專利名稱：一種銀行身份識別方法及系統(tǒng)的制作方法
技術領域：
本發(fā)明涉及身份識別技術領域，特別是涉及銀行業(yè)務交易中根據(jù)客戶體征數(shù)據(jù)的識別確認交易者是否客戶本人的技術，具體地講是一種銀行身份識別方法及系統(tǒng)。
背景技術：
在現(xiàn)有技術中，銀行網(wǎng)上身份認證主要是通過客戶數(shù)字安全密碼(如靜態(tài)密碼、動態(tài)密碼、口令卡、U盾密碼等)進行驗證。然而，這種安全密碼無法確認銀行交易者是否為客戶本人，即使在柜面人工進行證件照片與客戶本人核對時，證件照片與實際人也可能存在差別，因此目前的各類銀行交易中都存在客戶本人身份識別的局限性問題。特別是通過網(wǎng)上銀行進行大額資金交易時，只要數(shù)字安全密碼驗證通過即可完成交易，無法確認真實的交易人。

發(fā)明內(nèi)容
本發(fā)明提供了一種銀行身份識別方法及系統(tǒng)，以解決通過柜面視頻或者遠程視頻對客戶身份進行識別的問題。本發(fā)明的目的之一是，提供一種銀行身份識別系統(tǒng)，該系統(tǒng)包括具有攝像頭的用戶登錄終端，用于攝取交易者的人臉數(shù)據(jù)和手勢數(shù)據(jù)；網(wǎng)絡設備，與具有攝像頭的用戶登錄終端相連接，用于傳輸人臉數(shù)據(jù)和手勢數(shù)據(jù)；人臉識別裝置，與網(wǎng)絡設備相連接，用于接收人臉數(shù)據(jù)并輸出人臉識別結(jié)果數(shù)據(jù)；手勢識別裝置，與網(wǎng)絡設備相連接，用于接收手勢數(shù)據(jù)并輸出手勢識別結(jié)果數(shù)據(jù)；銀行業(yè)務服務器，分別與人臉識別裝置、手勢識別裝置相連接，接收人臉識別結(jié)果數(shù)據(jù)和手勢識別結(jié)果數(shù)據(jù)。人臉識別裝置包括視頻采集電路，與網(wǎng)絡設備相連接，用于從網(wǎng)絡中采集視頻信號；人臉識別電路，與視頻采集電路相連接，用于根據(jù)采集的視頻信號生成人臉識別結(jié)果數(shù)據(jù)；通信接口電路，與人臉識別電路相連接，用于將人臉識別結(jié)果數(shù)據(jù)輸出給銀行業(yè)務服務器。手勢識別裝置包括傳感器接口，與網(wǎng)絡設備相連接，用于從網(wǎng)絡中采集視頻信號；手勢識別電路，與傳感器接口相連接，用于根據(jù)采集的視頻信號生成手勢識別結(jié)果數(shù)據(jù)；通信接口電路，與手勢識別電路相連接，用于將手勢識別結(jié)果數(shù)據(jù)輸出給銀行業(yè)務服務器。具有攝像頭的用戶登錄終端包括具有攝像頭的ATM機和/或具有攝像頭的PC機和/或具有攝像頭的手機。本發(fā)明的目的之一是，提供一種銀行身份識別方法，該方法包括輸入客戶ID和數(shù)字密碼；對客戶ID和數(shù)字密碼進行驗證；判斷數(shù)字密碼驗證是否通過？如果通過，則啟動高清攝像頭拍攝客戶完整人臉圖像；對客戶完整人臉圖像進行分析后生成客戶需驗證人臉圖像信息，并將客戶需驗證人臉圖像信息與銀行交易服務器中預置的基本人臉圖像信息進行比較識別；判斷人臉識別是否通過？如果通過，則啟動高清攝像頭拍攝客戶手勢圖像；對客戶手勢圖像分析后生成客戶需驗證手勢簽名信息，并將客戶需驗證手勢簽名信息與銀行交易服務器中預置的手勢簽名進行比較；判斷手勢簽名是否通過？如果通過，則識別成功，銀行交易服務器受理交易。本發(fā)明的有益效果在于可在現(xiàn)有的交易系統(tǒng)認證基礎上增加了客戶真人身份識另O，特別時客戶預留的手勢簽名的使用，大大提高了交易使用安全性和真實性。本發(fā)明實施例采用了現(xiàn)有的人臉識別技術，使用通用的高清攝像頭作為識別信息獲取裝置，根據(jù)客戶意愿以非接觸的方式完成識別過程，用戶接受度高，不易作假。識別精確度高，速度快。本發(fā)明實施例可以根據(jù)客戶手勢簽名驗證，因此必須本人操作，他人難以仿冒。


為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術中的技術方案，下面將對實施例或現(xiàn)有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域技術人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
圖I為本發(fā)明實施例的銀行身份識別系統(tǒng)的結(jié)構(gòu)示意圖；圖2為本發(fā)明實施例的人臉識別裝置的電路原理框圖；圖3為本發(fā)明實施例的手勢識別裝置的電路原理框圖；圖4為本發(fā)明實施例的銀行身份識別系統(tǒng)的結(jié)構(gòu)圖；圖5為銀行業(yè)務身份識別系統(tǒng)交互示意圖；圖6為認證服務裝置的結(jié)構(gòu)框圖；圖7為本發(fā)明實施例的客戶基本人臉圖像信息預置方法流程圖；圖8為本發(fā)明實施例的客戶手勢簽名預置流程圖；圖9為本發(fā)明實施例的客戶交易身份識別方法流程圖。
具體實施例方式下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。如圖I所示，本發(fā)明的銀行身份識別系統(tǒng)包括具有攝像頭的用戶登錄終端(如具有攝像頭的ATM機101，具有攝像頭的PC機102和具有攝像頭的手機103)，這些具有攝像頭的用戶登錄終端用于攝取交易者的人臉數(shù)據(jù)和手勢數(shù)據(jù)；網(wǎng)絡設備200，與具有攝像頭的用戶登錄終端相連接，用于傳輸人臉數(shù)據(jù)和手勢數(shù)據(jù)；識別顯示設備301 (可以是PC機)、人臉識別裝置302和手勢識別裝置303，識別顯示設備301與網(wǎng)絡設備200相連接并分別與人臉識別裝置302和手勢識別裝置303相連接，人臉識別裝置302用于接收人臉數(shù)據(jù)并輸出人臉識別結(jié)果數(shù)據(jù)；手勢識別裝置303用于接收手勢數(shù)據(jù)并輸出手勢識別結(jié)果數(shù)據(jù)；銀行業(yè)務服務器400，分別與人臉識別裝置302、手勢識別裝置303相連接，接收人臉識別結(jié)果數(shù)據(jù)和手勢識別結(jié)果數(shù)據(jù)。如圖2所示，人臉識別裝置包括視頻采集電路，與網(wǎng)絡設備相連接，用于從網(wǎng)絡中采集視頻信號；人臉識別電路，與視頻采集電路相連接，用于根據(jù)采集的視頻信號生成人臉識別結(jié)果數(shù)據(jù)；通信接口電路，與人臉識別電路相連接，用于將人臉識別結(jié)果數(shù)據(jù)輸出給銀行業(yè)務服務器。如圖3所示，手勢識別裝置包括傳感器接口，與網(wǎng)絡設備相連接，用于從網(wǎng)絡中采集視頻信號；手勢識別電路，與傳感器接口相連接，用于根據(jù)采集的視頻信號生成手勢識別結(jié)果數(shù)據(jù)；通信接口電路，與手勢識別電路相連接，用于將手勢識別結(jié)果數(shù)據(jù)輸出給銀行業(yè)務服務器。實施例I本實施例的銀行身份識別系統(tǒng)包括具有攝像頭的用戶登錄終端(如具有攝像頭的ATM機，具有攝像頭的PC機和具有攝像頭的手機)，網(wǎng)絡設備人臉識別裝置，手勢識別裝置和銀行業(yè)務服務器。銀行業(yè)務服務器，可以由含有操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的計算機服務器做成， 進行運行數(shù)據(jù)管理。(I)用于存放不限于客戶的ID、數(shù)字密碼等基本信息，以及已采集客戶的基本身份信息；(2)用于存放可核對客戶的基本人臉圖像信息；(3)用于存放客戶手勢簽名；(4)用于存放已確認交易信息和當時交易客戶的人臉圖像信息。人臉識別裝置可以由視頻采集電路，人臉識別電路，通信接口電路組成。如圖2所示，視頻采集電路包括SAA7111芯片、RAM芯片、CPLD芯片。人臉識別電路包括DSP5402芯片和Flash芯片。通信接口電路包括PS232/485芯片。人臉識別裝置(I)用于對客戶的ID和數(shù)字密碼進行驗證；(2)用于采集客戶基本人臉圖像信息，對客戶交易中采集的人臉圖像進行比較識別處理；(3)用于對已確認的交易，把交易數(shù)據(jù)和當前采集的客戶人臉數(shù)據(jù)存儲到銀行業(yè)務服務器中。手勢識別裝置可以由視頻傳感器接口，手勢識別電路，通信接口電路組成。如圖3所示，視頻傳感器接口客與外部攝像機相連接，也可通過網(wǎng)絡與外部攝像機相連接。手勢識別電路可采用SPAC563B板，SPAC563B板包括CPU、SRAM、ROM、USB控制器、Flash存儲器、顏色處理器、特征提取引擎、圖像復用模塊、存儲控制器和靜態(tài)隨機存儲器。手勢識別電路
(I)用于采集客戶手勢簽名和對客戶交易中的手勢簽名進行識別處理；(2)用于對已確認的交易，把交易數(shù)據(jù)和當前采集的客戶手勢數(shù)據(jù)存儲到銀行業(yè)務服務器中?？稍诰W(wǎng)絡設備與銀行業(yè)務服務器之間設置安全控制裝置，該安全控制裝置可以由網(wǎng)絡防火墻做成，用于保護該系統(tǒng)裝置的安全，防止遠程內(nèi)部網(wǎng)絡和公共網(wǎng)絡中的非法用戶對銀行內(nèi)部網(wǎng)絡和銀行業(yè)務服務器的訪問和攻擊。具有攝像頭的用戶登錄終端包括 ( I)內(nèi)部終端裝置指銀行可以直接提供給客戶使用的客戶終端裝置，一般由帶高清視頻攝像頭的不限于自助網(wǎng)上銀行終端、自助終端、ATM等設備裝置，也可柜面操作人員使用帶高清視頻攝像頭的計算機終端設備裝置，通過遠程內(nèi)部網(wǎng)絡聯(lián)接本系統(tǒng)裝置。(2)外部終端裝置指客戶利用自己所有的客戶終端裝置，一般由帶高清視頻攝像頭的不限于計算機、筆記本電腦、智能手機等設備裝置，通過公共網(wǎng)絡聯(lián)接本系統(tǒng)裝置。在圖I中，客戶人機視頻交互，由高清視頻攝像頭采集客戶人臉圖像信息和手勢簽名；鍵盤、鼠標、觸摸屏等可提供客戶輸入交易數(shù)據(jù)和數(shù)字密碼；顯示屏可顯示客戶輸入信息、認證返回信息和高清視頻攝像頭采集的客戶視頻圖像信息。
銀行業(yè)務服務器包括客戶信息存儲單元用于存儲不僅限于客戶ID、數(shù)字密碼、姓名、性別、證件號碼等客戶基本信息?？蛻羧四槇D像核對信息存儲單元用于存儲客戶核對使用的多角度基本人臉圖像信息?？蛻羰謩莺灻藢π畔⒋鎯卧糜诖鎯蛻艉藢κ褂玫氖謩莺灻Ｔ撌謩莺灻煽蛻舻氖謩菖c面部畫面結(jié)合而成，例如用手捂嘴、遮住左目艮、擋住頭發(fā)等等，因此可以千變?nèi)f化。并且該手勢簽名僅保留在本裝置中，不會保留在客戶終端裝置中，因此他人很難竊取和模仿，可以有效提高對客戶本人身份的識別，確?？蛻糍Y金安全?？蛻艚灰缀腿四槇D像存儲單元可選的，用于存儲已確認的客戶交易信息和當時交易客戶的人臉圖像信息，以便事后核查。根據(jù)客戶端預置請求，驅(qū)動人臉識別裝置或手勢裝置采集預置信息；根據(jù)客戶端身份認證請求，驅(qū)動客戶數(shù)字密碼處理、客戶人臉識別處理或客戶手勢簽名識別處理，并從銀行業(yè)務服務器的對應存儲單元中獲取預置信息，進行對比。驗證客戶提交的客戶ID和數(shù)字密碼是否正確，可以是確認交易的條件之一。
人臉識別裝置用于預置客戶所需的基本人臉圖像信息；用于采集客戶交易當前的人臉圖像信息與預置的基本人臉圖像信息以及最近N次交易中采集的人臉圖像信息進行自動比較識別。手勢識別裝置用于預置客戶所需的手勢簽名信息；用于采集客戶當前的手勢簽名與預置的手勢簽名信息進行自動比較識別。在進行交易確認處理時，可選的，用于把已確認的交易數(shù)據(jù)和已采集客戶人臉圖像信息登記到銀行交易服務器中，以便事后核查。人臉識別裝置和手勢識別裝置的通訊接口，實現(xiàn)與銀行業(yè)務服務器和安全控制裝置的連接通訊。實施例2如圖4所示，本實施例的銀行身份識別系統(tǒng)包括數(shù)據(jù)管理裝置I、認證服務裝置
2、安全控制裝置3以及客戶終端裝置4。數(shù)據(jù)管理裝置I :該裝置可以由含有操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的計算機服務器做成，進行運行數(shù)據(jù)管理。(I)用于存放不限于客戶5的ID、數(shù)字密碼等基本信息，以及已采集客戶5的基本身份信息；(2)用于存放可核對客戶5的基本人臉圖像信息；(3)用于存放客戶5手勢簽名；(4)用于存放已確認交易信息和當時交易客戶5的人臉圖像信息。認證服務裝置2 :該裝置可以由含有操作系統(tǒng)和認證服務管理系統(tǒng)的計算機服務器做成，進行認證服務管理。(I)用于對客戶5的ID和數(shù)字密碼進行驗證；(2)用于采集客戶5基本人臉圖像信息，對客戶交易中采集的人臉圖像進行比較識別處理；(3)用于采集客戶5手勢簽名和對客戶交易中的手勢簽名進行識別處理；(4)用于對已確認的交易，把交易數(shù)據(jù)和當前采集的客戶5人臉圖像信息存儲到數(shù)據(jù)管理裝置I中。如圖5所示，安全控制裝置3 :該裝置可以由網(wǎng)絡防火墻做成，用于保護該系統(tǒng)裝置的安全，防止遠程內(nèi)部網(wǎng)絡62和公共網(wǎng)絡63中的非法用戶對內(nèi)部網(wǎng)絡61的訪問和攻擊?？蛻艚K端裝置4 :該裝置可以由含有操作系統(tǒng)和客戶終端管理系統(tǒng)并帶有高清攝像頭的不限于銀行柜面計算機、自助終端、ATM、客戶計算機、移動電腦、智能手機等裝置做成。(I)用于客戶5人臉圖像采集；(2)用于客戶5手勢簽名采集；(3)用于客戶5交易數(shù)據(jù)和數(shù)字密碼錄入；(4)用于客戶5對交易確認處理。所述客戶終端裝置4分內(nèi)部終端裝置41 :指銀行可以直接提供給客戶使用的客戶終端裝置，一般由帶高清視頻攝像頭的不限于自助網(wǎng)上銀行終端、自助終端、ATM等設備裝置，也可柜面操作人員使用帶高清視頻攝像頭的計算機終端設備裝置，通過遠程內(nèi)部網(wǎng)絡聯(lián)接本系統(tǒng)裝置。外部終端裝置42 :指客戶利用自己所有的客戶終端裝置，一般由帶高清視頻攝像頭的不限于計算機、筆記本電腦、智能手機等設備裝置，通過公共網(wǎng)絡聯(lián)接本系統(tǒng)裝置。圖5為本系統(tǒng)的交互示意圖。如圖5所示上述方案中，所述數(shù)據(jù)管理裝置I、認證服務裝置2、安全控制裝置3通過內(nèi)部網(wǎng)絡61連接。
上述方案中，所述客戶終端裝置4中內(nèi)部終端裝置41通過遠程內(nèi)部網(wǎng)絡62，外部終端裝置42通過公共網(wǎng)絡63與安全控制裝置3連接。上述方案中，所述內(nèi)部網(wǎng)絡61為局域網(wǎng)絡，用于實現(xiàn)所述數(shù)據(jù)管理裝置I、認證服務裝置2、安全控制裝置3之間的通信。上述方案中，所述遠程內(nèi)部網(wǎng)絡62為內(nèi)部專用有線或者無線網(wǎng)絡，用于實現(xiàn)所述內(nèi)部終端裝置41通過內(nèi)部網(wǎng)絡安全控制單元31與安全控制裝置3之間的通信。上述方案中，所述公共網(wǎng)絡63為有線或者無線互聯(lián)網(wǎng)絡，用于實現(xiàn)所述外部終端裝置42通過外部網(wǎng)絡安全控制單元32與安全控制裝置3之間的通信。上述方案中，客戶5通過客戶人機視頻交互64操作客戶終端裝置4。上述方案中，所述客戶人機視頻交互64，由高清視頻攝像頭40采集客戶5人臉圖像信息和手勢簽名；鍵盤、鼠標、觸摸屏等可提供客戶5輸入交易數(shù)據(jù)和數(shù)字密碼；顯示屏可顯示客戶5輸入信息、認證返回信息和高清視頻攝像頭40采集的客戶5視頻圖像信息。所述數(shù)據(jù)管理裝置I包括客戶信息存儲單元111 :用于存儲不僅限于客戶ID、數(shù)字密碼、姓名、性別、證件號碼等客戶基本彳目息。客戶人臉圖像核對信息存儲單元112 :用于存儲客戶核對使用的多角度基本人臉圖像信息。客戶手勢簽名核對信息存儲單元113 :用于存儲客戶核對使用的手勢簽名。該手勢簽名由客戶的手勢與面部畫面結(jié)合而成，例如用手捂嘴、遮住左眼、擋住頭發(fā)等等，因此可以千變?nèi)f化。并且該手勢簽名僅保留在本裝置中，不會保留在客戶終端裝置中，因此他人很難竊取和模仿，可以有效提高對客戶本人身份的識別，確?？蛻糍Y金安全?？蛻艚灰缀腿四槇D像存儲單元114 :可選的，用于存儲已確認的客戶交易信息和當時交易客戶的人臉圖像信息，以便事后核查。圖6為認證服務裝置2的結(jié)構(gòu)示意圖，如圖所示，所述認證服務裝置2包括調(diào)度單元210 :根據(jù)客戶端預置請求，驅(qū)動客戶人臉識別處理單元212或客戶手勢簽名識別處理單元213采集預置信息；根據(jù)客戶端身份認證請求，驅(qū)動客戶數(shù)字密碼處理單元211、客戶人臉識別處理單元212或客戶手勢簽名識別處理單元213采集對應信息，并從數(shù)據(jù)管理裝置I的對應存儲單元中獲取預置信息，進行對比?？蛻魯?shù)字密碼處理單元211 :用于驗證客戶提交的客戶ID和數(shù)字密碼是否正確，是確認交易的第一條件?？蛻羧四樧R別處理單元212 :用于預置客戶所需的基本人臉圖像信息；用于采集客戶交易當前的人臉圖像信息與預置的基本人臉圖像信息以及最近N次交易中采集的人臉圖像信息進行自動比較識別?？蛻羰謩莺灻R別處理單元213 :用于預置客戶所需的手勢簽名信息；用于采集客戶當前的手勢簽名與預置的手勢簽名信息進行自動比較識別。交易確認處理單元214 :可選的，用于把已確認的交易數(shù)據(jù)和已采集客戶人臉圖像信息登記到數(shù)據(jù)管理裝置中，以便事后核查。通訊單元215 :實現(xiàn)與數(shù)據(jù)管理裝置I和安全控制裝置3的連接通訊。其中，客戶數(shù)字密碼處理單元211、客戶人臉識別處理單元212、客戶手勢簽名識別處理單元213、通訊單元215分別與調(diào)度單元210連接；交易確認處理單元214與調(diào)度單 元215連接。所述安全控制裝置3包括內(nèi)部網(wǎng)絡安全控制單元31 :用于控制內(nèi)部客戶終端安全聯(lián)接本裝置。外部網(wǎng)絡安全控制單元32 :用于控制外部客戶終端安全聯(lián)接本裝置。所述客戶終端裝置4包括高清攝像頭單元40 :用戶采集客戶人臉圖像和手勢簽名的裝置?？蛻羧四槇D像采集處理單元411 :用于客戶交易時采集人臉圖像信息，并上傳到認證服務裝置進行比較識別或者首次預置登記?？蛻羰謩莺灻杉幚韱卧?12 :用于客戶交易時采集手勢簽名信息，并上傳到認證服務裝置進行比較識別或者首次預置登記。交易錄入單元413 :用戶客戶錄入業(yè)務交易數(shù)據(jù)和數(shù)字密碼。交易確認處理單元414 :用于數(shù)字密碼驗證、人臉識別、手勢簽名識別均通過的交易，客戶進行最后確認提交處理。為達到上述再一個目的，本發(fā)明提供了一種銀行業(yè)務身份識別方法。該方法由客戶基本人臉圖像信息預置方法SI、客戶手勢簽名預置方法S2、客戶交易身份識別方法S3組成?？蛻粼诠衩骈_通人臉圖像識別服務時，需要先預置基本人臉圖像信息?？蛻艋救四槇D像信息預置方法SI步驟包括(參見附圖7)SlOl :客戶5基本人臉圖像信息采集開始。S102 :客戶終端裝置4上客戶人臉圖像采集處理單元411啟動，高清攝像頭單元40開啟。S103 :確認客戶終端顯示的視頻畫面中可顯示客戶完整人臉圖像后，開始進行人臉圖像信息采集，同時客戶5按采集要求提示信息，在采集的N秒內(nèi)緩慢左右上下擺動頭部，以便能采集客戶5人臉多角度信息，以供后續(xù)在交易中進行身份認證時，判斷是否真人。S104 :認證服務裝置2的調(diào)度單元210驅(qū)動客戶人臉識別處理單元212開始從客戶終端裝置4的高清攝像頭單元40采集人臉圖像信息N秒后自動停止采集，采用現(xiàn)有的人臉識別技術對已采集視頻各幀中客戶的人臉圖像進行分析后生成客戶基本人臉圖像信息和客戶ID存儲到數(shù)據(jù)管理裝置I的客戶人臉圖像核對信息存儲單元112中，回顯客戶終端裝置“人臉圖像采集完成”。S105 :客戶5基本人臉圖像信息預置結(jié)束。上述客戶基本人臉圖像信息預置方法SI中所述的現(xiàn)有的人臉識別技術是指基于人的臉部特征，對采集的人臉視頻流中各幀的畫面進行分析，首先判斷其是否存在人臉，如果存在人臉，則進一步的給出人臉的大小和各個主要面部器官的位置信息，并依據(jù)這些信息，進一步提取人臉中所蘊涵的身份特征，將其生成人臉模板(人臉特征文件)保存到數(shù)據(jù)管理裝置中進行存儲。人臉識別分核實式和搜索式二種比對模式。本方法采用的核實式是對指采集的人臉信息與數(shù)據(jù)管理裝置中已登記的客戶人臉信息作比對核實確定其是否為同一人，因此核對速度快。該技術可以識別出攝像頭前的人是一個真正的人還是一幅照片或者臘像，因此本方法中需要客戶做緩慢左右上下擺動頭部配合動作。以此杜絕非法客戶用照片或者臘像等作假。國際民航組織(ICAO)已確定，從2010年4月I日起，其118個成員國家和地區(qū)，必須使用機讀護照，人臉識別技術是首推識別模式?？蛻粼诠衩骈_通人臉圖像識別服務時，需要先預置手勢簽名。 客戶手勢簽名預置方法S2步驟包括(參見附圖8)S201 :客戶5手勢簽名采集開始。S202 :客戶終端裝置4上客戶手勢簽名采集處理單元412啟動，高清攝像頭單元40開啟。S203 :確認客戶完整人臉圖像和手勢在客戶終端顯不的視頻畫面中完整顯不后，開始進行手勢簽名信息采集，客戶通過諸如用手捂嘴、遮住左眼、擋住頭發(fā)等等手勢動作與個人面部的結(jié)合形成手勢簽名。S204 :認證服務裝置2的調(diào)度單元210驅(qū)動客戶手勢簽名識別處理單元(213)開始從客戶終端裝置4的高清攝像頭單元40采集手勢簽名畫面后生成客戶手勢簽名信息和客戶ID存儲到數(shù)據(jù)管理裝置I的客戶手勢簽名核對信息存儲單元113中，回顯客戶終端裝置“手勢簽名采集完成”。S205 :可選的，客戶5設置手勢簽名認證的觸發(fā)條件。例如一次性取現(xiàn)2萬元以上需要驗證手勢簽名。S206 :數(shù)據(jù)管理裝置I的客戶手勢簽名核對信息存儲單元113中存儲客戶手勢簽名認證觸發(fā)條件。S207 :客戶5手勢簽名預置結(jié)束。上述客戶手勢簽名預置方法S2基于現(xiàn)有的人臉識別技術。對所采集的手勢簽名(即包含手勢和面部的畫面)進行分析，提取圖像特征，將其生成手勢簽名模板保存到數(shù)據(jù)管理裝置中進行存儲?？蛻糁恍栌檬衷谀樓白鲆缓唵蔚膭幼?，就可以實現(xiàn)個性化的信息設置，不法分子很難發(fā)現(xiàn)和復制，具有很強的隱蔽性。通過手勢簽名，進一步保證客戶個人人臉圖像的不可復制性?？蛻艚灰咨矸葑R別方法S3步驟包括(參見附圖9)S301 :客戶5交易身份識別開始。S302 :客戶5在客戶終端裝置4上輸入客戶ID和數(shù)字密碼，點擊提交按鈕進行數(shù)字密碼驗證。
S303 :認證服務裝置2的調(diào)度單元210驅(qū)動客戶數(shù)字密碼處理單元(211)對客戶ID和數(shù)字密碼進行驗證。S304 :數(shù)字密碼是否通過？通過，則進入S305。未通過，顯示“數(shù)字密碼有誤！請返回重新輸入”，并返回S302。S305 :客戶5在客戶終端裝置4上啟動交易錄入單元413，輸入業(yè)務交易數(shù)據(jù)，在提交交易時，聞清攝像頭單兀40開啟。S306 :客戶5確認客戶終端顯示的視頻畫面中可顯示客戶完整人臉圖像后，點擊驗證人臉圖像按鈕，提交開始進行人臉圖像信息采集，同時客戶5按采集要求提示信息，在采集的N秒內(nèi)緩慢左右上下擺動頭部，以便能采集客戶5人臉多角度信息并判斷是否真人。S307 :認證服務裝置2的調(diào)度單元210驅(qū)動客戶人臉識別處理單元212開始從客戶終端裝置4的高清攝像頭單元40采集人臉圖像信息N秒后自動停止采集，采用現(xiàn)有的人 臉識別技術對采集視頻各幀中客戶的人臉圖像進行分析后生成客戶需驗證人臉圖像信息與從數(shù)據(jù)管理裝置I的客戶人臉圖像核對信息存儲單元112中讀取的該客戶ID預置的基本人臉圖像信息以及從客戶交易信息和人臉圖像存儲單元114中讀取最近N次交易的人臉圖像信息進行比較識別。S308 :人臉識別是否通過？是，進入S309。否，返回S306重新進彳丁驗證人臉圖像采集?；蛘咿D(zhuǎn)S315終止交易。S309:若客戶已設置手勢簽名驗證觸發(fā)條件，判斷當前交易是否需手勢簽名核對。不需要驗證，轉(zhuǎn)S313確認交易處理。需要驗證或客戶未設置觸發(fā)條件(默認為需要驗證)，進入S310。S310 :啟動手勢簽名驗證，同時客戶5按采集要求提示信息，做出手勢簽名動作。S311 :認證服務裝置2的調(diào)度單元210驅(qū)動客戶手勢簽名識別處理單元213開始從客戶終端裝置4的高清攝像頭單元40采集手勢簽名圖像，將分析后生成客戶需驗證手勢簽名信息與從數(shù)據(jù)管理裝置I的客戶手勢簽名核對信息存儲單元213中讀取的該客戶ID預置的手勢簽名進行比較。S312 :手勢簽名是否通過？是，進入S313。否，返回S310重新采集?；蛘咿D(zhuǎn)S315終止交易。S313 :在客戶終端裝置4的交易確認處理單元414顯示識別成功，系統(tǒng)受理交易。S314:可選的，認證服務裝置2的交易確認處理單元214把客戶的交易數(shù)據(jù)和當前采集人臉圖像信息存儲到數(shù)據(jù)管理裝置I的客戶交易信息和人臉圖像存儲單元114，以便事后核查。S315 :識別未通過，交易不受理。S316 :客戶5交易身份識別結(jié)束。上述客戶交易身份識別方法S3中所述的現(xiàn)有的人臉識別技術在實際交易中除了核對客戶預留的基本人臉信息，還核對最近N次交易中采集的人臉圖像信息，已確?？蛻羧四樞畔⒑藢ψ罱咏蛻舢斍扒闆r。從上述技術方案可以看出，本發(fā)明具有以下有益效果I)本發(fā)明提供的一種銀行業(yè)務身份識別系統(tǒng)、裝置及方法，其可在現(xiàn)有的交易系統(tǒng)認證基礎上增加了客戶真人身份識別，特別時客戶預留的手勢簽名的使用，大大提高了交易使用安全性和真實性。2)本發(fā)明提供的一種銀行業(yè)務身份識別系統(tǒng)、裝置及方法，其采用了現(xiàn)有的人臉識別技術，使用通用的高清攝像頭作為識別信息獲取裝置，根據(jù)客戶意愿以非接觸的方式完成識別過程，用戶接受度高，不易作假。并且人臉無疑是能夠判別客戶最直觀的信息源，利用計算機人臉識別技術自動識別，“以貌取人”符合人的認知規(guī)律。3)本發(fā)明提供的一種銀行業(yè)務身份識別系統(tǒng)、裝置及方法，其使用現(xiàn)有的人臉識別技術，識別精確度高，速度快。與其它生物識別技術相比，人臉識別技術的識別精度處于較高的水平，誤識率、拒認率較低，并且已在如民航安全檢查等安全要求高的場所應用。4)本發(fā)明提供的一種銀行業(yè)務身份識別系統(tǒng)、裝置及方法，其在安全性要求高的交易中使用，可以根據(jù)客戶意愿增加人臉識別和手勢簽名驗證，因此必須本人操作，他人難以仿冒。由于本系統(tǒng)通過多角度進行人臉識別所獨具的活性判別能力保證了他人無法以非 活性的照片、木偶、蠟像來欺騙識別系統(tǒng)。特別是手勢簽名的使用，他人更難截獲和模仿。本系統(tǒng)和方法可用于銀行柜面服務、網(wǎng)銀交易、無卡取現(xiàn)等諸多場景，提供了很高的安全性。5)本發(fā)明提供的一種銀行業(yè)務身份識別系統(tǒng)、裝置及方法，其要求使用了現(xiàn)有通用性設備，為一般的PC、攝像頭等常規(guī)設備，無需添置大量專用設備，從而既保護了用戶的原有投資又擴展了用戶已有設備的功能，更滿足了用戶安全防范的高需求。本發(fā)明中應用了具體實施例對本發(fā)明的原理及實施方式進行了闡述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時，對于本領域的一般技術人員，依據(jù)本發(fā)明的思想，在具體實施方式
及應用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應理解為對本發(fā)明的限制。
權(quán)利要求
1.一種銀行身份識別系統(tǒng)，其特征是，所述的系統(tǒng)包括 具有攝像頭的用戶登錄終端，用于攝取交易者的人臉數(shù)據(jù)和手勢數(shù)據(jù)； 網(wǎng)絡設備，與所述的具有攝像頭的用戶登錄終端相連接，用于傳輸所述的人臉數(shù)據(jù)和手勢數(shù)據(jù)； 人臉識別裝置，與所述的網(wǎng)絡設備相連接，用于接收所述的人臉數(shù)據(jù)并輸出人臉識別結(jié)果數(shù)據(jù)； 手勢識別裝置，與所述的網(wǎng)絡設備相連接，用于接收所述的手勢數(shù)據(jù)并輸出手勢識別結(jié)果數(shù)據(jù)； 銀行業(yè)務服務器，分別與所述的人臉識別裝置、手勢識別裝置相連接，接收所述的人臉識別結(jié)果數(shù)據(jù)和手勢識別結(jié)果數(shù)據(jù)。
2.根據(jù)權(quán)利要求I所述的銀行身份識別系統(tǒng)，其特征是，所述的人臉識別裝置包括 視頻采集電路，與所述的網(wǎng)絡設備相連接，用于從網(wǎng)絡中采集視頻信號； 人臉識別電路，與所述的視頻采集電路相連接，用于根據(jù)采集的視頻信號生成人臉識別結(jié)果數(shù)據(jù)； 通信接口電路，與所述的人臉識別電路相連接，用于將所述的人臉識別結(jié)果數(shù)據(jù)輸出給所述的銀行業(yè)務服務器。
3.根據(jù)權(quán)利要求I所述的銀行身份識別系統(tǒng)，其特征是，所述的手勢識別裝置包括 傳感器接口，與所述的網(wǎng)絡設備相連接，用于從網(wǎng)絡中采集視頻信號； 手勢識別電路，與所述的傳感器接口相連接，用于根據(jù)采集的視頻信號生成手勢識別結(jié)果數(shù)據(jù)； 通信接口電路，與所述的手勢識別電路相連接，用于將所述的手勢識別結(jié)果數(shù)據(jù)輸出給所述的銀行業(yè)務服務器。
4.根據(jù)權(quán)利要求I所述的銀行身份識別系統(tǒng)，其特征是，所述的具有攝像頭的用戶登錄終端包括具有攝像頭的ATM機。
5.根據(jù)權(quán)利要求I所述的銀行身份識別系統(tǒng)，其特征是，所述的具有攝像頭的用戶登錄終端包括具有攝像頭的PC機。
6.根據(jù)權(quán)利要求I所述的銀行身份識別系統(tǒng)，其特征是，所述的具有攝像頭的用戶登錄終端包括具有攝像頭的手機。
7.一種銀行身份識別方法，其特征是，所述的方法包括 輸入客戶ID和數(shù)字密碼； 對所述的客戶ID和數(shù)字密碼進行驗證； 判斷數(shù)字密碼驗證是否通過？如果通過，則啟動高清攝像頭拍攝客戶完整人臉圖像；對所述的客戶完整人臉圖像進行分析后生成客戶需驗證人臉圖像信息，并將所述的客戶需驗證人臉圖像信息與銀行交易服務器中預置的基本人臉圖像信息進行比較識別； 判斷人臉識別是否通過？如果通過，則啟動高清攝像頭拍攝客戶手勢圖像； 對所述的客戶手勢圖像分析后生成客戶需驗證手勢簽名信息，并將所述的客戶需驗證手勢簽名信息與銀行交易服務器中預置的手勢簽名進行比較； 判斷手勢簽名是否通過？如果通過，則識別成功，銀行交易服務器受理交易。
全文摘要
本發(fā)明為一種銀行身份識別方法及系統(tǒng)，該系統(tǒng)包括具有攝像頭的用戶登錄終端，用于攝取交易者的人臉數(shù)據(jù)和手勢數(shù)據(jù)；網(wǎng)絡設備，與具有攝像頭的用戶登錄終端相連接，用于傳輸人臉數(shù)據(jù)和手勢數(shù)據(jù)；人臉識別裝置，與網(wǎng)絡設備相連接，用于接收人臉數(shù)據(jù)并輸出人臉識別結(jié)果數(shù)據(jù)；手勢識別裝置，與網(wǎng)絡設備相連接，用于接收手勢數(shù)據(jù)并輸出手勢識別結(jié)果數(shù)據(jù)；銀行業(yè)務服務器，分別與人臉識別裝置、手勢識別裝置相連接，接收人臉識別結(jié)果數(shù)據(jù)和手勢識別結(jié)果數(shù)據(jù)。以解決通過柜面視頻或者遠程視頻對客戶身份進行識別的問題。
文檔編號G06Q20/42GK102968612SQ20121026535
公開日2013年3月13日 申請日期2012年7月27日 優(yōu)先權(quán)日2012年7月27日
發(fā)明者郭宏丹, 舒煒, 王曉華, 唐磊 申請人:中國工商銀行股份有限公司