智能人脸识别系统技术方案2018年3月目录1 智能人像比对平台1.1 系统结构建立标准统一的共享人像库，并在此基础上，部署完整的人像比对判定平台。 该系统由人像标准化采集系统，人像数据库子系统、基础比对服务平台、人脸识 别应用平台 4 大部分组成，支持前端人像采集、静态人脸查询、移动警务通人脸 识别一体化服务。该平台支持统一人像数据交换接口，兼容大多数人像数据交换标准。统一的 安全标准接口，兼容PKI密钥，网络加密狗等常见的安全标准接口。系统总体结 构如下：系统采用 B/S 架构，以浏览器方式进行人像预处理、人像比对、结果查询、 用户管理、系统运行状态查询等管理操作，减少了系统后台管理、人口治安及其 他警种成百上千终端安装和维护难度，方便未来多警种共享应用。系统可提供标 准的 WebService 接口，将业务系统获取的人像照片与相关人像库进行比对。1.2 设计原则本着统一标准、分级管理、资源共享、无缝对接的设计原则，以人像比对算 法为核心，整合多区域现有资源，实现准确识别、快速反映，覆盖全面的智能人 像识别应用平台。1.2.1 先进性该平台算法由中国科学院自动化研究所研究员、国际知名人脸识别专家、 IEEE 院士李子青教授领衔研发，是基于中国自主知识产权，针对公安各警种业 务特点专门研发的综合智能人像识别应用系统平台。1.2.2 开放性人像采集与比对平台具有统一的服务接口，兼容公安部拟指定的统一人像数 据交换标准草案。统一的安全验证，兼容 PKI 密钥，身份认证等常见的安全验证 机制。1.2.3 扩展性整个平台系统接口分为系统级别之间的接口与单个系统开放出来的服务接 口组成。系统可“随需而变，以不变应万变”提供多种可靠服务功能。1、系统级接口系统级接口指的是不同地区部署的人像辅助识别平台之间的接口，主要有两 种访问方式第一种采用页面查询的方式，以只查询方式进行访问，通过系统提供 的 Guest 权限进行页面访问。适用于不同平台之间快速的调阅查询。第二种通过 请求服务与直接调阅的形式进行数据库的查询，系统预留标准数据库查询接口， 以市，县二层结构进行数据库间的查询调用，采用本系统建立的数据中心，纵向 上进行直接的调用，高层中心保留下级中心的数据库信息索引。即市级中心直接 查询市级与县级中心，市级中心直接查询县级中心。横向上以请求服务形式进行 调用，横向系统间不保留对方的数据库信息索引，而是通过请求服务方式进行。2、服务接口 服务接口适用于该系统与其他业务应用系统做二次开发或者集成用接口，包 括所有系统级接口与平台应用接口。人像基础比对服务平台通过 WebService 进行与其他系统的交换机制，通过 标准的XML或者Jason格式文件进行数据交换，兼容GA/T 922.2-2011标准 第 二部分 人像数据采集标准中的数据格式交换。服务接口主要以 WebService 与 ActiveX 等方式提供。满足各业务系统二次 开发，集成使用。服务接口说明服务接口接口说明接口方式应用场景1: N比对接提交单张照片进行身WebService出入境：假证，重证查处。口份查询户政：重证查处 刑侦：侦查嫌疑人员 治安卡口：侦查嫌疑人员 移动警务：巡逻盘查N: N比对接口提交多张照片进行身 份查询WebService同上，一次提交多张照片比对1:1比对接口提张2张照片进行比 对。WebService提交2张照片得到相似度综合信息比 对接口提交照片与身份证号， 系统人员编号比对。WebService综合查询，提交照片与系统相关 人员查询。身份信息查 询接口输入身份证号查询人 员是否在人像模板库 中WebService/通过身份证号查找人员入库照 片与信息。人像建模接口输入图片将图像入库WebService提供图像入库建模方法人像采集接口提供插件供前端采集 设备使用ActiveX/SDK提供Act iveX插件供前端相机进 行二次开发使用。1.2.4 安全性人像采集比对平台采用统一的安全验证标准，所有的子系统采用统一安全验 证机制，支持 PKI 加密狗，身份验证等常见的身份验证机制。1.2.5 抗灾性在设计硬件架构时，充分考虑了系统的可用性和抗灾性，使用了“计算节点 冗余拓扑”的架构方案。例如运行有 2 个比对服务实例，每一个服务实例都可以 完成全部的比对服务功能。在每一个服务实例中，每一个运算节点内存中只加载 部分模板数据，这样能够显著提高比对效率。但是每一个计算节点的磁盘中都保 留有全部的模板数据，任意一个计算节点损坏都不会影响到数据完备性。当有计 算结点损坏时，集群控制器会收到通知并且发出服务请求让剩余的计算节点加载 受损节点的模板数据。1.3 人像对比算法1.3.1 技术选型标准根据公安部关于加快推进人口信息人像比对技术应用的通知（公治明发 【2012】331 号），原则上优先选用国内算法，如需选用国外算法，应在确保人 口信息安全的情况下使用。人口信息人像比对系统的承建单位不得具有外资背 景，且须签订保密协议书。禁止境外人员参与系统建设。1.3.2 算法性能系统主要性能指标序 号项目指标备注1建模速度本地：240张/秒Intel E5 2630处理器，主频3GHZ以上， 内存64G，硬盘2T2比对速度单机：1120万次/秒3模板大小2004 Bytes4自查重单机：12小时5入库率99.99%6首位命中率95%100万级二代身份证7前10位命中率92%8前50位命中率82%9系统容量2亿以上支持亿级扩展10逻辑库数100支持扩充11在线用户数支持至少5000个同时在线用户3000个以上派出所及全市各警种web调 用模式及接口调用模式。1.3.3 基本比对功能（1）1:1一对一比对，对输入系统的两张照片比对确认是否同一人；（2）1：N 一对多比对，输入一张照片与选定的照片分库比对以返回最相似 的照片和信息；（3）M:N多人对多人比对，提交多张照片与选定的照片分库比对以返回各 自最相似的照片和信息；（4）自库查重：系统支持照片分库自我查询，例如出入境照片库进行库 内滚动比对，查找“一人多证”的记录；（5）异库查找：系统支持不同照片分库之间进行滚动比对，查找人员在 各库中的关联信息；1.4 人像资源库1.4.1 数据量要求资源库建设采用“统一规划、分类建库、各库关联、全面共享、冗余增长” 的思路，设计容量约 1000 万张以上。1.4.2 建设基础人像库对全国在逃人员、国保重点人员、禁毒重点人员等八类照片数据入库建模， 向客户全面开放人像核对查询功能，开放人像比对服务接口嵌入到各业务系统。 各部门及公安机关可结合业务需要，在人像资源库的基础上有针对性地开发适合 本部门的人像比对应用系统平台。1.4.3 建设少数民族人像库建立少数民族人像库，按照民族种类建设少数民族人像基础库，加强流动的 少数民族人员安全管理。1.4.4 建设宗教人像库因信教群众众多，宗教活动场所若干所，同时近年来在新疆、西藏发生多起 教徒暴动事件，为较好控制公共安全，对各教众采集其标准人像信息，以宗教信 仰为建库标准，分别建立各类人像库，加强对重点教众的监控，有效防止其借宗 教势力组织、实施危害社会公共安全的宗教活动。1.4.5 建设重点关注人员库公安在多年执法办案过程中，遇到各类有前科的违法犯罪人员，这些人有的 通过教育指导能改过自新，而有些却顽固不化，继续伺机作案，针对该类人员公 安建设人像数据；系统自动检测各类业务照片数据库，如有更新，则根据用户设 置的更新时间，自动提取照片，先与已有人像特征库进行比对，确保唯一性后再 入库。1.4.6 数据更新与业务数据源的更新相配套，系统支持动态增量模板的加载和更新，以便动 态更新的入库照片数据能够及时参与比对；系统自动检测各类业务照片数据库， 如有更新，则根据用户设置的更新时间，自动提取照片，先与已有人像特征库进 行比对，确保唯一性后再入库。1.5 软件系统介绍该系统平台利用公安各类业务系统采集的海量人像数据，建立标准的人脸特 征数据库，利用先进的人脸识别技术和计算平台强大的数据处理能力，快速准确 地确认人员的真实身份。该系统主要面向持假身份证、多重身份、冒用身份、身 份不明等公安业务。1.5.1 子系统功能(1) 人像数据库建设 该子系统针对常住人口的二代身份证库，建设人像特征数据库，系统入库率 达到 99.99%以上；支持建设亿级以上人脸数据库；支持数据库批量建模与文件 夹建模；每个人像特征模板不大于2K，系统建库速度达到单机240个/秒以上； 支持联网建库，通过提供的数据库接口，利用公安专网访问人像数据库。(2) 并行比对基础服务平台该子系统主要实现并行化比对运算处理，加快比对响应速度，包括比对应用 服务（负责比对服务分发与结果汇总，以及比对服务资源检测控制管理），比对 处理，服务接口三个部分。系统支持比对负载均衡，合理分配比对任务，即从比 对应用服务接收到比对请求后根据比对节点的繁忙程度，分发给相关比对节点， 比对处理快速与指定范围内的模板进行比对，产生比对结果；支持比对计算节点 的任意扩展；支持比对服务热备份，不因为计算节点的宕机而造成比对服务终止； 支持多个人脸综合模板比对；支持1: N和1:1比对方式，能做多机并发比对方 式；单机比对速度至少1 1 20万次/秒； 1 00万二代证人像库比对前50位命中率 达到82%以上；支持WebServices形式的人像比对服务；支持HTTP, Socket等 常见网络协议；支持RestFul API和WCF两种接口形式提供比对服务。（3）人员身份查重系统 可指定人脸数据库进行全库或指定范围的库内人脸比对，对于同人不同身份，同身份不同人进行甄别判定，将可疑的判定结果放入比对信息数据库中；支 持常口库与常口库进行比对，缉控库与常口库进行比对，常口库照片与缉控库照 片进行正比，缉控库与常口库照片进行反比；库与库比对通过调用并行比对服务 平台中WebServices接口进行比对；支持可疑信息通过专门的B/S页面进行查询 浏览，提供历史可疑数据与每日新增可疑数据；对动态新增的人脸数据，支持自 动执行动态执行身份比对功能；3台机器并行100万人像库自库查重在5小时以 内完成，单机在1 3小时以内完成；（4）Web人像搜索系统该子系统对高清照片能进行初步的人脸图像裁剪，提供带条件的人像查询， 如性别，年龄，地区，面部特征，设置阈值。支持人脸图像裁剪，针对用户提交 照片先进行自动的人脸筛选，未达到要求的照片再进行手工裁；支持带条件比对 识别，用户提交比对识别请求，可以同时附加约束条件，设置阈值等，接受比对 识别结果，显示比对识别结果；提供快速查询（前台）与模糊比对（后台）查询 两种查询方式，快速查询主要查询符合比对要求的照片，满足批量导入功能，对 不符合要求照片，提供专业图片工具进行专业修正。支持动态信息查询，显示入 库图像数、拒绝入库数、非人脸图像数、图像质量不达标数等。提供除入库图像 数外的其余结果的数据查询连接，以便进行人工分析和干预；参数配置采用数据 库方式，以提高安全等级；支持通过 Web 服务对系统配置参数进行管理，包括 数据源、数据分类、比对服务器IP列表、比对结果返回值大小、各类参数的阈 值等；支持数据源设置，设置图像数据库、模