人脸识别在银行统一身份认证平台的应用方案

人脸识别在银行统一身份认证平台的应用方案

—BoHongface人脸识别系统方案

方案概述

人脸识别统一身份认证解决方案基于自主研发的生物识别统一身份认证云平台BoHongface，将自主知识产权的人脸识别技术引入银行身份认证系统，利用人脸识别特征的唯一性，通过跨平台的、可扩展、高可用性、稳定性的统一身份认证平台，实现用户身份的安全便捷、真实、准确的有效认证，适用于各领域计算机网络应用系统的安全风险防范。

方案架构

统一身份认证平台实现用户账号（Account）、授权（Authentication）、认证(Authorization)、审计（Audit）的4A认证，实现所有信息系统的统一用户管理、统一用户认证、统一应用门户、各系统单点登录、统一用户安全审计等。部署统一访问控制平台，集成典型应用，实现对B/S和C/S架构应用系统的统一认证，授权与单点登录（SSO）访问控制管理。建立统一认证库，搭建访问控制平台，实现不同应用系统之间的单点登录。

方案特色

一、响应速度快，并发能力强

BoHongface人脸识别技术支持可见光和近红外，响应速度＜1秒；并发能力强大于2000笔/秒；

二、开放性

采用开放式架构。统一用户管理平台与各应用系统采用外挂式、松耦合、非入侵式集成，兼容各种异构的应用系统，不需大的应用系统改造。

三、可扩展性

1、平台与相关认证系统结合，实现多种扩展认证方式；

2、支持已建、在建和拟建系统的集成和应用功能的扩展，支持多级部署和跨域单点登录；

3、提供多种开发语言的API接口，具备良好的二次开发能力和整合能力。

4、针对银行统一身份管理与访问控制项目建设个性化要求，可增加定制功能。

四、兼容性

1、所提供的产品支持通用的标准协议；

2、对于用户的管理支持LDAP和数据库两种方式；

3、提供使用标准化证书认证的接口；

4、提供完全的网络兼容性和应用兼容性；

5、采用HTTP标准协议、XML数据格式与其他相关产品和应用系统交互，无缝衔接。

五、安全性

1、支持有广域网级别的传输安全保证，支持国密算法；

2、按照后台不同应用系统对密码强度要求的不同定义不同的密码策略；

六、高可用性、稳定性

1、产品应具备高可用性，具有7*24小时的连续运行能力，具有检错、纠错功能等；

2、对已有系统，在统一用户管理平台出现故障时，自动切换为本系统的认证方式；

七、可维护性

1、易于配置、易于管理、易于集成；

2、提供全生命周期的身份管理机制，即从账号的产生到销毁整个生命周期的维护，从而提高系统的可维护性；

3、支持密码找回，当用户遗忘帐号密码时，可以根据短信等设定策略进行密码找回；

4、能够对用户输入的密码进行密码策略的审核，如果不符合定义的密码策略，则要求用户重新输入密码。

人脸识别在银行统一身份认证平台的应用方案