人脸识别技术在商业银行的应用及挑战

人脸识别技术在商业银行的应用及挑战内容1业务背景2技术架构与识别改进3技术构架挑战与演进4总结《有效银行监管的核心原则》1997年巴塞尔委员会在《有效银行监管的核心原则》中首次明确提出KYC(KnowYouCustomer)概念。《KYC一体化风险管理》2004年巴塞尔委员会颁布了《KYC一体化风险管理》，要求银行建立统一的以风险为基础的客户身份审查程序。为什么身份识别对银行这么重要？为什么身份识别对银行这么重要？①是稳健经营、风险管控的需要，避免洗钱、恐怖融资等犯罪。②是高质量客户服务的基础。1997年2007年启动银行存款实名认证2000年正式发布《个人存款账户实名制》2006年颁布反洗钱法人行发《存款账户指导意见》人行、公安部联网核查人行发布《关于改进个人银行账户服务加强银行账户管理的通知》鼓励探索生物识别技术我国存款实名制的开展情况我国存款实名制的开展情况2015年2011年商业银行在哪些场景需要识别身份？§存款开户§结售汇§跨境汇款反洗钱信用风险客户服务操作风险§§§大额取现汇款电子银行签约快捷支付签约§§理财基金签约代收代付签约§信用卡申请§贷款申请§VIP客户识别§ATM取款辅助人脸识别较好的解决了身份识别问题VTM辅助开户,业务办理弱实名电子账户远程开立刷脸支付ATM取款刷脸贷款信用卡申请、网点领卡刷脸登陆柜面开户辅助密码刷脸找回中信银行的应用业务场景柜面辅助身份验证VTM业务移动终端远程业务先人工渠道试点,再电子渠道推广目前每天的业务量几万笔，人脸比对速度：1s-1.5s人脸识别应用效果•对身份盗用有显著的识别效果—某分行案例•••人脸识别新技术成本低、便利性高处理速度快有可靠比对数据源为什么刷脸火了？签名、密码密码容易遗忘、便利性差。虹膜，指纹、静脉侵入式使用，用户体验不好。处理速度慢，虹膜设备价格昂贵，操作复杂。声纹比较容易被复制，难以精确匹配。•考签到勤•1234人脸识别的行业应用金融信息安全刷脸登录公共安全•网上追逃•城市监控生活效率•考勤lates&BackgroundsforYourImpressivePresentation内容1业务背景2技术架构与识别改进3技术构架挑战与演进4总结视频捕获人脸识别过程质量控制人脸检测特征提取特征比对识别结果联网核查服务内容管理平台关系数据库DB2客户端活体检测质量检测图片裁剪REST人脸识别引擎集群人脸识别系统异步处理、超时控制基于Netty负载均人脸衡识别SocketXML报文服务集群ODS/报表平台应用系统流程串接权限控制柜面系统自助渠道电子渠道信贷系统流控影像判断规则交易记录人脸识别系统构架人脸识别的典型处理流程050406服务标准化、版本定义010203服务容错设计异步处理异常时图片和元数据落地超时控制超时统计和报警服务流控人脸识别计算时间较长接入应用包括互联网渠道保护联网核查服务Netty结合线程池的方式后台服务技术设计服务扩展性服务的横向扩展设计上考虑兼容多引擎的需求.服务的高可用无状态服务，负载均衡服务集群数据库集群主备数据中心服务的灰度发布持续集成•难点一：前台识别信息的采集光线仍有较大程度的影响玻璃反光背景逆光自动对焦眼睛较小难点二：生理特征的差异对比照片中人年龄的差异胡子的蓄留难点三：姿态和配饰•有比较稳定的表现•在对不同角度、不同面部表情•旋转、侧滚、俯仰20度内，对识别的准确度影响有限•发型及头饰•一般眼镜的配戴与否人脸识别技术难以解决的问题化浓妆戴墨镜可信数据源采集的影像过于模糊双胞胎人脸质量检测模块人脸识别改进后的效果误认率FAR0.01%拒认率FRR从0.5%降低到0.1%活体检测防攻击系统可靠性和稳定性受采集环境影响大，也存在仿冒危险活体检测系统引导动作有4种，包括眨眼、张嘴、左右摇头和缓慢点头攻击和防止攻击技术内容1业务背景2技术架构与识别改进3技术构架挑战与演进4总结业务发展对技术的进一步需求1生物识别技术的综合应用2攻击技术和防攻击技术的持续演进3提升处理速度4支持动态配置，自适应优化生物识别技术平台整体架构LVS主备人脸识别云服务化改造Hadoop集群MariaDB联网核查服务人脸识别引擎集群客户端活体检测质量检测图片裁剪REST在私有云上生物识别服务同城中心双活Docker基于Netty生物识别SocketXML报文服务集群ODS/报表平台影像语音识别引擎集群手写签名引擎集群应用系统流程串接权限控制柜面系统自助渠道电子渠道信贷系统云服务开发对商业银行的挑战与现有技术架构规范的不一致•A类系统应用服务器必须使用WAS•A类系统数据存储必须使用DB2•A类系统负载均衡要使用硬件设备•A类系统需要使用高端商业存储开发规范需要调整和补充•需要补充容器镜像规范。•从应用版本管理到容器版本管理。•编译、上线流程和脚本需要重新调整•自动化部署和银行已有流程的结合PaaS云服务的技术基础设施•服务的发现、编排和调度•容器和现有的IAAS管理平台的集成•容器的网络、存储实现•持续部署，自服务门户双活/多活应用的改造•跨机房的服务路由•数据复制和存储内容1业务背景2技术架构与识别改进3技术构架挑战与演进4总结总结•人脸识别技术较好的解决商业银行身份识别的需求•目前阶段，人脸识别仍只能作为身份识别的辅助手段，需要和其他识别方式结合使用•未来人脸识别作为生物识别云服务的部分存在