CN102968612A - 一种银行身份识别方法及系统 - Google Patents

Abstract

本发明为一种银行身份识别方法及系统，该系统包括：具有摄像头的用户登录终端，用于摄取交易者的人脸数据和手势数据；网络设备，与具有摄像头的用户登录终端相连接，用于传输人脸数据和手势数据；人脸识别装置，与网络设备相连接，用于接收人脸数据并输出人脸识别结果数据；手势识别装置，与网络设备相连接，用于接收手势数据并输出手势识别结果数据；银行业务服务器，分别与人脸识别装置、手势识别装置相连接，接收人脸识别结果数据和手势识别结果数据。以解决通过柜面视频或者远程视频对客户身份进行识别的问题。

Description

一种银行身份识别方法及系统

技术领域

本发明涉及身份识别技术领域，特别是涉及银行业务交易中根据客户体征数据的识别确认交易者是否客户本人的技术，具体地讲是一种银行身份识别方法及系统。

背景技术

在现有技术中，银行网上身份认证主要是通过客户数字安全密码（如静态密码、动态密码、口令卡、U盾密码等）进行验证。然而，这种安全密码无法确认银行交易者是否为客户本人，即使在柜面人工进行证件照片与客户本人核对时，证件照片与实际人也可能存在差别，因此目前的各类银行交易中都存在客户本人身份识别的局限性问题。特别是通过网上银行进行大额资金交易时，只要数字安全密码验证通过即可完成交易，无法确认真实的交易人。

发明内容

本发明提供了一种银行身份识别方法及系统，以解决通过柜面视频或者远程视频对客户身份进行识别的问题。

本发明的目的之一是，提供一种银行身份识别系统，该系统包括：具有摄像头的用户登录终端，用于摄取交易者的人脸数据和手势数据；网络设备，与具有摄像头的用户登录终端相连接，用于传输人脸数据和手势数据；人脸识别装置，与网络设备相连接，用于接收人脸数据并输出人脸识别结果数据；手势识别装置，与网络设备相连接，用于接收手势数据并输出手势识别结果数据；银行业务服务器，分别与人脸识别装置、手势识别装置相连接，接收人脸识别结果数据和手势识别结果数据。

人脸识别装置包括：视频采集电路，与网络设备相连接，用于从网络中采集视频信号；人脸识别电路，与视频采集电路相连接，用于根据采集的视频信号生成人脸识别结果数据；通信接口电路，与人脸识别电路相连接，用于将人脸识别结果数据输出给银行业务服务器。

手势识别装置包括：传感器接口，与网络设备相连接，用于从网络中采集视频信号；手势识别电路，与传感器接口相连接，用于根据采集的视频信号生成手势识别结果数据；通信接口电路，与手势识别电路相连接，用于将手势识别结果数据输出给银行业务服务器。

具有摄像头的用户登录终端包括：具有摄像头的ATM机和/或具有摄像头的PC机和/或具有摄像头的手机。

本发明的目的之一是，提供一种银行身份识别方法，该方法包括：输入客户ID和数字密码；对客户ID和数字密码进行验证；判断数字密码验证是否通过？如果通过，则启动高清摄像头拍摄客户完整人脸图像；对客户完整人脸图像进行分析后生成客户需验证人脸图像信息，并将客户需验证人脸图像信息与银行交易服务器中预置的基本人脸图像信息进行比较识别；判断人脸识别是否通过？如果通过，则启动高清摄像头拍摄客户手势图像；对客户手势图像分析后生成客户需验证手势签名信息，并将客户需验证手势签名信息与银行交易服务器中预置的手势签名进行比较；判断手势签名是否通过?如果通过，则识别成功，银行交易服务器受理交易。

本发明的有益效果在于：可在现有的交易系统认证基础上增加了客户真人身份识别，特别时客户预留的手势签名的使用，大大提高了交易使用安全性和真实性。本发明实施例采用了现有的人脸识别技术，使用通用的高清摄像头作为识别信息获取装置，根据客户意愿以非接触的方式完成识别过程，用户接受度高，不易作假。识别精确度高，速度快。本发明实施例可以根据客户手势签名验证，因此必须本人操作，他人难以仿冒。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例的银行身份识别系统的结构示意图；

图2为本发明实施例的人脸识别装置的电路原理框图；

图3为本发明实施例的手势识别装置的电路原理框图；

图4为本发明实施例的银行身份识别系统的结构图；

图5为银行业务身份识别系统交互示意图；

图6为认证服务装置的结构框图；

图7为本发明实施例的客户基本人脸图像信息预置方法流程图；

图8为本发明实施例的客户手势签名预置流程图；

图9为本发明实施例的客户交易身份识别方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明的银行身份识别系统包括：具有摄像头的用户登录终端（如：具有摄像头的ATM机101，具有摄像头的PC机102和具有摄像头的手机103），这些具有摄像头的用户登录终端用于摄取交易者的人脸数据和手势数据；网络设备200，与具有摄像头的用户登录终端相连接，用于传输人脸数据和手势数据；识别显示设备301（可以是PC机）、人脸识别装置302和手势识别装置303，识别显示设备301与网络设备200相连接并分别与人脸识别装置302和手势识别装置303相连接，人脸识别装置302用于接收人脸数据并输出人脸识别结果数据；手势识别装置303用于接收手势数据并输出手势识别结果数据；银行业务服务器400，分别与人脸识别装置302、手势识别装置303相连接，接收人脸识别结果数据和手势识别结果数据。

如图2所示，人脸识别装置包括：视频采集电路，与网络设备相连接，用于从网络中采集视频信号；人脸识别电路，与视频采集电路相连接，用于根据采集的视频信号生成人脸识别结果数据；通信接口电路，与人脸识别电路相连接，用于将人脸识别结果数据输出给银行业务服务器。

如图3所示，手势识别装置包括：传感器接口，与网络设备相连接，用于从网络中采集视频信号；手势识别电路，与传感器接口相连接，用于根据采集的视频信号生成手势识别结果数据；通信接口电路，与手势识别电路相连接，用于将手势识别结果数据输出给银行业务服务器。

实施例1

本实施例的银行身份识别系统包括：具有摄像头的用户登录终端（如：具有摄像头的ATM机，具有摄像头的PC机和具有摄像头的手机），网络设备人脸识别装置，手势识别装置和银行业务服务器。

银行业务服务器，可以由含有操作系统和数据库管理系统的计算机服务器做成，进行运行数据管理。(1)用于存放不限于客户的ID、数字密码等基本信息，以及已采集客户的基本身份信息；(2)用于存放可核对客户的基本人脸图像信息；(3)用于存放客户手势签名；(4)用于存放已确认交易信息和当时交易客户的人脸图像信息。

人脸识别装置可以由视频采集电路，人脸识别电路，通信接口电路组成。如图2所示，视频采集电路包括SAA7111芯片、RAM芯片、CPLD芯片。人脸识别电路包括：DSP5402芯片和Flash芯片。通信接口电路包括：PS232/485芯片。人脸识别装置：(1)用于对客户的ID和数字密码进行验证；(2)用于采集客户基本人脸图像信息，对客户交易中采集的人脸图像进行比较识别处理；(3)用于对已确认的交易，把交易数据和当前采集的客户人脸数据存储到银行业务服务器中。

手势识别装置可以由视频传感器接口，手势识别电路，通信接口电路组成。如图3所示，视频传感器接口客与外部摄像机相连接，也可通过网络与外部摄像机相连接。手势识别电路可采用SPAC563B板，SPAC563B板包括CPU、SRAM、ROM、USB控制器、Flash存储器、颜色处理器、特征提取引擎、图像复用模块、存储控制器和静态随机存储器。手势识别电路：(1)用于采集客户手势签名和对客户交易中的手势签名进行识别处理；(2)用于对已确认的交易，把交易数据和当前采集的客户手势数据存储到银行业务服务器中。

可在网络设备与银行业务服务器之间设置安全控制装置，该安全控制装置可以由网络防火墙做成，用于保护该系统装置的安全，防止远程内部网络和公共网络中的非法用户对银行内部网络和银行业务服务器的访问和攻击。

具有摄像头的用户登录终端包括：

（1）内部终端装置：指银行可以直接提供给客户使用的客户终端装置，一般由带高清视频摄像头的不限于自助网上银行终端、自助终端、ATM等设备装置，也可柜面操作人员使用带高清视频摄像头的计算机终端设备装置，通过远程内部网络联接本系统装置。

（2）外部终端装置：指客户利用自己所有的客户终端装置，一般由带高清视频摄像头的不限于计算机、笔记本电脑、智能手机等设备装置，通过公共网络联接本系统装置。

在图1中，客户人机视频交互，由高清视频摄像头采集客户人脸图像信息和手势签名；键盘、鼠标、触摸屏等可提供客户输入交易数据和数字密码；显示屏可显示客户输入信息、认证返回信息和高清视频摄像头采集的客户视频图像信息。

银行业务服务器包括：客户信息存储单元：用于存储不仅限于客户ID、数字密码、姓名、性别、证件号码等客户基本信息。客户人脸图像核对信息存储单元：用于存储客户核对使用的多角度基本人脸图像信息。客户手势签名核对信息存储单元：用于存储客户核对使用的手势签名。该手势签名由客户的手势与面部画面结合而成，例如用手捂嘴、遮住左眼、挡住头发等等，因此可以千变万化。并且该手势签名仅保留在本装置中，不会保留在客户终端装置中，因此他人很难窃取和模仿，可以有效提高对客户本人身份的识别，确保客户资金安全。客户交易和人脸图像存储单元：可选的，用于存储已确认的客户交易信息和当时交易客户的人脸图像信息，以便事后核查。

根据客户端预置请求，驱动人脸识别装置或手势装置采集预置信息；根据客户端身份认证请求，驱动客户数字密码处理、客户人脸识别处理或客户手势签名识别处理，并从银行业务服务器的对应存储单元中获取预置信息，进行对比。验证客户提交的客户ID和数字密码是否正确，可以是确认交易的条件之一。

人脸识别装置：用于预置客户所需的基本人脸图像信息；用于采集客户交易当前的人脸图像信息与预置的基本人脸图像信息以及最近N次交易中采集的人脸图像信息进行自动比较识别。

手势识别装置：用于预置客户所需的手势签名信息；用于采集客户当前的手势签名与预置的手势签名信息进行自动比较识别。

在进行交易确认处理时，可选的，用于把已确认的交易数据和已采集客户人脸图像信息登记到银行交易服务器中，以便事后核查。

人脸识别装置和手势识别装置的通讯接口，实现与银行业务服务器和安全控制装置的连接通讯。

实施例2

如图4所示，本实施例的银行身份识别系统包括：数据管理装置1、认证服务装置2、安全控制装置3以及客户终端装置4。

数据管理装置1：该装置可以由含有操作系统和数据库管理系统的计算机服务器做成，进行运行数据管理。(1)用于存放不限于客户5的ID、数字密码等基本信息，以及已采集客户5的基本身份信息；(2)用于存放可核对客户5的基本人脸图像信息；(3)用于存放客户5手势签名；(4)用于存放已确认交易信息和当时交易客户5的人脸图像信息。

认证服务装置2：该装置可以由含有操作系统和认证服务管理系统的计算机服务器做成，进行认证服务管理。(1)用于对客户5的ID和数字密码进行验证；(2)用于采集客户5基本人脸图像信息，对客户交易中采集的人脸图像进行比较识别处理；(3)用于采集客户5手势签名和对客户交易中的手势签名进行识别处理；(4)用于对已确认的交易，把交易数据和当前采集的客户5人脸图像信息存储到数据管理装置1中。

如图5所示，安全控制装置3：该装置可以由网络防火墙做成，用于保护该系统装置的安全，防止远程内部网络62和公共网络63中的非法用户对内部网络61的访问和攻击。

客户终端装置4：该装置可以由含有操作系统和客户终端管理系统并带有高清摄像头的不限于银行柜面计算机、自助终端、ATM、客户计算机、移动电脑、智能手机等装置做成。(1)用于客户5人脸图像采集；(2)用于客户5手势签名采集；(3)用于客户5交易数据和数字密码录入；(4)用于客户5对交易确认处理。

所述客户终端装置4分：

内部终端装置41：指银行可以直接提供给客户使用的客户终端装置，一般由带高清视频摄像头的不限于自助网上银行终端、自助终端、ATM等设备装置，也可柜面操作人员使用带高清视频摄像头的计算机终端设备装置，通过远程内部网络联接本系统装置。

外部终端装置42：指客户利用自己所有的客户终端装置，一般由带高清视频摄像头的不限于计算机、笔记本电脑、智能手机等设备装置，通过公共网络联接本系统装置。

图5为本系统的交互示意图。如图5所示：

上述方案中，所述数据管理装置1、认证服务装置2、安全控制装置3通过内部网络61连接。

上述方案中，所述客户终端装置4中内部终端装置41通过远程内部网络62，外部终端装置42通过公共网络63与安全控制装置3连接。

上述方案中，所述内部网络61为局域网络，用于实现所述数据管理装置1、认证服务装置2、安全控制装置3之间的通信。

上述方案中，所述远程内部网络62为内部专用有线或者无线网络，用于实现所述内部终端装置41通过内部网络安全控制单元31与安全控制装置3之间的通信。

上述方案中，所述公共网络63为有线或者无线互联网络，用于实现所述外部终端装置42通过外部网络安全控制单元32与安全控制装置3之间的通信。

上述方案中，客户5通过客户人机视频交互64操作客户终端装置4。

上述方案中，所述客户人机视频交互64，由高清视频摄像头40采集客户5人脸图像信息和手势签名；键盘、鼠标、触摸屏等可提供客户5输入交易数据和数字密码；显示屏可显示客户5输入信息、认证返回信息和高清视频摄像头40采集的客户5视频图像信息。

所述数据管理装置1包括：

客户信息存储单元111：用于存储不仅限于客户ID、数字密码、姓名、性别、证件号码等客户基本信息。

客户人脸图像核对信息存储单元112：用于存储客户核对使用的多角度基本人脸图像信息。

客户手势签名核对信息存储单元113：用于存储客户核对使用的手势签名。该手势签名由客户的手势与面部画面结合而成，例如用手捂嘴、遮住左眼、挡住头发等等，因此可以千变万化。并且该手势签名仅保留在本装置中，不会保留在客户终端装置中，因此他人很难窃取和模仿，可以有效提高对客户本人身份的识别，确保客户资金安全。

客户交易和人脸图像存储单元114：可选的，用于存储已确认的客户交易信息和当时交易客户的人脸图像信息，以便事后核查。

图6为认证服务装置2的结构示意图，如图所示，所述认证服务装置2包括：

调度单元210：根据客户端预置请求，驱动客户人脸识别处理单元212或客户手势签名识别处理单元213采集预置信息；根据客户端身份认证请求，驱动客户数字密码处理单元211、客户人脸识别处理单元212或客户手势签名识别处理单元213采集对应信息，并从数据管理装置1的对应存储单元中获取预置信息，进行对比。

客户数字密码处理单元211：用于验证客户提交的客户ID和数字密码是否正确，是确认交易的第一条件。

客户人脸识别处理单元212：用于预置客户所需的基本人脸图像信息；用于采集客户交易当前的人脸图像信息与预置的基本人脸图像信息以及最近N次交易中采集的人脸图像信息进行自动比较识别。

客户手势签名识别处理单元213：用于预置客户所需的手势签名信息；用于采集客户当前的手势签名与预置的手势签名信息进行自动比较识别。

交易确认处理单元214：可选的，用于把已确认的交易数据和已采集客户人脸图像信息登记到数据管理装置中，以便事后核查。

通讯单元215：实现与数据管理装置1和安全控制装置3的连接通讯。

其中，客户数字密码处理单元211、客户人脸识别处理单元212、客户手势签名识别处理单元213、通讯单元215分别与调度单元210连接；交易确认处理单元214与调度单元215连接。

所述安全控制装置3包括：

内部网络安全控制单元31：用于控制内部客户终端安全联接本装置。

外部网络安全控制单元32：用于控制外部客户终端安全联接本装置。

所述客户终端装置4包括：

高清摄像头单元40：用户采集客户人脸图像和手势签名的装置。

客户人脸图像采集处理单元411：用于客户交易时采集人脸图像信息，并上传到认证服务装置进行比较识别或者首次预置登记。

客户手势签名采集处理单元412：用于客户交易时采集手势签名信息，并上传到认证服务装置进行比较识别或者首次预置登记。

交易录入单元413：用户客户录入业务交易数据和数字密码。

交易确认处理单元414：用于数字密码验证、人脸识别、手势签名识别均通过的交易，客户进行最后确认提交处理。

为达到上述再一个目的，本发明提供了一种银行业务身份识别方法。该方法由客户基本人脸图像信息预置方法S1、客户手势签名预置方法S2、客户交易身份识别方法S3组成。

客户在柜面开通人脸图像识别服务时，需要先预置基本人脸图像信息。

客户基本人脸图像信息预置方法S1步骤包括：(参见附图7)

S101：客户5基本人脸图像信息采集开始。

S102：客户终端装置4上客户人脸图像采集处理单元411启动，高清摄像头单元40开启。

S103：确认客户终端显示的视频画面中可显示客户完整人脸图像后，开始进行人脸图像信息采集，同时客户5按采集要求提示信息，在采集的N秒内缓慢左右上下摆动头部，以便能采集客户5人脸多角度信息，以供后续在交易中进行身份认证时，判断是否真人。

S104：认证服务装置2的调度单元210驱动客户人脸识别处理单元212开始从客户终端装置4的高清摄像头单元40采集人脸图像信息N秒后自动停止采集，采用现有的人脸识别技术对已采集视频各帧中客户的人脸图像进行分析后生成客户基本人脸图像信息和客户ID存储到数据管理装置1的客户人脸图像核对信息存储单元112中，回显客户终端装置“人脸图像采集完成”。

S105：客户5基本人脸图像信息预置结束。

上述客户基本人脸图像信息预置方法S1中所述的现有的人脸识别技术是指基于人的脸部特征，对采集的人脸视频流中各帧的画面进行分析，首先判断其是否存在人脸，如果存在人脸，则进一步的给出人脸的大小和各个主要面部器官的位置信息，并依据这些信息，进一步提取人脸中所蕴涵的身份特征，将其生成人脸模板(人脸特征文件)保存到数据管理装置中进行存储。人脸识别分核实式和搜索式二种比对模式。本方法采用的核实式是对指采集的人脸信息与数据管理装置中已登记的客户人脸信息作比对核实确定其是否为同一人，因此核对速度快。该技术可以识别出摄像头前的人是一个真正的人还是一幅照片或者腊像，因此本方法中需要客户做缓慢左右上下摆动头部配合动作。以此杜绝非法客户用照片或者腊像等作假。国际民航组织（ICAO）已确定，从2010年4月1日起，其118个成员国家和地区，必须使用机读护照，人脸识别技术是首推识别模式。

客户在柜面开通人脸图像识别服务时，需要先预置手势签名。

客户手势签名预置方法S2步骤包括：(参见附图8)

S201：客户5手势签名采集开始。

S202：客户终端装置4上客户手势签名采集处理单元412启动，高清摄像头单元40开启。

S203：确认客户完整人脸图像和手势在客户终端显示的视频画面中完整显示后，开始进行手势签名信息采集，客户通过诸如用手捂嘴、遮住左眼、挡住头发等等手势动作与个人面部的结合形成手势签名。

S204：认证服务装置2的调度单元210驱动客户手势签名识别处理单元(213)开始从客户终端装置4的高清摄像头单元40采集手势签名画面后生成客户手势签名信息和客户ID存储到数据管理装置1的客户手势签名核对信息存储单元113中，回显客户终端装置“手势签名采集完成”。

S205：可选的，客户5设置手势签名认证的触发条件。例如一次性取现2万元以上需要验证手势签名。

S206：数据管理装置1的客户手势签名核对信息存储单元113中存储客户手势签名认证触发条件。

S207：客户5手势签名预置结束。

上述客户手势签名预置方法S2基于现有的人脸识别技术。对所采集的手势签名（即包含手势和面部的画面）进行分析，提取图像特征，将其生成手势签名模板保存到数据管理装置中进行存储。客户只需用手在脸前做一简单的动作，就可以实现个性化的信息设置，不法分子很难发现和复制，具有很强的隐蔽性。通过手势签名，进一步保证客户个人人脸图像的不可复制性。

客户交易身份识别方法S3步骤包括：(参见附图9)

S301：客户5交易身份识别开始。

S302：客户5在客户终端装置4上输入客户ID和数字密码，点击【提交】按钮进行数字密码验证。

S303：认证服务装置2的调度单元210驱动客户数字密码处理单元(211)对客户ID和数字密码进行验证。

S304：数字密码是否通过？通过，则进入S305。未通过，显示“数字密码有误！请返回重新输入”，并返回S302。

S305：客户5在客户终端装置4上启动交易录入单元413，输入业务交易数据，在提交交易时，高清摄像头单元40开启。

S306：客户5确认客户终端显示的视频画面中可显示客户完整人脸图像后，点击【验证人脸图像】按钮，提交开始进行人脸图像信息采集，同时客户5按采集要求提示信息，在采集的N秒内缓慢左右上下摆动头部，以便能采集客户5人脸多角度信息并判断是否真人。

S307：认证服务装置2的调度单元210驱动客户人脸识别处理单元212开始从客户终端装置4的高清摄像头单元40采集人脸图像信息N秒后自动停止采集，采用现有的人脸识别技术对采集视频各帧中客户的人脸图像进行分析后生成客户需验证人脸图像信息与从数据管理装置1的客户人脸图像核对信息存储单元112中读取的该客户ID预置的基本人脸图像信息以及从客户交易信息和人脸图像存储单元114中读取最近N次交易的人脸图像信息进行比较识别。

S308：人脸识别是否通过？是，进入S309。否，返回S306重新进行验证人脸图像采集。或者转S315终止交易。

S309：若客户已设置手势签名验证触发条件，判断当前交易是否需手势签名核对。不需要验证，转S313确认交易处理。需要验证或客户未设置触发条件（默认为需要验证），进入S310。

S310：启动手势签名验证，同时客户5按采集要求提示信息，做出手势签名动作。

S311：认证服务装置2的调度单元210驱动客户手势签名识别处理单元213开始从客户终端装置4的高清摄像头单元40采集手势签名图像，将分析后生成客户需验证手势签名信息与从数据管理装置1的客户手势签名核对信息存储单元213中读取的该客户ID预置的手势签名进行比较。

S312：手势签名是否通过?是，进入S313。否，返回S310重新采集。或者转S315终止交易。

S313：在客户终端装置4的交易确认处理单元414显示识别成功，系统受理交易。

S314：可选的，认证服务装置2的交易确认处理单元214把客户的交易数据和当前采集人脸图像信息存储到数据管理装置1的客户交易信息和人脸图像存储单元114，以便事后核查。

S315：识别未通过，交易不受理。

S316：客户5交易身份识别结束。

上述客户交易身份识别方法S3中所述的现有的人脸识别技术在实际交易中除了核对客户预留的基本人脸信息，还核对最近N次交易中采集的人脸图像信息，已确保客户人脸信息核对最接近客户当前情况。

从上述技术方案可以看出，本发明具有以下有益效果：

1）本发明提供的一种银行业务身份识别系统、装置及方法，其可在现有的交易系统认证基础上增加了客户真人身份识别，特别时客户预留的手势签名的使用，大大提高了交易使用安全性和真实性。

2）本发明提供的一种银行业务身份识别系统、装置及方法，其采用了现有的人脸识别技术，使用通用的高清摄像头作为识别信息获取装置，根据客户意愿以非接触的方式完成识别过程，用户接受度高，不易作假。并且人脸无疑是能够判别客户最直观的信息源，利用计算机人脸识别技术自动识别，“以貌取人”符合人的认知规律。

3）本发明提供的一种银行业务身份识别系统、装置及方法，其使用现有的人脸识别技术，识别精确度高，速度快。与其它生物识别技术相比，人脸识别技术的识别精度处于较高的水平，误识率、拒认率较低，并且已在如民航安全检查等安全要求高的场所应用。

4）本发明提供的一种银行业务身份识别系统、装置及方法，其在安全性要求高的交易中使用，可以根据客户意愿增加人脸识别和手势签名验证，因此必须本人操作，他人难以仿冒。由于本系统通过多角度进行人脸识别所独具的活性判别能力保证了他人无法以非活性的照片、木偶、蜡像来欺骗识别系统。特别是手势签名的使用，他人更难截获和模仿。本系统和方法可用于银行柜面服务、网银交易、无卡取现等诸多场景，提供了很高的安全性。

5）本发明提供的一种银行业务身份识别系统、装置及方法，其要求使用了现有通用性设备，为一般的PC、摄像头等常规设备，无需添置大量专用设备，从而既保护了用户的原有投资又扩展了用户已有设备的功能，更满足了用户安全防范的高需求。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (7)

1.一种银行身份识别系统，其特征是，所述的系统包括：

具有摄像头的用户登录终端，用于摄取交易者的人脸数据和手势数据；

网络设备，与所述的具有摄像头的用户登录终端相连接，用于传输所述的人脸数据和手势数据；

人脸识别装置，与所述的网络设备相连接，用于接收所述的人脸数据并输出人脸识别结果数据；

手势识别装置，与所述的网络设备相连接，用于接收所述的手势数据并输出手势识别结果数据；

银行业务服务器，分别与所述的人脸识别装置、手势识别装置相连接，接收所述的人脸识别结果数据和手势识别结果数据。

2.根据权利要求1所述的银行身份识别系统，其特征是，所述的人脸识别装置包括：

视频采集电路，与所述的网络设备相连接，用于从网络中采集视频信号；

人脸识别电路，与所述的视频采集电路相连接，用于根据采集的视频信号生成人脸识别结果数据；

通信接口电路，与所述的人脸识别电路相连接，用于将所述的人脸识别结果数据输出给所述的银行业务服务器。

3.根据权利要求1所述的银行身份识别系统，其特征是，所述的手势识别装置包括：

传感器接口，与所述的网络设备相连接，用于从网络中采集视频信号；

手势识别电路，与所述的传感器接口相连接，用于根据采集的视频信号生成手势识别结果数据；

通信接口电路，与所述的手势识别电路相连接，用于将所述的手势识别结果数据输出给所述的银行业务服务器。

4.根据权利要求1所述的银行身份识别系统，其特征是，所述的具有摄像头的用户登录终端包括：具有摄像头的ATM机。

5.根据权利要求1所述的银行身份识别系统，其特征是，所述的具有摄像头的用户登录终端包括：具有摄像头的PC机。

6.根据权利要求1所述的银行身份识别系统，其特征是，所述的具有摄像头的用户登录终端包括：具有摄像头的手机。

7.一种银行身份识别方法，其特征是，所述的方法包括：

输入客户ID和数字密码；

对所述的客户ID和数字密码进行验证；

判断数字密码验证是否通过？如果通过，则启动高清摄像头拍摄客户完整人脸图像；

对所述的客户完整人脸图像进行分析后生成客户需验证人脸图像信息，并将所述的客户需验证人脸图像信息与银行交易服务器中预置的基本人脸图像信息进行比较识别；

判断人脸识别是否通过？如果通过，则启动高清摄像头拍摄客户手势图像；

对所述的客户手势图像分析后生成客户需验证手势签名信息，并将所述的客户需验证手势签名信息与银行交易服务器中预置的手势签名进行比较；

判断手势签名是否通过?如果通过，则识别成功，银行交易服务器受理交易。

Images