一、建設(shè)背景

　　商業(yè)銀行隨著業(yè)務(wù)互聯(lián)網(wǎng)化的加劇，自身業(yè)務(wù)系統(tǒng)數(shù)量的不斷增加，用戶在登錄、交易環(huán)節(jié)確認(rèn)身份的方式也日益多樣化，業(yè)務(wù)系統(tǒng)存在各自為政的現(xiàn)象，每個系統(tǒng)建立自己獨立的身份識別方式，造成不必要的資源浪費，并且在后期數(shù)據(jù)管理、同步維護(hù)上，也增加了難度。隨著人臉識別、聲紋識別等技術(shù)的發(fā)展，將更多不同識別方式集成到一個系統(tǒng)中的需求下，商業(yè)銀行以用戶體驗角度出發(fā)，以為客戶提供優(yōu)質(zhì)金融服務(wù)體驗為宗旨，結(jié)合自身優(yōu)勢率先建立起全行統(tǒng)一的生物和非生物識別平臺，實現(xiàn)系統(tǒng)間資源共享，全面提高認(rèn)證水平和系統(tǒng)安全性就變的迫切而重要。

　　商業(yè)銀行銀行如何建立基于人工智能的統(tǒng)一生物識別云平臺，如何以人工智能為基礎(chǔ)、大數(shù)據(jù)為依托，集中存儲了全行客戶的集中生物特征信息，并統(tǒng)一對外提供生物和非生物認(rèn)證服務(wù)，推動銀行行業(yè)務(wù)逐步“人工智能+”化，都是需要思考的問題。

　　二、基于人工智能的統(tǒng)一生物識別云平臺構(gòu)想

　　基于人工智能的統(tǒng)一生物識別云平臺從屬性上可以被稱為“智能化統(tǒng)一生物識別云平臺”，主要解決感知中的“看”懂的問題，包括識別人臉、證件以及其他生物特征，平臺集中存儲了全行客戶的集中生物特征信息，統(tǒng)一對外提供生物和非生物認(rèn)證服務(wù)。

　　為了能夠有效的支撐商業(yè)銀行各類互聯(lián)網(wǎng)金融類業(yè)務(wù)業(yè)務(wù)及傳統(tǒng)業(yè)務(wù)的身份識別，商業(yè)銀行需要著眼于行內(nèi)系統(tǒng)普遍存在生物認(rèn)證的需求,避免各系統(tǒng)重復(fù)建設(shè)生物認(rèn)證的系統(tǒng)，將原有獨立的人臉、聲紋、指紋等生物認(rèn)證方式從各業(yè)務(wù)場景中抽離出來，建立全行性的“智能化統(tǒng)一生物識別云平臺”。“智能化統(tǒng)一生物識別云平臺”將多樣化的客戶的生物和非生物身份認(rèn)證方式和傳統(tǒng)的生物識別系統(tǒng)結(jié)合起來，將用戶信息和生物特征信息統(tǒng)一存儲。對于生物識別信息統(tǒng)一管理，以用戶為單位，建立全行統(tǒng)一的用戶生物特征庫。對用戶的多種生物特征數(shù)據(jù)進(jìn)行統(tǒng)一存儲和管控，保證同一用戶的生物認(rèn)證方式可供多個業(yè)務(wù)系統(tǒng)共享。

　　根據(jù)系統(tǒng)的需要，還可以對身份驗證模塊進(jìn)行自由組合，對于復(fù)雜的認(rèn)證場景，還可以將多種身份驗證交叉組合成一個驗證模塊。從全行系統(tǒng)建設(shè)的角度，建立統(tǒng)一的身份識別平臺可以將身份識別模塊集中管理起來，業(yè)務(wù)系統(tǒng)無需關(guān)注平臺的底層技術(shù)，即使更換識別技術(shù)提供商，業(yè)務(wù)系統(tǒng)也無需對原有代碼進(jìn)行改動。統(tǒng)一的身份識別平臺將身份驗證的服務(wù)和業(yè)務(wù)系統(tǒng)完全解耦，極大的降低了系統(tǒng)建設(shè)成本。針對不同業(yè)務(wù)系統(tǒng)的個性化需求，智能識別平臺可以提供多種識別方式的組合，業(yè)務(wù)系統(tǒng)可根據(jù)不同的身份認(rèn)證場景靈活的組合識別服務(wù)。

　　三、統(tǒng)一生物識別云平臺的基礎(chǔ)功能要求

　　1、生物特征信息統(tǒng)一存儲，認(rèn)證服務(wù)統(tǒng)一輸出

　　在“智能化統(tǒng)一生物識別云平臺”中考慮到未來可能的擴展，平臺將采集到的各類生物識別信息統(tǒng)一存儲，統(tǒng)一維護(hù)管理，以保證客戶的相關(guān)信息的安全存儲和客戶的隱私的保護(hù)，同時將各類生物認(rèn)證識別模式和非生物認(rèn)證方式(短信、郵箱、令牌、二維碼)合并到平臺中對外提供統(tǒng)一的服務(wù)。平臺需要整合生物認(rèn)證技術(shù)和非生物認(rèn)證技術(shù)，可根據(jù)不同的業(yè)務(wù)場景提供可配置的交叉組合認(rèn)證服務(wù)，以提升認(rèn)證的整體強度，保證“人工智能+”業(yè)務(wù)的各類需要。

　　基于CPU模式的高并發(fā)識別，安全和體驗并重

　　智能化安全認(rèn)證示意圖

　　平臺設(shè)計開發(fā)要基于軟件架構(gòu)的高并發(fā)、低延時解決方案。要能支持百萬量級的人臉特征值庫，比對速度可以控制在數(shù)百毫秒內(nèi)，并保證較高的識別準(zhǔn)確率。考慮到平臺的經(jīng)濟成本，業(yè)界CPU架構(gòu)只支持5000人臉庫。相比GPU解決方案，CPU方案可以節(jié)約大量硬件投入，大幅降低經(jīng)濟成本。從安全角度出發(fā)，該平臺實現(xiàn)了端到端加密(E2EE)模塊，保證數(shù)據(jù)交互過程中的安全性。采用行業(yè)標(biāo)準(zhǔn)(SAML和OAuth)實現(xiàn)基于云服務(wù)的安全認(rèn)證集成。從服務(wù)易用性角度出發(fā)，內(nèi)置Radius服務(wù)器，為應(yīng)用程序提供身份認(rèn)證支持。通過帶外OOB身份認(rèn)證增強安全性，以緩解釣魚軟件的攻擊。

　　3、整合不同的生物認(rèn)證引擎，新認(rèn)證服務(wù)即插即用

　　“智能化統(tǒng)一生物識別云平臺”從統(tǒng)一識別信息，共享認(rèn)證服務(wù)的理念出發(fā)，需要將原有的短信、郵箱、令牌、二維碼服務(wù)也整合到平臺中，通過配置模板的方式提供各類組合的認(rèn)證服務(wù)。生物認(rèn)證方式與業(yè)務(wù)系統(tǒng)解耦，更換生物認(rèn)證廠商，業(yè)務(wù)系統(tǒng)無須改造;便于新認(rèn)證方式的接入和管理，便于系統(tǒng)的快速部署和彈性擴容。

　　4、微服務(wù)化，提供多租戶云服務(wù)

　　“智能化統(tǒng)一生物識別云平臺”需要以SaaS的方式運維，以微服務(wù)的模式提供相應(yīng)的服務(wù)，不但可以支持商業(yè)銀行內(nèi)的相關(guān)平臺的認(rèn)證，同時還能為行外的相關(guān)合作企業(yè)提供對應(yīng)的服務(wù)，為行外客戶提供增值服務(wù)，為商業(yè)銀行綁定相應(yīng)的客戶資源。平臺采用微服務(wù)架構(gòu)設(shè)計思想，將不同的生物認(rèn)證引擎、認(rèn)證方式管理、用戶管理、鑒權(quán)等核心組件微服務(wù)化，便于模塊化管理、獨立部署，保證新認(rèn)證方式的快速接入。平臺使用了基于Docker技術(shù)的應(yīng)用容器統(tǒng)一部署管理，便于在托管的各類金融云數(shù)據(jù)中心上快速部署，對高并發(fā)的認(rèn)證服務(wù)模塊進(jìn)行動態(tài)擴容。

　　“智能化統(tǒng)一生物識別云平臺”在設(shè)計時就需要考慮對同業(yè)客戶提供定制化識別認(rèn)證技術(shù)服務(wù)的可能性，能夠提供多租戶管理功能，為外部租戶提供單個或多個認(rèn)證方式的訂購策略，以滿足外部客戶業(yè)務(wù)系統(tǒng)不同業(yè)務(wù)場景對于身份認(rèn)證的多樣化需求，也能提供專屬的智能化欺詐策略定制功能，為外部租戶提供準(zhǔn)確、高效、便捷的全方位身份認(rèn)證解決方案，以打造“人工智能+”模式下的金融企業(yè)和相關(guān)企業(yè)共贏共生的新金融生態(tài)圈。

　　四、人工智能以及統(tǒng)一生物識別云平臺的展望

　　創(chuàng)新工廠CEO李開復(fù)說過：人工智能最好的應(yīng)用領(lǐng)域之一是金融領(lǐng)域，因為金融領(lǐng)域是唯一純數(shù)字領(lǐng)域;在傳統(tǒng)領(lǐng)域里面數(shù)據(jù)做得最好的就是金融界。李開復(fù)指出：“一是在金融界里相對隔離得非常清晰。金融領(lǐng)域是不跟其他定領(lǐng)域混在一起的，股票就是股票、保險就是保險、銀行就是銀行、賬單就是賬單，這些東西是能夠用來計算的，且屬于狹窄的領(lǐng)域。二是利用手中擁有的大數(shù)據(jù)量，可以獲取更多的數(shù)據(jù)。三是金融是最無摩擦的領(lǐng)域，錢進(jìn)錢出，這里沒有生產(chǎn)、倉庫和物流。”

　　人工智能在國內(nèi)的熱度剛起來不久，機會和挑戰(zhàn)會有很多;人工智能算出來的交易，哪怕是當(dāng)天或者隔一天的交易，都要比人算出來的更清晰。”人工智能將在金融領(lǐng)域替代銀行員工做越來越多的工作;高盛在過去的5年已經(jīng)裁掉四分之三的交易員，可見人工智能在金融界有多大的機會。

　　從身份認(rèn)證信息安全來看，未來網(wǎng)絡(luò)的發(fā)展趨勢主要體現(xiàn)在以下三個方面：

　　其一，互聯(lián)網(wǎng)及移動互聯(lián)網(wǎng)信息安全急需加強。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，尤其是金融類應(yīng)用的快速發(fā)展，移動支付的興起，令信息安全問題也隨之日益嚴(yán)峻。

　　其二，電子銀行、移動類支付將加快推動身份認(rèn)證信息安全產(chǎn)品的建設(shè)。銀行業(yè)務(wù)的安全性一直受到用戶的重視，安全性仍是其選擇手機銀行品牌時的核心考慮因素。因此，電子銀行、移動類支付的安全需求，將進(jìn)一步推動身份認(rèn)證信息安全產(chǎn)品的應(yīng)用。

　　其三，產(chǎn)品升級換代的周期越來越短。隨著應(yīng)用環(huán)境的復(fù)雜，各種黑客攻擊及手段層出不窮;同時，加密算法升級、OTP動態(tài)令牌續(xù)航失效、數(shù)字證書過期等將推動存量市場的產(chǎn)品更新?lián)Q代。

　　云計算環(huán)境好比“火箭”引擎，大數(shù)據(jù)好比“火箭”的燃料，兩者與人工智能技術(shù)的結(jié)合，將為金融行業(yè)的諸多業(yè)務(wù)方向帶來突破，其中包括身份認(rèn)證及信息安全;如何讓客戶既享受到服務(wù)的便捷又能保證客戶操作的安全是每個金融機構(gòu)面臨的課題，而“統(tǒng)一生物識別云平臺”將結(jié)合人工智能技術(shù)，逐步補充完善識別認(rèn)證技術(shù)，總結(jié)歸納原有的業(yè)務(wù)場景中的認(rèn)證模式，并根據(jù)新的認(rèn)證方法的特性將其融入到原有的業(yè)務(wù)場景，為商業(yè)銀行的業(yè)務(wù)互聯(lián)網(wǎng)化提供助力。