和识别，准确率更高混合式人脸识别功能，同时支持前端实时人脸比对和后端认证平台服务器比对，兼顾交互速度和准确率识别稳定性好，在各种干扰因素下保持好的识别效果，如：一般姿势改变、头部位置 (以正面为准的+/- 15度差)改变、局部轻微面部变异、发形及胡须改变、配戴眼镜 (深色太阳眼镜除外)、不构成强烈阴影的光线转变特有的防hack活体检测功能，防止持他人证件照混入的可能支持多人脸检测跟踪，有效阻止和记录尾随进入离线工作支持，可实现离线设备内比对，当网络重新连接，可自动恢复和主机、Server连线及同步，确保所有记录不会遗失采用有线连接，数据更加安全、稳定

14、、可靠可定制，根据客户的特别要求进行量身订制6. 性能指标当库容N=10000时：通过率: 99误识率: 0.1识别速度: 1S操作距离: 0.32.5m7. 方案实施7.1. 软硬件设备推荐7.1.1. 软件配置银行VIP客户人脸识别支持基于开放式体系结构的主机系统，支持主流大型关系型数据库，可部署在各主流的硬件系统平台上，支持主流的中间件产品，结合客户技术环境情况，系统软件推荐配置如下：软件类型软件名称版本操作系统LinuxCentOS/RedHat主流版本数据库Oracle11g+Web应用服务器Tomcat8.0 其他软件JDK1.7+ 7.1.2. 硬件设备推荐7.1.2.1. 比对服务器配置配置规格及参数数量CPU8核2主板标准服务器主板1内存24G内存2硬盘500G1备注：以上为单台配置要求，具体数量取决于实际部署方案。7.1.2.2. 应用服务器配置配置规格及参数数量CPU8核1主板标准服务器主板1内存12G1硬盘500G（一块做备份）2备注：以上为单台配置要求，具体数量取决于实际部署方案。7.1.2.3. 其他硬件设备名称数量摄像头网点数量*5(建议数量)手持终端网点数量*客户经理数量加密狗认证服务器数量*27.2. 硬件实施方案每个网点需要两台服务器，一台数据库服务器、一台认证服务器。认证平台需要两台应用服务器、两台认证