桂林公安电子身份证技术研究与浅析

■ 文/桂林市公安局供稿

关键字：公安 电子身份证 认证技术 实名认证

1 公安电子身份证简述

电子身份证，即将公民个人身份，通过公安部第一研究所可信网络身份认证技术，结合人脸识别的生物技术手段比对后，在手机上生成的电子证件，用于用户身份识别。常用的为带时间戳的二维码。

该应用依据《居民身份证法》，以身份证制证数据为基础，通过国家“互联网+可信身份认证平台”签发与实体身份证芯片唯一对应的电子映射文件——电子身份证, 实现互联网上的“实名+实人+实证”的真实身份认证，在公安管理范围内，办理线下、线上业务、享受公安服务、接受公安检查时、效用等同于实体证件。通过多因子认证技术在保护公民隐私信息的同时，能够解决“我就是我”的问题，公安机关可为群众提供更为便捷的互联网便民应用。

2 电子身份证名词解释

CTID即是公安部第一研究所推出的身份证网上应用凭证，CTID以身份证制证数据为基础，是公安部认可的国家法定证件及身份凭证。

NFC读卡器，读取身份证芯片编号的设备，一般主流安卓手机都支持NFC。

USB－OTG读卡器，读取身份证芯片编号的设备，可搭配安卓手机。

蓝牙读卡器，读取身份证芯片编号的设备，可搭配安卓和苹果手机。

3 电子身份证分类

电子身份证分为普通电子身份证和签名电子身份证。普通电子身份证：实现实名+实人的身份认证；签名电子身份证：实现“实名+实人+实证”的身份认证。

普通身份证对全国市民开放，群众输入身份证，姓名，活体人脸识别方式注册，注册之后即可生成普通电子身份证（实名+实人）。

普通电子身份证升级为签名电子身份证（实名+实人+实证），需要具备桂林户籍。群众携带身份证原件到桂林签名电子证的派出所或分局受理点，提交二代证，个人信息，现场拍照，设置身份证密码,即可完成受理。受理点受理成功后24小时，群众可通过身份证密码或刷身份证+活体人脸识别来升级为签名电子身份证。

4 电子身份证的应用模式

见图1

图1

5 电子身份证的技术基础

5.1 网络身份实名认证技术基础

网络身份认证是依托现有二代证制证数据资源，签发与实体身份证件唯一对应的网上映射证件，建设一整套基于身份证的网络可信身份管理体系，面向行业用户提供网络身份认证服务，支撑具有中国特色的网络可信体系，为服务“互联网+”国家重大战略打下坚实基础。

网络身份认证系统内部关系如图2所示。

认证数据源是以身份证制证信息为基础，将身份证登记项目（姓名、身份证号码、有效期限等）作为要素进行映射，经数字签名形成网上映射证件，并赋予唯一编号（Cyber Trusted ID）。

图2

图3

5.2 网络身份认证服务基本业务流程

图4

5.3 与网络身份认证服务器对接部署网络拓扑

图5

5.4 活体人脸比对技术

5.4.1 系统采用深度学习的人脸识别算法，识别精度高

采用先进而标准的核心技术架构，综合运用形状特征（HOG特征）、灰度特征（LBP特征）、皮肤纹理特征（GABOR滤波器）等多种特征并进行融合，采用LPP、PCA、LDA对特征降维，实现高性能、高精度、可靠的人脸比对算法。

5.4.2 采用高质量的身份证制证照片作为比对源

图片清晰，358x441 像素

图片大小在20K~80K

5.4.3 姿态适应性

左右摇摆：[-30°, 30°]

俯仰角度：[-30°, 30°]

旋转角度：[-30°, 30°]

建立光照模型，适应多种光照环境

6 电子身份证硬件

对接网络身份认证的服务端设备为数字签名服务器，性能参数配置通常为3U、500mm×430mm×132mm 、600W、1000Mbps×2、15KG，保修期为一年。

可信身份受理终端所需设备为产品名称：台式可信身份认证读卡器、签名Ukey、双目摄像头。