人證一致性驗證平臺研究

◆李雨 蘇志賢

（浙江安防職業(yè)技術(shù)學(xué)院 浙江 325016）

1 引言

隨著互聯(lián)網(wǎng)的快速發(fā)展，居民網(wǎng)上操作日趨增多。但由于互聯(lián)網(wǎng)的開放性及隱匿性，身份認證一直存在漏洞。無意間的信息泄露，更會被他人盜用身份信息進行不法操作。為了對居民的線上身份進行確認，部分機構(gòu)、公司采用人臉比對的方式進行身份驗證。但是第三方開發(fā)的身份認證平臺通常存在人臉識別率不高、準確度不高、數(shù)據(jù)庫信息不全等問題。

為了解決識別率不高、精確度不高、數(shù)據(jù)庫不完整等問題，本項目開發(fā)了人證一致性驗證平臺。平臺對接公安一所的“互聯(lián)網(wǎng)+”可信身份認證平臺，它的人臉數(shù)據(jù)庫是二代身份證的信息采集數(shù)據(jù)庫。這樣就可以保證平臺在人臉驗證這塊的準確度、識別率以及數(shù)據(jù)庫完整。

2 平臺的搭建及架構(gòu)

平臺搭建在Windows 操作系統(tǒng)，為保證平臺能夠平穩(wěn)運行，需要4 核CPU，16G 內(nèi)存或更高配置。平臺是基于Java 開發(fā)的，所以運行環(huán)境需要安裝jdk，同時還需要安裝數(shù)據(jù)庫mariaDB，用于存放相關(guān)數(shù)據(jù)，便于在平臺上展示相關(guān)歷史信息并提供查詢功能。

平臺服務(wù)功能如圖1 所示。業(yè)務(wù)客戶端（手機、PC、PAD）將需要驗證的數(shù)據(jù)，通過服務(wù)器發(fā)送至Http 客戶端，Http 客戶端在收到數(shù)據(jù)后，通過和簽名服務(wù)器（公安一所提供，用于數(shù)據(jù)加密確保數(shù)據(jù)安全）完成握手過程，再通過互聯(lián)網(wǎng)按照TCP 協(xié)議將內(nèi)容傳輸?shù)焦惨凰腍ttp 服務(wù)端，由Http 服務(wù)端完成身份認證過程，判斷是否人證一致。再將判斷結(jié)果通過互聯(lián)網(wǎng)反饋至Http 客戶端，由Http客戶端將結(jié)果按照既定規(guī)則解碼后返回到業(yè)務(wù)客戶端。

圖1 平臺功能服務(wù)

Http 客戶端處理身份認證請求的業(yè)務(wù)邏輯如圖2 所示。

（1）第三方發(fā)送數(shù)據(jù)前需要獲取token，用于確認是否在通信名單中。Token有效期為12個小時，每隔12小時需要重新獲取一次token。

（2）確認Token 值有效之后，與簽名服務(wù)器通信，將第三方數(shù)據(jù)加密之后傳送到Http 服務(wù)端。簽名服務(wù)器由公安一所提供。因數(shù)據(jù)庫的安全性設(shè)計，如果確實簽名服務(wù)器的加密環(huán)節(jié)則無法完成與Http 服務(wù)端的通信。

（3）Http 服務(wù)端收到數(shù)據(jù)后進行解密，再根據(jù)數(shù)據(jù)里面的身份證信息（姓名、身份證號以及本人照片），驗證是否人證合一。

（4）平臺收到認證結(jié)果之后，需要對認證結(jié)果進行解析，如認證成功，則告知業(yè)務(wù)客戶端結(jié)果為通過，如認證失敗，除了返回失敗，還需要返回失敗的原因，便于業(yè)務(wù)客戶端修改錯誤。

這里簡單描述幾種常見的錯誤原因。首先在身份信息輸入的時候存在錯誤，如字母X 沒有大寫，這時會提示身份信息不匹配。其次是照片不清晰，臉部有遮擋或者光線不足導(dǎo)致面部識別失敗。最后是照片過大，公安一所那邊要求照片大小不超過40kb，因此業(yè)務(wù)客戶端在發(fā)送數(shù)據(jù)前，首先需要自檢，判斷數(shù)據(jù)是否符合相關(guān)標準。

圖2 業(yè)務(wù)邏輯原理圖

3 系統(tǒng)功能設(shè)計

3.1 接口管理模塊

平臺需要記錄接口調(diào)用記錄，包括接口調(diào)用狀態(tài)、認證內(nèi)容、調(diào)用時間，以及相關(guān)流水號，便于后期排查相關(guān)認證失敗問題。同時還需要統(tǒng)計近期的訪問流量，能夠以圖表的方式展示相關(guān)內(nèi)容。

3.2 系統(tǒng)監(jiān)控模塊

現(xiàn)平臺應(yīng)用較少，硬件能夠滿足當前的需求，但隨著業(yè)務(wù)量的增多，認證需求增長時，會對平臺的性能要求逐步提升。因此需要系統(tǒng)監(jiān)控模塊，及時對系統(tǒng)相關(guān)性能進行監(jiān)測，包括CPU、內(nèi)存、使用率，出現(xiàn)硬件條件不符的預(yù)兆時及時對硬件進行升級。

3.3 系統(tǒng)管理模塊

系統(tǒng)管理模塊主要對系統(tǒng)相關(guān)設(shè)置進行管理。通信名單主要用于管理業(yè)務(wù)客戶端，只有在名單內(nèi)的業(yè)務(wù)客戶端（以訪問ip 進行第一步判定）提供了正確的用戶名及密碼之后，才允許進行通信，返回token，進而調(diào)用身份認定接口。同時還需要對界面的顯示文字、樣式進行相應(yīng)的管理。

3.4 日志管理模塊

平臺需要對使用情況進行相應(yīng)的記錄，如管理賬號登錄情況、通信名單設(shè)置情況、訪問記錄操作等，便于后期查詢。

4 總結(jié)

平臺可以為各行各業(yè)與百姓生活息息相關(guān)的重要管理系統(tǒng)提供統(tǒng)一可信的后臺身份認證服務(wù)，改變各行業(yè)系統(tǒng)信息資源分散的現(xiàn)狀，最終實現(xiàn)社會治理結(jié)構(gòu)的不斷創(chuàng)新。配合落實國家“互聯(lián)網(wǎng)+”重大戰(zhàn)略，在傳統(tǒng)身份認證與網(wǎng)絡(luò)之間架起橋梁，鞏固公民社會信用代碼地位和作用，為網(wǎng)絡(luò)金融、電子商務(wù)、電子政務(wù)、電信等領(lǐng)域提供可信支撐，豐富和方便了如網(wǎng)上訂票、旅館登記、在線支付、稅收繳納、社交娛樂等各類便民服務(wù)手段。促進“網(wǎng)上派出所”、“網(wǎng)上警務(wù)室”、“網(wǎng)上辦事服務(wù)大廳”等網(wǎng)上便民服務(wù)建設(shè)，公民在網(wǎng)上即可實時辦理各類業(yè)務(wù)，切實提升公安機關(guān)管理與服務(wù)社會的能力。