檔案可信認(rèn)證應(yīng)用場(chǎng)景探索
——以鄞州“可信認(rèn)證+人臉識(shí)別”系統(tǒng)為例

羅 鋒/寧波市鄞州區(qū)檔案館

鄞州“可信認(rèn)證+人臉識(shí)別”系統(tǒng)

黨的十九大以來，我國(guó)政府信息化建設(shè)進(jìn)入“快車道”，推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”成為政府熱點(diǎn)工作之一。浙江省也正在全面推進(jìn)“數(shù)字政府”建設(shè)，把檔案服務(wù)納入長(zhǎng)三角“一網(wǎng)通辦”平臺(tái)，力爭(zhēng)做到“最多跑一次”“只進(jìn)一扇門”，加快推進(jìn)檔案工作數(shù)字化轉(zhuǎn)型。在此背景下，2019年12月，寧波市鄞州區(qū)檔案館結(jié)合“證照電子化”“可信認(rèn)證”應(yīng)用，探索檔案服務(wù)基層全域治理現(xiàn)代化工作，在全省首家啟用“可信認(rèn)證+人臉識(shí)別”系統(tǒng)，創(chuàng)新了檔案接待利用方式。這是區(qū)檔案館推動(dòng)檔案工作數(shù)字化轉(zhuǎn)型、加強(qiáng)檔案信息建設(shè)的重要舉措。

近年來，鄞州累計(jì)投入檔案項(xiàng)目經(jīng)費(fèi)1700余萬元，構(gòu)建了存量數(shù)字化與增量電子化并重的數(shù)字檔案資源體系?，F(xiàn)有電子目錄數(shù)據(jù)4984492條，其中案卷級(jí)目錄303675條、文件級(jí)目錄4680817條；紙質(zhì)檔案數(shù)字化率達(dá)到91.06%。此外，在主動(dòng)融入數(shù)字政府大格局、探索可信認(rèn)證、電子文件歸檔移交上有創(chuàng)新和突破，為全區(qū)電子政務(wù)建設(shè)和檔案現(xiàn)代化管理提供了重要支撐。鄞州區(qū)檔案館在全國(guó)范圍內(nèi)率先將“火患災(zāi)情”控制系統(tǒng)應(yīng)用到機(jī)房安全防范上，將消防工作從事后補(bǔ)救轉(zhuǎn)變?yōu)槭虑胺婪?；是全省?家通過信息系統(tǒng)等級(jí)保護(hù)二級(jí)測(cè)評(píng)（2.0版本）的檔案館；在全省范圍內(nèi)首創(chuàng)“刷臉”查檔，通過網(wǎng)上辦、掌上辦、預(yù)約辦等方式提供查檔服務(wù)，受到辦事群眾的充分肯定；2020年11月，區(qū)檔案館高分通過國(guó)家檔案局組織的“全國(guó)示范數(shù)字檔案館”系統(tǒng)測(cè)試。

本文基于鄞州區(qū)檔案館“可信認(rèn)證+人臉識(shí)別”系統(tǒng)建設(shè)，就檔案可信身份認(rèn)證應(yīng)用場(chǎng)景作一些分析和研究。

1“可信認(rèn)證+人臉識(shí)別”系統(tǒng)建設(shè)的背景

在推進(jìn)“最多跑一次”改革和政府?dāng)?shù)字化轉(zhuǎn)型過程中，浙江省委、省政府高度重視數(shù)字檔案建設(shè)，將其納入大數(shù)據(jù)發(fā)展實(shí)施計(jì)劃。全省檔案工作始終堅(jiān)持“三個(gè)走向”根本遵循，認(rèn)真貫徹以人民為中心的發(fā)展理念，以“五檔共建”為主抓手，著力深化智慧檔案建設(shè)。而檔案工作由于其特殊性，在數(shù)字化轉(zhuǎn)型過程中也面臨不少問題和挑戰(zhàn)。如在檔案數(shù)據(jù)資源共建共享方面，省、市、縣三級(jí)檔案數(shù)據(jù)仍待整合；檔案業(yè)務(wù)查閱服務(wù)流程需要完善改進(jìn)；電子證照化進(jìn)程仍需加快。所以深化“最多跑一次”改革，加快檔案工作數(shù)字化轉(zhuǎn)型，提供現(xiàn)代化查閱利用服務(wù)，是融入政府?dāng)?shù)字化轉(zhuǎn)型的大勢(shì)所趨，也是檔案工作圍繞中心、服務(wù)大局的必然選擇。

2 系統(tǒng)的頂層設(shè)計(jì)

區(qū)檔案館查檔大廳

“可信認(rèn)證+人臉識(shí)別”系統(tǒng)建設(shè)依托于“浙江省可信身份認(rèn)證平臺(tái)”及浙江省公安廳全國(guó)居民身份證制證信息數(shù)據(jù)庫，采用無紙化可信身份認(rèn)證方式，優(yōu)化服務(wù)流程，群眾在檔案查閱窗口辦理業(yè)務(wù)時(shí)，在可信專用認(rèn)證終端上刷二代身份證或手動(dòng)輸入身份證號(hào)、姓名，設(shè)備要求群眾進(jìn)行活體認(rèn)證并現(xiàn)場(chǎng)采集人臉頭像，上傳可信認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證，最終窗口根據(jù)認(rèn)證結(jié)果辦理業(yè)務(wù)，最終達(dá)成“三少一快”，即實(shí)現(xiàn)群眾辦事少填、少報(bào)、少跑、快辦的目標(biāo)。

3 應(yīng)用架構(gòu)及技術(shù)路線

3.1 應(yīng)用架構(gòu)設(shè)計(jì)與技術(shù)路線

“可信認(rèn)證+人臉識(shí)別”系統(tǒng)部署在政務(wù)外網(wǎng)，負(fù)責(zé)采集查檔人身份信息和人臉照片，并發(fā)送到公安部主導(dǎo)的“浙江省可信身份認(rèn)證平臺(tái)”進(jìn)行認(rèn)證并返回驗(yàn)證結(jié)果。而鄞州區(qū)數(shù)字檔案館平臺(tái)部署在局域網(wǎng)，驗(yàn)證結(jié)果借助掃碼槍進(jìn)行跨網(wǎng)段數(shù)據(jù)交換。這種方式保持了兩網(wǎng)間物理隔離的安全需求，也達(dá)到了跨網(wǎng)快速登記、減少查檔人等待時(shí)間的目的。

一是可信身份認(rèn)證。網(wǎng)絡(luò)可信身份認(rèn)證技術(shù)是網(wǎng)絡(luò)可信身份建設(shè)的技術(shù)基礎(chǔ)和重要保障，其目的是為了解決“線上身份”和“線下身份”的統(tǒng)一[1]。公安部第一研究所依托公安部完整、權(quán)威的全國(guó)居民身份證制證信息數(shù)據(jù)庫主導(dǎo)研發(fā)了“可信身份認(rèn)證平臺(tái)”，每位公民可在網(wǎng)上生成一本唯一編號(hào)的“身份證網(wǎng)上副本”，與實(shí)體身份證唯一對(duì)應(yīng)。辦事群眾在專用的讀取終端上，通過讀取“網(wǎng)上副本”或者輸入姓名、身份證號(hào)碼，并采集一張現(xiàn)場(chǎng)面部照片后，即可自動(dòng)在政務(wù)外網(wǎng)上進(jìn)行數(shù)據(jù)交互，開展身份比對(duì)、認(rèn)證，支持無證人員在短短幾秒內(nèi)完成可信身份認(rèn)證核驗(yàn)，從而證明“我是我”。

二是人臉識(shí)別。人臉識(shí)別技術(shù)是一種生物識(shí)別技術(shù)，主要基于人的臉部特征，對(duì)人進(jìn)行識(shí)別的一種技術(shù)[2]，已在安防、考勤、門禁、刑偵、自助服務(wù)等場(chǎng)景中得到應(yīng)用。隨著我國(guó)城市化進(jìn)程的加速，社會(huì)穩(wěn)定、城市安全等問題逐漸顯現(xiàn)，人臉識(shí)別技術(shù)的應(yīng)用將是檔案行業(yè)未來發(fā)展新趨勢(shì)，是實(shí)現(xiàn)檔案服務(wù)過程中身份認(rèn)證的關(guān)鍵技術(shù)，可實(shí)現(xiàn)現(xiàn)場(chǎng)活體人臉與公安部可信數(shù)據(jù)庫人臉比對(duì)。

3.2 應(yīng)用典型案例—以鄞州區(qū)檔案館為例

當(dāng)查檔人忘記攜帶身份證等證明來查閱檔案時(shí)，鄞州區(qū)檔案館向“浙江省可信身份認(rèn)證平臺(tái)”發(fā)起申請(qǐng)，申請(qǐng)通過后獲取到AppKey和秘鑰SecretKey，再通過開放應(yīng)用程序接口（API）接入“浙江省可信身份認(rèn)證平臺(tái)”。由于檔案館的特殊性，查閱大廳的數(shù)字檔案館系統(tǒng)部署在內(nèi)網(wǎng)，與“浙江省可信身份認(rèn)證平臺(tái)”屬物理隔離，鄞州區(qū)數(shù)字檔案館“可信認(rèn)證+人臉識(shí)別”系統(tǒng)則順利解決了跨網(wǎng)段交互難題，通過“可信認(rèn)證+人臉識(shí)別”系統(tǒng)即可實(shí)現(xiàn)刷臉辦，完整流程如下。

一是查閱窗口接待人員通過鄞州區(qū)數(shù)字檔案館“可信認(rèn)證+人臉識(shí)別”系統(tǒng)輸入查檔人姓名、身份證號(hào)等信息，并使用高拍儀拍攝人臉，獲取人臉信息。

二是鄞州區(qū)數(shù)字檔案館“可信認(rèn)證+人臉識(shí)別”系統(tǒng)調(diào)用API（可信身份認(rèn)證接口）提交數(shù)據(jù)至“浙江省可信身份認(rèn)證平臺(tái)”，再由平臺(tái)對(duì)接公安部做身份認(rèn)證確認(rèn)，該認(rèn)證結(jié)果可替代辦事群眾的身份證復(fù)印件，作為查檔登記的材料留存，群眾辦事可不再提供身份證材料。

三是由鄞州區(qū)數(shù)字檔案館“可信認(rèn)證+人臉識(shí)別”系統(tǒng)在線接收“浙江省可信身份認(rèn)證平臺(tái)”返回的驗(yàn)證結(jié)果并生成二維碼，再使用數(shù)字檔案館系統(tǒng)配套的掃描槍進(jìn)行掃碼身份登記。

鄞州區(qū)檔案館不僅打造了“無證刷臉”的便捷查閱模式，且“API+終端+二維碼”的模式實(shí)現(xiàn)了內(nèi)外網(wǎng)無縫切換，徹底解決了物理隔離的羈絆。

4 下一步打算

4.1 完善系統(tǒng)建設(shè)，拓展可信認(rèn)證應(yīng)用場(chǎng)景

“可信認(rèn)證+人臉識(shí)別”系統(tǒng)把局域網(wǎng)應(yīng)用向前端輻射，向業(yè)務(wù)協(xié)同、安全可信、智慧智能方向發(fā)展，但僅通過可信身份認(rèn)證方式比較單一，可對(duì)接“浙政釘”“浙里辦”平臺(tái)，接入更多可用、可信的“網(wǎng)證”，完善“可信認(rèn)證+人臉識(shí)別”系統(tǒng)建設(shè)。

另外，將可信認(rèn)證服務(wù)嵌入到自助查檔終端中，使群眾在自助查檔時(shí)，可通過手動(dòng)輸入身份證號(hào)、姓名，進(jìn)行活體驗(yàn)證、采集現(xiàn)場(chǎng)人臉頭像上傳后進(jìn)行可信身份認(rèn)證，最終根據(jù)認(rèn)證結(jié)果直接自助辦理或轉(zhuǎn)人工服務(wù)，優(yōu)化檔案查閱服務(wù)流程。

4.2 全面推廣，助力檔案服務(wù)最多跑一次

目前，鄞州區(qū)已在全域推廣“可信認(rèn)證+人臉識(shí)別”系統(tǒng)，并將以此為契機(jī)進(jìn)一步精簡(jiǎn)辦事材料，優(yōu)化辦事流程，提升工作效能。未來，隨著更多政府部門的參與，跨省、跨市、跨部門、跨行業(yè)的檔案查閱服務(wù)將會(huì)更加便捷，最大限度提升人民群眾對(duì)檔案服務(wù)的獲得感與滿意度。

4.3 研究區(qū)塊鏈技術(shù)在“可信認(rèn)證+人臉識(shí)別”系統(tǒng)中的應(yīng)用可能性

區(qū)塊鏈的分布式數(shù)據(jù)存儲(chǔ)、點(diǎn)對(duì)點(diǎn)傳輸、共識(shí)機(jī)制、加密算法等計(jì)算機(jī)技術(shù)的新型應(yīng)用模式，可幫助不同節(jié)點(diǎn)之間建立信任，應(yīng)用檔案可信區(qū)塊鏈，“網(wǎng)證”一次上鏈后，即可不必反復(fù)驗(yàn)證，大大提高市民的身份信息更長(zhǎng)的有效期和更廣適用范圍。傳統(tǒng)方式的身份認(rèn)證安全性較低，容易受到外部攻擊和挾持，并且其中心化的信息存儲(chǔ)方式容易造成信息被篡改[3]，因此如何運(yùn)用區(qū)塊鏈技術(shù)來加強(qiáng)檔案可信身份認(rèn)證的安全性，也將是下一步研究方向。