基于可信身份認證的用電客戶實名認證應用研究

郭瑞祥 汪少成 湯曉君 楊德勝

摘 要：通過研究電力營銷用電客戶實名制認證業(yè)務需求，開展用電客戶實名制認證應用場景及可信身份認證技術(shù)進行設(shè)計，構(gòu)建用電客戶可信身份認證云服務平臺，并與公安部可信身份認證服務平臺、企業(yè)工商信息服務平臺對接，為電力營銷用電客戶實名認證提供整體解決方案，提升電力營銷安全管控水平及企業(yè)服務形象。

關(guān)鍵詞：可信身份認證；實名制認證；電力營銷；用電客戶

中圖分類號：TP391.41 文獻標識碼：A 文章編號：1671-2064（2018）24-0036-03

1 引言

隨著《網(wǎng)絡(luò)安全法》的頒布實施，國家實施網(wǎng)絡(luò)可信身份戰(zhàn)略，支持網(wǎng)絡(luò)安全技術(shù)的研究開發(fā)和應用，推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務[1]。在當下身份竊取猖獗的時候，有力地用戶認證、客戶認證和合作伙伴認證是至關(guān)重要的信息安全保障措施。國家電網(wǎng)公司電力服務中，在開戶、簽約、支付多個業(yè)務場景中都會涉及到對個人、企業(yè)等用戶真實身份的鑒別，通過可信身份認證實現(xiàn)身份證件、營業(yè)執(zhí)照等證件的真實性、有效性和辦理者人證同一性的判別。

2 必要性分析

目前，電力營銷用電客戶實名認證現(xiàn)狀及存在的問題如下：

（1）身份驗證仍需人工核查及輸入[2]，效率低、用戶體驗差。目前線上渠道如掌上電力APP、電力微信平臺互聯(lián)網(wǎng)業(yè)務辦理渠道和線下渠道即電力營業(yè)廳業(yè)務窗口辦理業(yè)務時，在用電客戶身份核查及相關(guān)業(yè)務辦理時，仍然需要手工錄入或填寫身份證信息，效率低、客戶抱怨多。（2）客戶身份核查依靠人工校驗，存在安全風險。用電客戶到營業(yè)廳辦理業(yè)務時，目前仍通過柜員通過肉眼識別的方式判斷證件的真實性、有效性，并且對于冒用他人身份證件以及判斷用戶、證件是否一致的情況缺少高安全技術(shù)手段，這種由人工主觀判斷方式核查身份方式效率低下，存在極大安全隱患[3]。（3）現(xiàn)有各營銷業(yè)務系統(tǒng)間缺乏權(quán)威、統(tǒng)一的用戶實名認證。隨著“互聯(lián)網(wǎng)+”線上受理、智能交費、電子發(fā)票、電子賬單、井井通電等智能用電服務的推進，營銷業(yè)務各系統(tǒng)平臺之間也無法核對用戶的真實身份，容易造成客戶信息的泄露，同時用戶信息不準確[4-5]，也容易引起客戶使用過程中的投訴。

針對營銷業(yè)務應用現(xiàn)狀及智能營業(yè)廳用電客戶服務業(yè)務需求，有必要開展用電客戶實名認證應用研究，基于可信身份認證技術(shù)構(gòu)建統(tǒng)一可信身份認證服務平臺[6]，并與現(xiàn)有營銷線上渠道、線下渠道等相關(guān)信息系統(tǒng)集成，實現(xiàn)用電客戶身份可信認證。

3 業(yè)務流程設(shè)計

結(jié)合當前營銷業(yè)務辦理場景，根據(jù)業(yè)務辦理渠道可分為線上渠道實名認證和線下渠道實名認證兩種認證需求，同時建成的用電客戶可信身份認證服務平臺與營銷相關(guān)業(yè)務系統(tǒng)應用進行集成交互。具體業(yè)務流程設(shè)計如下：

3.1 線上渠道實名認證

（1）業(yè)務需求。提供線上自助式實名認證入口，即用電客戶在個人手機上可通過掌上電力APP、電力微信平臺等渠道實現(xiàn)自助式實名認證登記，通過用電客戶可信身份認證服務平臺認證后在營銷系統(tǒng)對用戶進行標識，實名認證的用電客戶方可自助辦理新增、業(yè)擴等具體營銷業(yè)務。（2）業(yè)務流程設(shè)計。線上渠道實名認證業(yè)務流程主要包括實名認證入口、實名認證、業(yè)務辦理及工單受理等業(yè)務操作流程：①實名認證入口。用戶通過下載及登錄掌上電力APP、電力微信平臺等電力營銷移動應用，該應用會自動判斷當前用戶是否已實名制。②實名認證。線上移動應用側(cè)，提供實名認證功能入口，采集用戶身份證影像及人臉畫像，請求可信身份認證系統(tǒng)平臺實名認證；可信身份認證系統(tǒng)平臺側(cè)，通過用戶終端采集的信息對用戶進行可信身份認證，認證結(jié)果反饋用戶終端。③業(yè)務辦理。用電客戶實名認證通過后可繼續(xù)辦理相關(guān)業(yè)務，生成營銷業(yè)務工單并連同實名認證信息一同轉(zhuǎn)存營銷系統(tǒng)，并對此用戶進行實名認證標記。④工單受理。營銷業(yè)務人員受理工單并進行工單歸檔。

3.2 線下渠道實名認證

（1）業(yè)務需求。用電客戶在電力營業(yè)廳柜臺辦理業(yè)務時需要進行實名認證登記。通過柜臺窗口的可信終端設(shè)備獲取身份證件信息、人臉畫像或者企業(yè)執(zhí)照信息，并上傳至營銷系統(tǒng)進行實名認證登記，通過營銷可信身份認證系統(tǒng)平臺認證后在營銷系統(tǒng)對用戶進行標識。實名認證的用電客戶方可辦理新增、業(yè)擴等具體營銷業(yè)務。（2）業(yè)務流程設(shè)計。線下渠道實名認證業(yè)務流程主要包括實名認證查詢、實名認證、業(yè)務辦理及工單受理等業(yè)務操作流程：①實名認證查詢。通過柜臺窗口的可信終端設(shè)備自動獲取身份證件信息，并上傳至營銷系統(tǒng)，并在營銷系統(tǒng)中判斷該用戶是否已實名認證。②實名認證。營銷系統(tǒng)側(cè)，通過柜臺窗口的可信終端設(shè)備獲取身份證件信息、人臉畫像并上傳至營銷系統(tǒng)進行實名認證登記，請求可信身份認證系統(tǒng)平臺實名認證，通過營銷可信身份認證系統(tǒng)平臺認證后在營銷系統(tǒng)對用戶進行實名認證標記。可信身份認證系統(tǒng)平臺側(cè)，對用戶進行可信身份認證，認證結(jié)果反饋給營銷系統(tǒng)。對于企業(yè)用戶，相比個人用戶在營銷系統(tǒng)側(cè)、可信身份認證系統(tǒng)平臺側(cè)增加對企業(yè)營業(yè)執(zhí)照的信息采集及企業(yè)工商信息服務平臺認證查詢。③業(yè)務辦理。用電客戶實名認證通過后可繼續(xù)辦理相關(guān)業(yè)務，生成營銷業(yè)務工單并連同實名認證信息存入營銷系統(tǒng)。④工單受理。營銷業(yè)務人員受理工單并進行工單歸檔。

4 用電客戶實名認證系統(tǒng)設(shè)計

4.1 總體思路

基于可信身份認證技術(shù)，構(gòu)建統(tǒng)一的用電客戶可信身份認證服務平臺，與營銷業(yè)務客戶端應用、營銷系統(tǒng)一起構(gòu)成用電客戶實名認證系統(tǒng)應用。

4.2 用電客戶實名認證服務平臺設(shè)計

用電客戶實名認證服務平臺系統(tǒng)架構(gòu)主要包括系統(tǒng)服務層、系統(tǒng)業(yè)務層、基礎(chǔ)設(shè)施層三大部分，系統(tǒng)架構(gòu)如圖1所示。

4.3 線上渠道設(shè)計

針對線上渠道，需要對移動應用如業(yè)擴新增、變更用電等業(yè)務功能模塊進行升級改造，通過新增用戶實名認證模塊，并調(diào)用用電客戶可信身份認證服務平臺云服務，完成用戶實名制認證核查及權(quán)威認證，具體功能設(shè)計如下：

（1）互聯(lián)網(wǎng)應用通過智能手機自帶攝像頭獲取身份證圖片、人臉畫像等信息并上傳；（2）采集的數(shù)據(jù)上傳至可信身份認證系統(tǒng)平臺進行實名制認證；（3）可信身份認證系統(tǒng)平臺與公安部居民身份證網(wǎng)上認證服務平臺對接，實現(xiàn)實名制認證并反饋認證結(jié)果至互聯(lián)網(wǎng)應用；（4）認證通過辦理相關(guān)業(yè)務。實現(xiàn)過程見圖2。

4.4 線下渠道設(shè)計

對現(xiàn)有內(nèi)網(wǎng)營銷業(yè)務系統(tǒng)進行升級改造，通過增加可信認證終端，自動獲取身份證信息、人臉畫像及企業(yè)營業(yè)執(zhí)照圖片，并傳輸給營銷系統(tǒng)。營銷系統(tǒng)獲取采集信息后與用電客戶可信身份認證服務平臺進行交互，實現(xiàn)用戶實名制核驗及實名制認證，具體功能設(shè)計如下：

4.4.1 個人用戶實名認證

（1）通過可信認證終端的身份證讀取模塊、攝像頭等終端硬件采集獲取用戶二代身份證信息、人臉畫像；（2）自動上傳至營銷系統(tǒng)，營銷系統(tǒng)與可信身份認證服務平臺對接，調(diào)用可信身份認證服務平臺個人用戶可信認證服務實現(xiàn)實名制認證；（3）可信身份認證服務平臺與公安部居民身份證網(wǎng)上認證服務平臺對接，實現(xiàn)實名制認證并反饋認證結(jié)果至營銷系統(tǒng)；（4）認證通過辦理相關(guān)業(yè)務。實現(xiàn)過程見圖3。

4.4.2 企業(yè)用戶實名認證

（1）通過可信認證終端的身份證讀取模塊、攝像頭、高拍儀模塊等終端硬件采集獲取用戶二代身份證信息、人臉畫像及企業(yè)營業(yè)執(zhí)照信息；（2）自動上傳至營銷系統(tǒng)，營銷系統(tǒng)與可信身份認證服務平臺對接，調(diào)用可信身份認證服務平臺企業(yè)用戶可信認證服務實現(xiàn)實名制認證；（3）可信身份認證服務平臺與公安部居民身份證網(wǎng)上認證服務平臺、第三方企業(yè)工商信息平臺、企業(yè)信用信息平臺對接，驗證企業(yè)法人/經(jīng)辦人實名制認證、企業(yè)營銷執(zhí)照真實有效性以及企業(yè)的信用記錄信息，實現(xiàn)實名制認證并反饋認證結(jié)果至營銷系統(tǒng)；（4）認證通過辦理相關(guān)業(yè)務。實現(xiàn)過程見圖4。

5 結(jié)語

通過研究可信身份認證技術(shù)在電力營銷用電客戶實名認證業(yè)務應用，構(gòu)建統(tǒng)一的用電客戶可信身份認證服務平臺，與營銷業(yè)務客戶端應用、營銷系統(tǒng)一起為電力營銷業(yè)務提供用電客戶實名認證系統(tǒng)應用。未來，用電客戶實名認證數(shù)據(jù)可為企業(yè)戰(zhàn)略發(fā)展和營銷決策開展大數(shù)據(jù)挖掘分析提供數(shù)據(jù)支撐，推進建立客戶信用體系、提供差異化星級服務等應用。

參考文獻

[1]公安部第一研究所，專題介紹—“互聯(lián)網(wǎng)+”居民身份證網(wǎng)上應用[J].中國安全防范技術(shù)與應用，2018，（4）：3-9.

[2]荊繼武.網(wǎng)絡(luò)可信身份管理的現(xiàn)狀與趨勢[J].網(wǎng)絡(luò)安全研究，2016，2（6）：666-668.

[3]徐暢，朱一瑋，王劍春.基于二代證和人臉識別的身份驗證系統(tǒng)研究[J].計算機光盤軟件與應用，2010，（11）：15-15.

[4]馮天從.基于二代身份證的人臉識別身份驗證系統(tǒng)研究[J].2013，（1）：19-22.

[5]湯曉君，楊德勝，錢婧，金在全.基于人工智能技術(shù)的可信身份認證和人跡追蹤應用研究[J].中國科技縱橫，2018，（19）：30-32.

[6]楊德勝，楊磊.基于生物識別的身份認證系統(tǒng)研究與應用[J].中國科技縱橫，2018，（1）：21-22.