1. 身份验证

身份验证(IdentityVerifier),又称为多生物特征融合验证(Multi-biometrics Fusion Verification,简称MFV),支持人脸和声纹的 1:1 单一验证,1:1 融合验证,1:N 鉴别。需下载使用对应的身份验证SDK。

MFV目前提供的功能组合:

1:1单一验证1:1融合验证1:N检索
人脸人脸验证人脸声纹融合验证人脸鉴别
声纹声纹验证人脸声纹融合验证声纹鉴别

MFV相关概念说明:

概念英文标识说明
用户idauth_id用户身份的唯一标识。
组idgroup_id组的唯一标识。组被用来限定1:N鉴别的用户范围。
特征注册enroll上传用户特征数据,在云端生成特征模型。其中,人脸图像数据的大小应控制在200K以下。
特征验证verify上传用户特征数据,云端将其与已注册的特征模型进行比对,返回结果(相似度、是否通过验证等)。
融合验证mixed verify上传用户多项特征数据,云端将其与已注册的多项特征模型进行比对,返回结果(综合相似度、是否通过验证等)。
特征鉴别identify上传用户特征数据,并指定鉴别组id,云端将上传数据与组内用户对应的已注册的特征模型进行比对,返回结果(相似度排行、用户名称)。
业务场景scenes会话的场景。包括:人脸(ifr),声纹(ivp),人脸声纹融合(ifr&ivp),组管理(ipt)。
业务类型sst会话的业务类型。在不同的会话场景(scenes)下有不同的业务类型。
子业务类型ssub子业务类型。包括:人脸(ifr),声纹(ivp),组管理(ipt)。

业务场景与业务类型组合:

场景类型人脸(ifr)声纹(ivp)人脸声纹融合(ifr&ivp)组管理(ipt)
注册--
验证-
鉴别--

子业务操作组合:

人脸(ifr)声纹(ivp)组管理(ipt)
创建--
加入--
查询-
删除
密码下载--

在 1:1 的首次验证前,需要先指定用户 ID 进行注册。组鉴别前,需要先创建组,然后把用户 ID 加入到组中;在组鉴别时,指定组 ID,上传数据(音频或图片)后,将返回组内最匹配的几个用户 ID 及相似度。目前仅提供10个鉴别组进行开发调试。

注册或验证声纹或人脸时,须指定以下参数:

  • 业务类型(MFV_SST)
  • 业务场景(MFV_SCENES)
  • 用户 ID(AUTH_ID)
  • 验证模式(MFV_VCM)

1.1. 注册

在声纹注册时,需要先获取密码,密码结果通过 listener 中的回调获取。

  1. // 设置业务场景:声纹(ivp)
  2. mIdVerifier.setParameter(SpeechConstant.MFV_SCENES, "ivp" );
  3. // 设置声纹密码组数
  4. mIdVerifier.setParameter( "rgn", rgn );
  5. // 执行密码下载操作,密码类型:数字密码(pwdt=3)
  6. mIdVerifier.execute("ivp", "download", "pwdt=3", listener );

然后进行注册:

  1. // 设置业务场景:人脸(ifr)或声纹(ivp)
  2. mIdVerifier.setParameter( SpeechConstant.MFV_SCENES, scence );
  3. // 设置业务类型:注册(enroll)
  4. mIdVerifier.setParameter( SpeechConstant.MFV_SST, "enroll" );
  5. // 设置用户id
  6. mIdVerifier.setParameter( SpeechConstant.AUTH_ID, authID );
  7. // 设置监听器,开始会话
  8. mIdVerifier.startWorking( listener );
  9. // 在注册声纹时,需要多次写入音频数据
  10. while( !isDataFinished ){
  11. if( scence.equals("ivp") ){
  12. // 在注册声纹时,需要在 params 中,指定声纹注册的参数,包括注册次数(rgn),密码类型(pwdt),以及密码(ptxt)
  13. params = "pwdt=3,ptxt="+pwdTxt+",rgn="+rgn;
  14. }
  15. mIdVerifier.writeData( scence, params, data, offset, length );
  16. }
  17. // 写入完成后,需要调用stopWrite停止写入,在停止的时候同样需要指定子业务类型。只有
  18. // stopWrite之后,才会触发 listener 中的回调接口,返回结果或者错误信息。
  19. mIdVerifier.stopWrite( scence );

注册人脸时,只要上传一张图片即可;而声纹注册时,则可能需要多次写入音频数据。注册结果状态通过 listener 的回调获取。

1.2. 验证

验证时,可通过 MFV_VCM 指定验证模式为单一(人脸或声纹),还是混合(人脸+声纹)。在混合模式下,需要分别写入图片和音频数据。

  1. // 设置业务场景
  2. mIdVerifier.setParameter( SpeechConstant.MFV_SCENES, scene );
  3. // 设置业务类型
  4. mIdVerifier.setParameter( SpeechConstant.MFV_SST, "verify" );
  5. // 设置验证模式
  6. mIdVerifier.setParameter( SpeechConstant.MFV_VCM, vcm );
  7. // 设置用户id
  8. mIdVerifier.setParameter( SpeechConstant.AUTH_ID, authID );
  9. // 设置监听器,开始会话
  10. mIdVerifier.startWorking( listener );
  11. while( !isDataFinished ){
  12. // 写入数据
  13. mIdVerifier.writeData( scence, params, data, offset, length );
  14. }
  15. mIdVerifier.stopWrite( scence );

1.3. 1:N检索

鉴别与验证的过程相似,不过鉴别需要设置组 ID,以指定要鉴别的组。清参考身份识别中1:N检索部分。

1.4. 模型和组管理

声纹模型目前支持的操作有查询(query)、删除(delete)、密码下载(download)3种。人脸模型目前支持删除(delete)操作。组管理包括创建,查询,加入和删除。

  1. // 设置业务场景,ifd, ivp, ipt
  2. mIdVerifier.setParameter( SpeechConstant.MFV_SCENES, scene );
  3. // 设置用户id
  4. mIdVerifier.setParameter( SpeechConstant.AUTH_ID, authID );
  5. // params 根据不同的操作而不同
  6. if( isCreateGroup ){
  7. //创建组
  8. params="scope=group,group_name=" + groupName;
  9. cmd = "add";
  10. }else if( isDeleteGroup ){
  11. //删除组
  12. params = "scope=group,group_id=" + groupID );
  13. cmd = "delete";
  14. }else if( isAddGroupMember ){
  15. //加入组员
  16. params = "scope=person,group_id=" + groupID+",auth_id=" + authID;
  17. cmd = "add";
  18. }else if( isDeleteGroupMember ){
  19. //删除组员
  20. params = "scope=person,group_id=" + groupID+",auth_id=" + authID;
  21. cmd = "delete";
  22. }else if( isQueryGroupMember ){
  23. //查询组员
  24. params = "scope=group,group_id=" + groupID );
  25. cmd = "query";
  26. }else{
  27. // 人脸或声纹的模型管理 query, delete, download
  28. cmd = ...;
  29. }
  30. // cmd 为 操作,模型管理包括 query, delete, download,组管理包括 add,query,delete
  31. mIdVerifier.execute( scene, cmd , params, listener );

操作结果通过 listener 回调获取。

1.5. 参数设置

多生物特征融合验证平台的参数分为两种,分别为MFV主参数和子业务参数。

MFV主参数通过 IdentityVerifier.setParameter(String key, String value) 方法进行设置,参数下表所示。

名称说明取值范围默认值
auth_id用户id,用户身份的唯一标识自拟,长度6-18位,仅包括英文、数字
group_id通过组管理功能创建的鉴别组的唯一标识长度20以内的字符串,由组管理功能创建得到,或由他人告知无,在鉴别场景下必须指定
scenes会话场景ifr(人脸),ivp(声纹),ifr\ivp(人脸+声纹),组管理(ipt)无,必须指定
sst会话的业务类型enroll(注册),verify(验证),identify(鉴别)无,必须指定
vcm验证模式,仅在验证场景下使用sin(单一特征),mix(融合),agi(灵活)无,在验证场景下必须指定
afc灵活验证保留结果时间0-43200s无,只在vcm设置成agi时生效
prot_type联网协议ssl非ssl协议
sslcert证书内容证书内容赛门铁克安全证书(仅在prot_type=ssl时生效)

注意:

  • scenes 和 vcm 必须组合使用:例如指定 vcm 为 sin 则 scenes 只可以选择 ifr 或者 ivp 单独业务,vcm 选择 mix 则 scenes 只可以选择 ifr|ivp。另:agi(灵活)模式可以设置 sences=ifr|ivp,在当次会话只发送一种业务数据,服务端保留验证结果,如在设置的时间间隔内再传入另外的业务数据即可做到混合验证。
  • prot_type、sslcert 参数也可在 SpeechUtility. createUtility 时传入,之后每次会话都会生效。
  • 支持服务端回调通知业务。当用户进行了注册、验证操作后,讯飞服务端发送结果消息给开发者的业务服务器,如需此服务请联系:msp_support@iflytek.com
    子业务参数以String格式的键-值对在调用 IdentityVerifier.writeData(String ssub, String params, byte[] data, int offset, int length) 写入,子业务特征数据调用 IdentityVerifier.execute(String ssub, String cmd, String params, IdentityListener listener) 执行模型操作时传入,对应于params参数。详见 Demo。
子业务名称说明取值默认值
ivp(声纹)rgn注册次数。2-9。5(建议使用默认值,效果最好)
ivp(声纹)ptxt密码文本,指定声纹密码注册时使用的声纹密码内容。由服务端下发,比如数字密码所需的数字串。无,必须指定
ivp(声纹)pwdt密码类型,指定声纹密码注册时使用的声纹密码类型。3(数字密码)注:其他类型暂不支持。无,必须指定
ifr(人脸)暂无
ipt(组管理)auth_id用户id设备id,必须指定
ipt(组管理)scope操作对象group(组)person(成员)无,必须指定
person(成员)group_name创建的组名称无,必须指定
person(成员)group_id加入的组id无,必须指定

结果格式说明详见附录-身份验证结果

1.6. 安全性问题

从前面模型和组管理的章节可以看到,在身份验证时,除在注意在声纹密码和人脸识别章节提到的安全性问题外(参考对应的章节内容),还需要注意对组 ID 的保密。在组管理中,通过指定组 ID,即可查询到所有组员的 AUTH_ID,当他人同时也获取到 libmsc.so (通过 APK 解压等)以及 APPID 时,通过 group_id 查到所有组员 auth_id,便可直接修改对应 auth_id 的模型。应用可以对展示给用户的组 ID 进行映射,例如可以让展示界面显示的,只是一个组的昵称等。

从组 ID 需要保密可以知道,为了安全性,组管理并未提供通过 APPID 查询其所有组 ID 的功能——因为这样获取到 libmsc.so 和 APPID 的人就会获取到所有组 ID,从而获取到所有组员的 AUTH_ID,继而修改其模型。所以,应用在创建组后,需要保存组 ID,以在组管理和鉴别时使用。

此外,模型更新,APPID 和 用户 ID 要注意的问题,可参考声纹密码章节中的安全性问题说明,此处不再重复。